![\"Aqara](\"https:\/\/www.tink.de\/cdn\/503862\/media\/catalog\/product\/2\/1\/2170036_titelbild_1.jpg\"\r\n)
<\/a>\r\n <\/div>\r\n ![\"SwitchBot](\"https:\/\/www.tink.de\/cdn\/503862\/media\/catalog\/product\/2\/2\/2250034_titel_2.jpg\"\r\n)
<\/a>\r\n <\/div>\r\n ![\"SwitchBot](\"https:\/\/www.tink.de\/cdn\/503862\/media\/catalog\/product\/s\/w\/switchbot_meter_plus_-_2er-set.jpg\"\r\n)
<\/a>\r\n <\/div>\r\n Hackerangriff K\u00fchlanlagen: Was in Frankreich und Deutschland passiert ist<\/strong><\/h2>\n\n\n\nDie franz\u00f6sische Welle traf unter anderem M\u00e4rkte von Intermarch\u00e9, Netto, Carrefour, E.Leclerc und Coop\u00e9rative U. Allein bei Intermarch\u00e9 war nach ersten Berichten von rund 150 Filialen die Rede, sp\u00e4tere Meldungen sprechen von mehreren hundert M\u00e4rkten insgesamt, teils sogar von bis zu 700. In den K\u00fchlm\u00f6beln stiegen die Temperaturen auf bis zu 50 Grad, bei Intermarch\u00e9 laut Berichten bis zu sechs Stunden lang. Gro\u00dfe Mengen Lebensmittel mussten entsorgt werden, in einzelnen M\u00e4rkten schlugen Brandmelder an. Die Pariser Staatsanwaltschaft ermittelt, bekannt hat sich niemand.<\/p>\n\n\n\n
Wie die Angreifer hineingekommen sind, ist offiziell nicht gekl\u00e4rt. Das Bild, das sich abzeichnet: Sie haben aus der Ferne den Abtaumodus aktiviert, eine Funktion, die eigentlich f\u00fcr die Wartung gedacht ist. Nach Berichten deutscher Nachrichtenagenturen traf ein Angriff auf einen technischen Dienstleister in Frankreich die M\u00e4rkte mehrerer Handelsketten, und ein belgischer K\u00e4ltetechnikbetrieb meldet, dass bei ihm die Verdampfer auf Abtauen gestellt wurden. Dazu warnen Danfoss und die franz\u00f6sische Beh\u00f6rde CERT-FR vor netzwerkf\u00e4higen Reglern. Genannt werden \u00e4ltere Danfoss-Modelle, die AK-SM800 und die AK-SC355, au\u00dferdem erw\u00e4hnt CERT-FR Systeme von Copeland und Dixell. F\u00fcr die \u00e4ltesten Danfoss-Modelle gibt es keine regul\u00e4ren Sicherheitsupdates mehr: Die AK-SM800 ist seit 2021 aus dem Sortiment, die AK-SC355 schon seit 2016. Danfoss hatte bereits 2025 empfohlen, alte Regler zu ersetzen und den Zugang per Firewall oder VPN abzuschirmen. F\u00fcr diese Reihe sind Schwachstellen bekannt, ein nachgewiesener Zusammenhang mit den Angriffen besteht aber nicht. Zu den deutschen F\u00e4llen nennen die bisherigen Berichte keinen Hersteller der Anlagen.<\/p>\n\n\n\n
Deutschland: Die F\u00e4lle seit dem Wochenende<\/strong><\/h3>\n\n\n\nSeit dem Wochenende und in der Nacht auf Montag haben sich mehrere M\u00e4rkte gemeldet. Das ist der Stand der Berichte von Polizei, Betreibern und Nachrichtenagenturen:<\/p>\n\n\n\n
\n- Reisbach (Niederbayern): Laut dem Edeka-Markt wurden die K\u00fchlanlagen auf bis zu 50 Grad hochgeheizt. Edeka spricht von einem IT-Vorfall im Zusammenhang mit einer K\u00fchlanlage, betroffene Ware wurde aus dem Verkauf genommen und der Hersteller untersucht die Ursache. Laut Bayerischem Rundfunk ermittelt die Kripo Landshut.<\/li>\n\n\n\n
