Shelly-Smart-Home-Sicherheitslücke setzt Geräte Angreifern in der Nähe aus

Vernetzte Haushalte verlassen sich auf kleine Geräte, die unauffällig alltägliche Funktionen steuern. Forscher identifizierten kürzlich eine schwerwiegende Schwachstelle, die mehrere beliebte Automationsprodukte betrifft. Die Shelly-Smart-Home-Sicherheitslücke ermöglicht es Personen in der Nähe, ohne Berechtigung mit bestimmten Geräten zu kommunizieren und schafft damit ein Risiko, das über einfache digitale Störungen hinausgeht.

Konfigurationsnetzwerk bleibt aktiv

Sicherheitsanalysten entdeckten das Problem in neueren Generationen von Shelly-Produkten. Während der Einrichtung erstellen die Geräte einen temporären drahtlosen Zugangspunkt, damit Nutzer sie konfigurieren können. Normalerweise sollte dieses Netzwerk nach Abschluss der Installation deaktiviert werden.

Stattdessen kann es im Hintergrund aktiv bleiben. Da keine Authentifizierung erforderlich ist, kann jeder innerhalb der WLAN-Reichweite direkt auf die Geräteschnittstelle zugreifen. Die meisten Besitzer bemerken das zusätzliche Netzwerk nie, da es nach der Einrichtung unauffällig weiterläuft.

Dieser unbeabsichtigte Zugangspunkt wird so zu einem versteckten Zugangskanal.

Kontrolle über verbundene Funktionen

Sobald eine Verbindung besteht, kann ein Angreifer Befehle an die Hardware senden. Viele Haushalte nutzen diese Geräte für Beleuchtung, Heizungssteuerung oder das Schalten von Elektrogeräten. In einigen Installationen sind sie mit Motoren, Toren oder Garagensystemen verbunden.

Das bedeutet, dass die Schwachstelle physische Geräte und nicht nur Softwareverhalten betreffen kann. Der Angreifer benötigt keinen Internetzugang zum Heimnetzwerk, sondern lediglich Funknähe zum Gerät.

Forscher warnen zudem, dass wiederholtes Ein- und Ausschalten angeschlossene elektrische Geräte beeinträchtigen kann.

Mögliche Netzwerkexposition

Die Shelly-Smart-Home-Sicherheitslücke kann mehr als einfache Steuerbefehle ermöglichen. Nach dem Zugriff auf das Gerät könnte ein Angreifer versuchen, die Firmware zu verändern oder Aktivitäten zu überwachen.

Da smarte Geräte häufig dasselbe Netzwerk wie Computer und Smartphones nutzen, kann das kompromittierte Gerät als Ausgangspunkt für weitere Untersuchungen dienen. Das Risiko hängt von der Struktur des Heimnetzwerks ab, erhöht jedoch die Schwere des Problems.

Groß angelegte Scan-Tools können exponierte Geräte erkennen, indem sie deren ausgestrahlte Konfigurationsnetzwerke entdecken.

Gegenmaßnahmen und Updates

Die Schwachstelle wurde dem Hersteller vor der Veröffentlichung gemeldet. Firmware-Updates sollen den Zugangspunkt auf den Installationsmodus beschränken.

Bis zur Installation eines Updates können Nutzer das Netzwerk nach der Einrichtung manuell in den Geräteeinstellungen deaktivieren. Sicherheitsexperten empfehlen, Konfigurationsmenüs zu prüfen und die neueste Firmware zu installieren, um die Exposition zu beseitigen.

Der Fall zeigt, wie wichtig sichere Standardeinstellungen bei vernetzten Geräten sind, insbesondere wenn Nutzer davon ausgehen, dass Einrichtungsfunktionen automatisch verschwinden.

Fazit

Die Shelly-Smart-Home-Sicherheitslücke verdeutlicht, wie ein kleiner Konfigurationsfehler ein erhebliches Sicherheitsrisiko verursachen kann. Ein Hintergrundnetzwerk ermöglicht lokalen Zugriff und kann verbundene Systeme exponieren. Aktualisierte Firmware und das Deaktivieren von Einrichtungsfunktionen reduzieren die Gefahr, doch der Fall unterstreicht die Bedeutung sicherer Voreinstellungen in der Smart-Home-Technologie.