Netlution Neujahrsempfang 2017 Beckhaus on (I)IoT!

Transkript

1 Netlution Neujahrsempfang 2017 Beckhaus on (I)IoT!

2 Der Klassiker Was ist der absolute Klassiker, wenn es um IoT geht?

3 Hype oder nicht

4 Die üblichen Statistiken Das Internet der Dinge soll den Menschen bei seinen Tätigkeiten unmerklich unterstützen Wikipedia

5 Wo stehen wir? Things zählen ist wie ein Krankenhaus nach der Anzahl der Patienten zu beurteilen, statt nach der Qualität der Behandlung! Trotzdem verläuft die eigentliche Revolution über die Masse!

6 Kritische Masse Was passiert, wenn jedes Ding misst, plaudert und mit anderen Dingen kommunizieren kann? Unfassbare Datenmengen Digitalisierung / Messbarkeit des Lebens Big-Data / Data Mining / Machine Learning Hyper-Connectedness Was passiert, wenn die kritische Masse überschritten wird? Eigenes Ökosystem Kontrollverlust Weak Devices Strongly Connected Strong Devices Weakly Connected Es liegt in der Natur des Menschen, dass er es immer über das Limit treibt. The scariest thing is that we don t know what the scariest thing is

7 Die Rolle der Menschen Der Mensch steht im Mittelpunkt des Geschäftsmodells New Oil! Menschen wollen eine Belohnung / Gegenleistung (für Datenüberlassung) Gamification Forderung nach Verbesserung der IoT User Experience Wer nimmt denn heute schon gerne an Feedback Programmen teil? Idee: Bio -Siegel für IoT Etwas mehr bezahlen, dafür kein Datenmissbrauch Verkaufen von persönlichen Daten wie auf ebay das it wie Blut spenden, wenn man kein Geld mehr hat

8 Eilig? Ob 2 Tage da wohl ausreichen?

9 Worin sich scheinbar alle einig sind...

10 DDoS by IoT Der DDoS Herbst im Internet

11 DDoS Schutz bei OVH

12 Rent a Botnet ca Bots Attack duration: 1h Cooldown: 5-10 minutes Mindestlaufzeit: 2 Wochen $ Kein Discount für mehr Bots Discount für längeres Cooldown Man bekommt eine Onion URL

13 IoT hacked in seconds Passwort Liste von Mirai: Ein Selbstversuch (nicht von mir!) Mit einer 50$ Überwachungskamera Von Amazon

14 IoT goes Nuclear Mal eine ganz andere Attacke: Ganz ohne Internet Aus der Distanz Die sich epedemisch verbreitet Ohne Gegenmaßnahme / Reparatur Mit unterschiedlichsten Auswirkungen

15 IoT goes Nuclear Zwei überwundene Schutzmechanismen Proximity Check AES-CCM Signature Key Phase 1: Warflighing Mögliche Anwendungen Lightshow Wireless network jamming Smartgrid attack Data in-/exfiltration Epileptische Anfälle ausl. Phase 2: Erzeugen eines Wurms Springt von Birne zu Birne Perkolationstheorie: Kritische Masse bei Geräten

16 Die ominöse Telekom Attacke Angriff auf das TR-069 Protokoll Exploit wurde am 7. Nov geposted Setzen des NTP Servers Angriff erfolgte am 27. Nov. Diverse Speedports betroffen Da läuft gar kein Linux drauf, also Fehlangriff Angriffe kamen gar nicht aus Deutschland

17 Build Secure IoT Arbeitspapier der IoT Working Group 13 Steps to Developing Secure IoT Products Security Focus schon während der Anforderungsanalyse Auswahl sichere Entwicklungsumgebung Framework & Plattform Security Features Berücksichtigung Datenschutz Hardware based Security Controls Sichere Kommunikation Secure Applications / Services Protect Interfaces Secure Update Authentication / Authorization / Access Control Secure Key Management Logging Security Reviews

18 IoT Platforms Noch vor Kurzem musste man alles selbst entwickeln Heute gibt es für alle Ebenen bereits vorgefertigte Elemente Hardware Module inkl. OS Programmierschnittstellen, Bibliotheken,... Kommunikationsprotokolle Zentrale, cloud-basierte Plattformen

19 IoT & IPv6 Eine Frage der Zeit!? Skalierbarkeit Kein NAT Sicherheitsfeatures Reduzierte Stacks Mobility Address self config

20 Ethische Fragen

21

22

23

24

25

26

27

28