- Lilienthal bei Bremen (Niedersachsen): Theken, K\u00fchlr\u00e4ume und Truhen fielen \u00fcber Nacht aus, die Temperatur stieg laut Inhaber Daniel Breiding auf etwa 30 Grad. Er beziffert den Schaden auf mehr als 360.000 Euro an entsorgter Ware.<\/li>\n\n\n\n
- Wuppertal (Nordrhein-Westfalen): Nach Angaben der Polizei wurden die Temperaturen offenbar aus der Ferne angehoben. Der Angriff geschah am Wochenende und fiel am Montagmorgen auf.<\/li>\n\n\n\n
- Wetter-Volmarstein (Ennepe-Ruhr-Kreis): Ein Markt der Awo war betroffen. Laut der Awo richtete sich der Angriff gegen das Unternehmen, das die K\u00fchlanlagen aus der Ferne wartet, nicht gegen den Markt selbst.<\/li>\n\n\n\n
- Raesfeld (M\u00fcnsterland): Laut einer Rewe-Sprecherin war die K\u00fchltechnik in einem selbstst\u00e4ndig gef\u00fchrten Markt beeintr\u00e4chtigt. Die Polizei pr\u00fcft, ob ein Hackerangriff die Ursache ist. Andere Rewe-M\u00e4rkte waren nicht betroffen.<\/li>\n\n\n\n
- Westpfalz: Das Polizeipr\u00e4sidium Westpfalz meldet einen Lebensmittelbetrieb und einen Supermarkt in den Landkreisen Kaiserslautern und Kusel.<\/li>\n<\/ul>\n\n\n\n
Wer dahintersteckt, ist bislang unbekannt. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) hatte nach den franz\u00f6sischen Angriffen dazu aufgerufen, aus dem Internet erreichbare Steuerungsanlagen nach dem Stand der Technik abzusichern. Digitalminister Karsten Wildberger forderte bei Welt TV, dass Unternehmen und Verwaltung mehr Vorsorge treffen m\u00fcssen, und wies darauf hin, dass das BSI \u00e4hnliche Aufrufe schon vor den j\u00fcngsten Angriffen ausgesprochen hatte.<\/p>\n\n\n\n
Europa, die EU und die Niederlande<\/strong><\/h3>\n\n\n\nAu\u00dferhalb von Frankreich und Deutschland melden unter anderem Belgien, Schweden, Irland, Luxemburg, Estland, Portugal und die Niederlande Manipulationen, Finnland ermittelt. In Italien waren laut ZDFheute mindestens vier Coop-M\u00e4rkte auf Sizilien betroffen. Die EU-Kommission hat ein Krisentreffen einberufen, an dem auch ENISA und Europol beteiligt waren. EU-Agrarkommissar Christophe Hansen sprach von einem gezielten Versuch, die Lebensmittelversorgung zu st\u00f6ren und das Vertrauen der Verbraucher zu untergraben, die Versorgungssicherheit sei aber derzeit nicht gef\u00e4hrdet.<\/p>\n\n\n\n
In den Niederlanden waren nach Medienberichten Dutzende K\u00fchlsysteme direkt \u00fcber das Internet erreichbar. Danfoss soll dort mindestens 17 betroffene Unternehmen gemeldet haben, wobei Standardpassw\u00f6rter und ungesicherte Netzwerke eine Rolle gespielt haben sollen.<\/p>\n\n\n\n
Hackerangriff K\u00fchlanlagen und Dein Smart Home: Warum Dich das betrifft<\/strong><\/h2>\n\n\n\nEin Regler, der ungesch\u00fctzt am Internet h\u00e4ngt, funktioniert wie eine Servicet\u00fcr, die mit einem Keil offen gehalten wird: bequem f\u00fcr den Monteur, aber auch f\u00fcr jeden, der vorbeigeht. Die Angreifer mussten nichts zerst\u00f6ren. Sie haben einen Knopf gedr\u00fcckt, den es schon gab. Dieses Muster kennst Du von zu Hause in drei Varianten.<\/p>\n\n\n\n
