Uni Lübeck macht das Smart-Home sicherer

Die Vernetzung unterschiedlichster Geräte in privaten Haushalten - von Spielzeug über Lautsprecher und Staubsauger bis hin zu Heizsystemen - erhöht den Komfort und ermöglicht umfassende Automatisierungen. Unzureichend gesicherte IoT-Geräte können von Hackern jedoch als Einfallstor für Cyber-Angriffe oder unerwünschte Überwachung genutzt werden. Insbesondere günstige Geräte weisen häufig Mängel in den Sicherheits- und Datenschutzmechanismen auf.

Im Projekt SAM-Smart verbinden sich Akteure und Hersteller zu einer Allianz mit Wissenschaftlern und Verbrauchern. Gemeinsam wird im Rahmen des Projekts an Sicherheitslösungen geforscht und neue Ansätze werden entwickelt. „SAM-Smart ist ein tolles Projekt, in dem wir uns von Beginn an auf einen nutzerzentrierten Ansatz konzentrieren“, erklärt Prof. Thomas Eisenbarth, Direktor des Instituts für IT-Sicherheit der Universität zu Lübeck. „Gleichzeitig verbinden wir unterschiedliche Disziplinen miteinander, um die besten Lösungen zu erdenken.“

Ein Kernelement des Projekts ist ein Assistenzsystem, das den Nutzern hilft, den Zustand ihrer Smart Home Geräte einzusehen und Entscheidungen über deren Konfiguration und die Nutzung von Daten zu treffen. Auf der technischen Seite wird hierzu ein "Security & Privacy Gateway" entwickelt, das vollautomatisch IT-Risiken und Sicherheitsvorfälle erkennt, ungewöhnliches Verhalten einschätzt und sicherheitsrelevante Störungen behebt. Mittels Analyse der auf den Geräten installierten Firmware werden Sicherheitslücken und ungewünschte Informationsflüsse aufgespürt. Das ist jedoch noch nicht alles, wie Jan Wichelmann, der das Projekt als Teil der System Security Gruppe betreut, betont: "Oft stellen Hersteller keine Updates bereit, sodass die entdeckten Sicherheitslücken nicht geschlossen werden. Wir wollen die Ergebnisse der Sicherheitsanalysen nutzen, um automatisch Hotfixes zu generieren und unerwünschte Zugriffe so zu unterbinden."

Um qualitativ niederwertige Produkte effektiv nutzen zu können, soll in diesem SAM-Teilvorhaben außerdem ein selbstverbessernder Korrekturdienst entworfen werden, der qualitative Mängel ausgleicht, indem er sporadisch Rückmeldung von allen Endnutzern einholt, automatisiert Korrekturmaßnahmen lernt und diese Korrekturmaßnahmen unter allen Endnutzern Privatsphäre-erhaltend teilt.

"SAM-Smart markiert einen entscheidenden Schritt hin zur Verbesserung der Sicherheit in Smart Homes, zur Aufklärung der Verbraucher über die damit verbundenen Risiken und Schutzmaßnahmen und zur Integration von günstigen Sensoren", sagt Prof. Esfandiar Mohammadi vom Institut für IT-Sicherheit der Universität zu Lübeck, der die am Projekt beteiligte PrivSec-Gruppe leitet. SAM-Smart zeige, dass hoher Komfort und umfassende Automatisierung mit ausreichendem Schutz der Privatsphäre und Sicherheit vereinbar sind.

Das Projekt hat am 15. Dezember 2022 offiziell begonnen und wird im Programm "Vernetzung und Sicherheit Digitaler Systeme" des Bundesministeriums für Bildung und Forschung (BMBF) gefördert. Es endet am 14. Dezember 2025 nach einer dreijährigen Projektlaufzeit. Die Gesamtfördersumme für das Projekt beträgt knapp 3,23 Millionen Euro, davon gehen mehr als 1 Million Euro an die beteiligten Institute der Universität zu Lübeck. Das Forschungsvorhaben wird in Zusammenarbeit mit den Industriepartnern open.INC GmbH, nuspace GmbH, automITe engineering GmbH und Langlauf GmbH, sowie den Forschungspartnern Universität Siegen und Fraunhofer FIT durchgeführt.

Die Uni Lübeck entwickelt ein System, das Internet-Geräte sicherer macht. Foto: Archiv

Text-Nummer: 160155   Autor: Uni   vom 20.07.2023 um 15.36 Uhr