Hacker übernimmt kontrolle über tausende roboter mit playstation 5 controller
- Ein kindheitstraum wird zur realität
- Die werkzeuge des hackers: claude code und dji romo
- Zugriff auf private daten: kameras, mikrofone und wohnungspläne
- Ein grundlegender fehler im sicherheitssystem
- Nicht nur staubsauger betroffen: dji power und weitere geräte
- Die bedrohung durch ki und die notwendigkeit stärkerer sicherheitsmaßnahmen
- Fazit: wachsamkeit und stärkere sicherheitsstandards sind gefragt
Ein kindheitstraum wird zur realität
Ein ungewöhnlicher Vorfall hat gezeigt, wie leicht sich heute die Kontrolle über vernetzte Geräte erlangen lässt. Ein Nutzer, der sich von der Idee leiten ließ, seinen Roboterstaubsauger mit einem PlayStation 5 DualSense Controller zu steuern, gelang es, Zugriff auf eine Flotte von über 7.000 Robotern in 24 Ländern zu erlangen. Der Ausgangspunkt war ein harmloses Experiment, das jedoch weitreichende Konsequenzen hatte und Sicherheitslücken aufdeckte.
Die werkzeuge des hackers: claude code und dji romo
Der Nutzer nutzte die KI-gestützte Programmiersprache Claude Code, um in die Software des DJI Romo-Roboters einzudringen. Durch das Ausnutzen von Schwachstellen in den Servern und der Steuerung des Roboters konnte er eine Applikation entwickeln, die es ihm ermöglichte, den Roboter über den DualSense Controller zu bedienen. Nach wenigen Stunden stellte er fest, dass seine Applikation nicht nur den eigenen Roboter steuerte, sondern auch andere Geräte im globalen Netzwerk.
Zugriff auf private daten: kameras, mikrofone und wohnungspläne
Die Kontrolle über die Roboterflotte ermöglichte dem Hacker den Zugriff auf Kameras, Mikrofone und sogar Wohnungspläne. Da die Roboter mit „Augen“ und „Ohren“ ausgestattet waren, konnte er in ungewollt private Bereiche in aller Welt blicken – und das bequem vom Sofa aus. Die schiere Anzahl der betroffenen Geräte und die Art der Daten, auf die er Zugriff hatte, sind alarmierend.
Ein grundlegender fehler im sicherheitssystem
Die Ursache für diese Sicherheitslücke liegt in einem fundamentalen Fehler im MQTT-System. Es fehlten „Themen“-Kontrollen, wodurch ein gültiger Token den Zugriff auf den Datenverkehr anderer Geräte ermöglichte. Darüber hinaus verlief ein Teil dieses Datenverkehrs unverschlüsselt, was die Übernahme weiter vereinfachte. Die Sicherheit war wie eine „Tür aus nassem Karton“, die kaum Schutz bot.
Nicht nur staubsauger betroffen: dji power und weitere geräte
Die Auswirkungen beschränkten sich nicht nur auf Staubsauger. Auch DJI Power-Energieräume, die eine ähnliche Infrastruktur nutzen, waren betroffen. Diese Geräte sind für die gesicherte Stromversorgung im Haushalt konzipiert, was die Schwere des Vorfalls noch unterstreicht. Es zeigt, wie vernetzte Geräte anfällig für Angriffe sein können, wenn die Sicherheit nicht ausreichend gewährleistet ist.
Die bedrohung durch ki und die notwendigkeit stärkerer sicherheitsmaßnahmen
Dieser Fall illustriert die wachsende Besorgnis über die Auswirkungen von KI auf die Sicherheit. Modelle wie Claude Code senken die Hürde für die Untersuchung von Protokollen, während die Zahl der „neugierigen Nutzer“ steigt. Die Europäische Union reagiert mit dem Cyber Resilience Act und drohenden Multen von bis zu 15 Millionen Euro, aber die Sicherheitsanforderungen für vernetzte Produkte müssen noch verstärkt werden. Es ist dringend erforderlich, die Sicherheit von IoT-Geräten zu verbessern und die Privatsphäre der Nutzer zu schützen.
Fazit: wachsamkeit und stärkere sicherheitsstandards sind gefragt
Der Vorfall unterstreicht die Notwendigkeit, die Sicherheit vernetzter Geräte ernst zu nehmen. Es ist wichtig, dass Hersteller und Nutzer gleichermaßen wachsam sind und sich der Risiken bewusst sind. Stärkere Sicherheitsstandards, regelmäßige Sicherheitsupdates und eine bewusstere Nutzung vernetzter Geräte sind entscheidend, um solche Vorfälle in Zukunft zu verhindern.