HoneyBot: Ein „Honigtopf“ für das Internet der Dinge

Die IT-Sicherheit ist einer der wichtigsten Faktoren besonders auch im Internet der Dinge – ist sie kompromittiert, kann das eine Bedrohung für globalen Handel, die Privatsphäre oder gar die grundlegende Infrastruktur der modernen Gesellschaft bedeuten.

Internet-Sicherheitsexperten setzen schon seit geraumer Zeit Köder-Computersysteme (sogenannte „Honeypots„) ein, um sich gegen virtuelle Angreifer zu verteidigen.

Forscher an der „Georgia Tech’s School of Electrical and Computer Engineering“ stellten vergangene Woche eine neue Interpretation eines modernen Honeypots vor: den HoneyBot-Roboter. Quasi ein Kanarienvogel in der digitalen Kohlenmine, der eine Frühwarnung bietet, sobald ein Angreifer versucht, in die Systeme einer Organisation/eines Haushaltes einzudringen.

Dieser „Köderroboter“ besetzt eine Sicherheitslücke im IoT, in der sich eben auch immer mehr Geräte finden, die nie für den Betrieb im Internet/einer vernetzten Umgebung konzipiert wurden – die sowohl in Privathaushalten, als auch in Fabriken online gehen und potentiellen Angreifern immer neue Möglichkeiten bieten, ein Ziel anzugreifen.

„Roboter tun jetzt mehr, als sie jemals haben, und einige Unternehmen investieren nicht nur in Fließbandroboter, sondern auch freistehende Roboter, die tatsächlich um Fabrikhallen fahren können. […] In einer solchen Situation kann man sich vorstellen, wie gefährlich das sein könnte, wenn ein Hacker Zugang zu diesen Maschinen erhält. Zumindest könnten sie den Produkten, die hergestellt werden, Schaden zufügen. Wenn er groß genug ist, könnte er Teile der, oder die gesamte Montagelinie zerstören. Im schlimmsten Fall könnte es die Menschen in der Umgebung verletzen oder zum Tode führen.“ – Raheem Beyah (Professor der Georgia Tech’s School of Electrical and Computer Engineering)

Der HoneyBot ist so konzipiert, dass es wie ein ganz normaler ferngesteuerter Roboter für jeden aussieht, der versucht, auf ihn aus der Ferne zuzugreifen, und diesem Benutzer dann Sensordaten und Bewegungsinformationen zur Verfügung stellt. Der Unterschied besteht jedoch darin, dass HoneyBot simulierte Antworten auf diese Befehle geben kann, ohne sie in der realen Welt auszuführen.

Wenn also ein Angreifer zum Beispiel versuchen würde, das Gerät in eine Produktionslinie zu steuern, könnte der HoneyBot ihm eine Ausgabe senden, die anzeigt, dass er genau das getan hat – während er tatsächlich einfach untätig bleibt – aber das Personal in der Nähe warnt, dass er kompromittiert wurde. Sobald Hacker sich so Zugriff auf diesen Köder verschafft haben, hinterlassen sie dabei auch wertvolle Informationen, die Unternehmen helfen können, ihre Netzwerke weiter zu sichern.