Die offene T\u00fcr zum Internet<\/strong><\/h3>\n\n\n\nViele machen ihre Kamera oder ihr NAS per Portfreigabe von au\u00dfen erreichbar, damit sie unterwegs nachsehen k\u00f6nnen. Sobald ein Ger\u00e4t ohne Schutzschicht am Netz h\u00e4ngt, ist es f\u00fcr Scanner auffindbar, die das Internet nach offenen Ger\u00e4ten absuchen. Was das f\u00fcr ein NAS bedeutet, zeigt unser Artikel zur Synology-Ransomware<\/strong><\/a>, und wie gro\u00df das Risiko durch L\u00fccken in der Software hinter smarten Ger\u00e4ten ist, liest Du im Beitrag zur PHP-L\u00fccke und smarten Ger\u00e4ten<\/strong><\/a>.<\/p>\n\n\n\nGer\u00e4te ohne Updates<\/strong><\/h3>\n\n\n\nDie AK-SM800 ist seit 2021 aus dem Sortiment und bekommt keine regul\u00e4ren Sicherheitsupdates mehr. Zu Hause lauert dasselbe Risiko bei einem alten Router, einer Kamera von einer Marke, die vom Markt verschwunden ist, oder einer Bridge, die seit Jahren auf derselben Firmware l\u00e4uft. Ein bekanntes Beispiel ist die Sicherheitsl\u00fccke beim Midea PortaSplit<\/strong><\/a>, bei der Fremde die Klimaanlage h\u00e4tten bedienen k\u00f6nnen. Wie schnell ein Ger\u00e4t zum Problem wird, das Du nicht mehr im Griff hast, zeigt auch der Fall der Android-TV-Box mit Backdoor<\/strong><\/a>.<\/p>\n\n\n\nStandardpassw\u00f6rter und doppelt genutzte Logins<\/strong><\/h3>\n\n\n\nBei den niederl\u00e4ndischen F\u00e4llen sollen Standardpassw\u00f6rter eine Rolle gespielt haben. Das ist ein verbreiteter Fehler bei smarten Ger\u00e4ten: Bridge, Kamera oder NAS bleiben auf dem Werkspasswort, weil ja alles funktioniert. Die zweite Falle ist ein Passwort f\u00fcr mehrere Konten. Wird ein Onlineshop gehackt, probieren Angreifer dieselbe Kombination bei Deinem Smart-Home-Konto. Eine gute Grundlage f\u00fcr alle Fragen rund um Datenschutz und Absicherung findest Du in unserem Beitrag zu Sicherheit und Datenschutz im Smart Home<\/strong><\/a>.<\/p>\n\n\n\nNach dem Hackerangriff K\u00fchlanlagen: F\u00fcnf Ma\u00dfnahmen f\u00fcr Deine smarten Ger\u00e4te<\/strong><\/h2>\n\n\n\nDu musst kein Netzwerkprofi sein, um die gr\u00f6\u00dften Risiken zu beseitigen. Diese f\u00fcnf Punkte decken ab, was beim Hackerangriff K\u00fchlanlagen schiefgelaufen ist.<\/p>\n\n\n\n
\n- Mach nichts direkt erreichbar. Suche in Deinem Router nach Portfreigaben (Port-Forwarding) und l\u00f6sche Regeln, die Du nicht kennst. Brauchst Du Zugriff von au\u00dfen, nutze ein VPN oder die verschl\u00fcsselte Verbindung, die der Hersteller selbst anbietet.<\/li>\n\n\n\n
- Installiere jedes Update und ersetze, was keine mehr bekommt. Aktiviere automatische Updates und pr\u00fcfe bei Kamera, Bridge oder Thermostat, wie alt die Firmware ist. Bekommt ein Ger\u00e4t keine Updates mehr, plane den Austausch.<\/li>\n\n\n\n
- Vergib f\u00fcr jedes Ger\u00e4t und jedes Konto ein eigenes Passwort und aktiviere die Zwei-Faktor-Authentifizierung. \u00c4ndere direkt nach der Einrichtung das Standardpasswort von Bridges, NAS und Kameras.<\/li>\n\n\n\n
- Setze smarte Ger\u00e4te in ein eigenes Netzwerk, zum Beispiel ein Gastnetz oder ein separates IoT-Netz, damit eine gehackte Kamera nicht an Laptop oder NAS kommt. Mehr zum Thema Netzwerktrennung steht im Beitrag zur PHP-L\u00fccke<\/strong><\/a>.<\/li>\n\n\n\n
- Setze auf Systeme, die lokal laufen. Eine Zentrale im eigenen Haus, etwa Home Assistant oder ein Hub f\u00fcr Apple Home<\/strong><\/a>, steuert Deine Routinen, ohne dass ein externer Server zwischen Sensor und Lampe sitzen muss. Auch Matter und Thread<\/strong><\/a> sind darauf ausgelegt, im eigenen Netzwerk zu bleiben.<\/li>\n<\/ol>\n\n\n\n
Hackerangriff K\u00fchlanlagen als Anlass: So baust Du Dir einen eigenen Gefrierschrank-Alarm<\/strong><\/h2>\n\n\n\nDer Hackerangriff K\u00fchlanlagen zeigt, was passiert, wenn niemand merkt, dass ein Gefrierschrank auftaut. Deine eigene Tiefk\u00fchltruhe bekommt dieselbe \u00dcberwachung mit einer Routine aus drei Schritten: Ein Sensor misst die Temperatur, eine Automation pr\u00fcft, ob der Wert zu lange zu hoch bleibt, und schickt dann eine Nachricht aufs Handy. So wei\u00dft Du es nach einer halben Stunde und nicht erst beim aufgetauten Hackfleisch.<\/p>\n\n\n\n
Die Routine<\/strong><\/h3>\n\n\n\nLass die Automation ausl\u00f6sen, sobald die Temperatur \u00fcber minus zehn Grad steigt und dort 30 Minuten bleibt. Die Wartezeit verhindert Fehlalarme, wenn Du beim Einr\u00e4umen die T\u00fcr l\u00e4nger offen l\u00e4sst. In Apple Home baust Du das mit einer Automation auf Basis eines Sensorwerts, in Home Assistant mit einem numerischen Zustands-Trigger samt Zeitdauer. Als Aktion schickst Du eine Push-Nachricht an alle Bewohner, auf Wunsch erg\u00e4nzt durch eine Ansage \u00fcber Deinen smarten Lautsprecher.<\/p>\n\n\n\n
Der passende Sensor<\/strong><\/h3>\n\n\n\nW\u00e4hle einen Sensor, dessen Messbereich unter den Gefrierpunkt reicht. Die drei Sensoren in der Box oben schaffen das laut Herstellerangaben bis minus 20 Grad. Aqara<\/strong><\/a> bietet den Temperatur- und Feuchtigkeitssensor T1<\/strong><\/a>, der \u00fcber Zigbee l\u00e4uft. Bei SwitchBot<\/strong><\/a> hast Du mit dem Meter Plus im 2er-Set<\/strong><\/a> einen g\u00fcnstigen Einstieg f\u00fcr K\u00fchlschrank und Gefrierschrank, und der Meter Pro<\/strong><\/a> ist die Variante mit Display und Klimawarnung. Bedenke, dass Batterien bei K\u00e4lte schneller Kapazit\u00e4t verlieren, also lohnt sich ein Blick auf den Ladestand.<\/p>\n\n\n\nEine Zentrale als Br\u00fccke ins Netz<\/strong><\/h3>\n\n\n\nEin Sensor in einer Metalltruhe d\u00e4mpft sein eigenes Signal, also geh\u00f6rt die Zentrale in denselben Raum und nicht drei Zimmer weiter. Au\u00dferdem brauchen Zigbee- und Bluetooth-Sensoren eine Br\u00fccke, damit Meldungen auch au\u00dferhalb des Hauses ankommen. Das kann der Aqara Hub M200<\/strong><\/a> sein, der den Sensor per Matter weitergibt, der SwitchBot Hub 3<\/strong><\/a> als Matter-Br\u00fccke f\u00fcr die SwitchBot-Sensoren, oder der Homey Pro mini<\/strong><\/a>, der Zigbee-Sensoren selbst ansteuert und lokal l\u00e4uft.<\/p>\n\n\n\nEin Zuhause, in dem alles lokal l\u00e4uft und nichts direkt am Internet h\u00e4ngt, muss bei der n\u00e4chsten Meldung zu einem Hackerangriff auf K\u00fchlanlagen oder smarte Ger\u00e4te nicht zittern.<\/p>\n\n\n\r\n
\r\n \r\n \r\n \r\n ![\"Aqara](\"https:\/\/www.tink.de\/cdn\/503862\/media\/catalog\/product\/a\/q\/aqara_hub_m200-1150x1150_1__3.jpg\"\r\n)
<\/a>\r\n <\/div>\r\n \r\n Aqara Hub M200 - Schwarz<\/a>\r\n
Seit dem Wochenende und in der Nacht auf Montag haben sich mehrere M\u00e4rkte gemeldet. Das ist der Stand der Berichte von Polizei, Betreibern und Nachrichtenagenturen:<\/p>\n\n\n\n
- \n
- Reisbach (Niederbayern): Laut dem Edeka-Markt wurden die K\u00fchlanlagen auf bis zu 50 Grad hochgeheizt. Edeka spricht von einem IT-Vorfall im Zusammenhang mit einer K\u00fchlanlage, betroffene Ware wurde aus dem Verkauf genommen und der Hersteller untersucht die Ursache. Laut Bayerischem Rundfunk ermittelt die Kripo Landshut.<\/li>\n\n\n\n
- Lilienthal bei Bremen (Niedersachsen): Theken, K\u00fchlr\u00e4ume und Truhen fielen \u00fcber Nacht aus, die Temperatur stieg laut Inhaber Daniel Breiding auf etwa 30 Grad. Er beziffert den Schaden auf mehr als 360.000 Euro an entsorgter Ware.<\/li>\n\n\n\n
- Wuppertal (Nordrhein-Westfalen): Nach Angaben der Polizei wurden die Temperaturen offenbar aus der Ferne angehoben. Der Angriff geschah am Wochenende und fiel am Montagmorgen auf.<\/li>\n\n\n\n
- Wetter-Volmarstein (Ennepe-Ruhr-Kreis): Ein Markt der Awo war betroffen. Laut der Awo richtete sich der Angriff gegen das Unternehmen, das die K\u00fchlanlagen aus der Ferne wartet, nicht gegen den Markt selbst.<\/li>\n\n\n\n
- Raesfeld (M\u00fcnsterland): Laut einer Rewe-Sprecherin war die K\u00fchltechnik in einem selbstst\u00e4ndig gef\u00fchrten Markt beeintr\u00e4chtigt. Die Polizei pr\u00fcft, ob ein Hackerangriff die Ursache ist. Andere Rewe-M\u00e4rkte waren nicht betroffen.<\/li>\n\n\n\n
- Westpfalz: Das Polizeipr\u00e4sidium Westpfalz meldet einen Lebensmittelbetrieb und einen Supermarkt in den Landkreisen Kaiserslautern und Kusel.<\/li>\n<\/ul>\n\n\n\n
Wer dahintersteckt, ist bislang unbekannt. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) hatte nach den franz\u00f6sischen Angriffen dazu aufgerufen, aus dem Internet erreichbare Steuerungsanlagen nach dem Stand der Technik abzusichern. Digitalminister Karsten Wildberger forderte bei Welt TV, dass Unternehmen und Verwaltung mehr Vorsorge treffen m\u00fcssen, und wies darauf hin, dass das BSI \u00e4hnliche Aufrufe schon vor den j\u00fcngsten Angriffen ausgesprochen hatte.<\/p>\n\n\n\n
Europa, die EU und die Niederlande<\/strong><\/h3>\n\n\n\n
Au\u00dferhalb von Frankreich und Deutschland melden unter anderem Belgien, Schweden, Irland, Luxemburg, Estland, Portugal und die Niederlande Manipulationen, Finnland ermittelt. In Italien waren laut ZDFheute mindestens vier Coop-M\u00e4rkte auf Sizilien betroffen. Die EU-Kommission hat ein Krisentreffen einberufen, an dem auch ENISA und Europol beteiligt waren. EU-Agrarkommissar Christophe Hansen sprach von einem gezielten Versuch, die Lebensmittelversorgung zu st\u00f6ren und das Vertrauen der Verbraucher zu untergraben, die Versorgungssicherheit sei aber derzeit nicht gef\u00e4hrdet.<\/p>\n\n\n\n
In den Niederlanden waren nach Medienberichten Dutzende K\u00fchlsysteme direkt \u00fcber das Internet erreichbar. Danfoss soll dort mindestens 17 betroffene Unternehmen gemeldet haben, wobei Standardpassw\u00f6rter und ungesicherte Netzwerke eine Rolle gespielt haben sollen.<\/p>\n\n\n\n
Hackerangriff K\u00fchlanlagen und Dein Smart Home: Warum Dich das betrifft<\/strong><\/h2>\n\n\n\n
Ein Regler, der ungesch\u00fctzt am Internet h\u00e4ngt, funktioniert wie eine Servicet\u00fcr, die mit einem Keil offen gehalten wird: bequem f\u00fcr den Monteur, aber auch f\u00fcr jeden, der vorbeigeht. Die Angreifer mussten nichts zerst\u00f6ren. Sie haben einen Knopf gedr\u00fcckt, den es schon gab. Dieses Muster kennst Du von zu Hause in drei Varianten.<\/p>\n\n\n\n
Die offene T\u00fcr zum Internet<\/strong><\/h3>\n\n\n\n
Viele machen ihre Kamera oder ihr NAS per Portfreigabe von au\u00dfen erreichbar, damit sie unterwegs nachsehen k\u00f6nnen. Sobald ein Ger\u00e4t ohne Schutzschicht am Netz h\u00e4ngt, ist es f\u00fcr Scanner auffindbar, die das Internet nach offenen Ger\u00e4ten absuchen. Was das f\u00fcr ein NAS bedeutet, zeigt unser Artikel zur Synology-Ransomware<\/strong><\/a>, und wie gro\u00df das Risiko durch L\u00fccken in der Software hinter smarten Ger\u00e4ten ist, liest Du im Beitrag zur PHP-L\u00fccke und smarten Ger\u00e4ten<\/strong><\/a>.<\/p>\n\n\n\n
Ger\u00e4te ohne Updates<\/strong><\/h3>\n\n\n\n
Die AK-SM800 ist seit 2021 aus dem Sortiment und bekommt keine regul\u00e4ren Sicherheitsupdates mehr. Zu Hause lauert dasselbe Risiko bei einem alten Router, einer Kamera von einer Marke, die vom Markt verschwunden ist, oder einer Bridge, die seit Jahren auf derselben Firmware l\u00e4uft. Ein bekanntes Beispiel ist die Sicherheitsl\u00fccke beim Midea PortaSplit<\/strong><\/a>, bei der Fremde die Klimaanlage h\u00e4tten bedienen k\u00f6nnen. Wie schnell ein Ger\u00e4t zum Problem wird, das Du nicht mehr im Griff hast, zeigt auch der Fall der Android-TV-Box mit Backdoor<\/strong><\/a>.<\/p>\n\n\n\n
Standardpassw\u00f6rter und doppelt genutzte Logins<\/strong><\/h3>\n\n\n\n
Bei den niederl\u00e4ndischen F\u00e4llen sollen Standardpassw\u00f6rter eine Rolle gespielt haben. Das ist ein verbreiteter Fehler bei smarten Ger\u00e4ten: Bridge, Kamera oder NAS bleiben auf dem Werkspasswort, weil ja alles funktioniert. Die zweite Falle ist ein Passwort f\u00fcr mehrere Konten. Wird ein Onlineshop gehackt, probieren Angreifer dieselbe Kombination bei Deinem Smart-Home-Konto. Eine gute Grundlage f\u00fcr alle Fragen rund um Datenschutz und Absicherung findest Du in unserem Beitrag zu Sicherheit und Datenschutz im Smart Home<\/strong><\/a>.<\/p>\n\n\n\n
Nach dem Hackerangriff K\u00fchlanlagen: F\u00fcnf Ma\u00dfnahmen f\u00fcr Deine smarten Ger\u00e4te<\/strong><\/h2>\n\n\n\n
Du musst kein Netzwerkprofi sein, um die gr\u00f6\u00dften Risiken zu beseitigen. Diese f\u00fcnf Punkte decken ab, was beim Hackerangriff K\u00fchlanlagen schiefgelaufen ist.<\/p>\n\n\n\n
- \n
- Mach nichts direkt erreichbar. Suche in Deinem Router nach Portfreigaben (Port-Forwarding) und l\u00f6sche Regeln, die Du nicht kennst. Brauchst Du Zugriff von au\u00dfen, nutze ein VPN oder die verschl\u00fcsselte Verbindung, die der Hersteller selbst anbietet.<\/li>\n\n\n\n
- Installiere jedes Update und ersetze, was keine mehr bekommt. Aktiviere automatische Updates und pr\u00fcfe bei Kamera, Bridge oder Thermostat, wie alt die Firmware ist. Bekommt ein Ger\u00e4t keine Updates mehr, plane den Austausch.<\/li>\n\n\n\n
- Vergib f\u00fcr jedes Ger\u00e4t und jedes Konto ein eigenes Passwort und aktiviere die Zwei-Faktor-Authentifizierung. \u00c4ndere direkt nach der Einrichtung das Standardpasswort von Bridges, NAS und Kameras.<\/li>\n\n\n\n
- Setze smarte Ger\u00e4te in ein eigenes Netzwerk, zum Beispiel ein Gastnetz oder ein separates IoT-Netz, damit eine gehackte Kamera nicht an Laptop oder NAS kommt. Mehr zum Thema Netzwerktrennung steht im Beitrag zur PHP-L\u00fccke<\/strong><\/a>.<\/li>\n\n\n\n
- Setze auf Systeme, die lokal laufen. Eine Zentrale im eigenen Haus, etwa Home Assistant oder ein Hub f\u00fcr Apple Home<\/strong><\/a>, steuert Deine Routinen, ohne dass ein externer Server zwischen Sensor und Lampe sitzen muss. Auch Matter und Thread<\/strong><\/a> sind darauf ausgelegt, im eigenen Netzwerk zu bleiben.<\/li>\n<\/ol>\n\n\n\n
Hackerangriff K\u00fchlanlagen als Anlass: So baust Du Dir einen eigenen Gefrierschrank-Alarm<\/strong><\/h2>\n\n\n\n
Der Hackerangriff K\u00fchlanlagen zeigt, was passiert, wenn niemand merkt, dass ein Gefrierschrank auftaut. Deine eigene Tiefk\u00fchltruhe bekommt dieselbe \u00dcberwachung mit einer Routine aus drei Schritten: Ein Sensor misst die Temperatur, eine Automation pr\u00fcft, ob der Wert zu lange zu hoch bleibt, und schickt dann eine Nachricht aufs Handy. So wei\u00dft Du es nach einer halben Stunde und nicht erst beim aufgetauten Hackfleisch.<\/p>\n\n\n\n
Die Routine<\/strong><\/h3>\n\n\n\n
Lass die Automation ausl\u00f6sen, sobald die Temperatur \u00fcber minus zehn Grad steigt und dort 30 Minuten bleibt. Die Wartezeit verhindert Fehlalarme, wenn Du beim Einr\u00e4umen die T\u00fcr l\u00e4nger offen l\u00e4sst. In Apple Home baust Du das mit einer Automation auf Basis eines Sensorwerts, in Home Assistant mit einem numerischen Zustands-Trigger samt Zeitdauer. Als Aktion schickst Du eine Push-Nachricht an alle Bewohner, auf Wunsch erg\u00e4nzt durch eine Ansage \u00fcber Deinen smarten Lautsprecher.<\/p>\n\n\n\n
Der passende Sensor<\/strong><\/h3>\n\n\n\n
W\u00e4hle einen Sensor, dessen Messbereich unter den Gefrierpunkt reicht. Die drei Sensoren in der Box oben schaffen das laut Herstellerangaben bis minus 20 Grad. Aqara<\/strong><\/a> bietet den Temperatur- und Feuchtigkeitssensor T1<\/strong><\/a>, der \u00fcber Zigbee l\u00e4uft. Bei SwitchBot<\/strong><\/a> hast Du mit dem Meter Plus im 2er-Set<\/strong><\/a> einen g\u00fcnstigen Einstieg f\u00fcr K\u00fchlschrank und Gefrierschrank, und der Meter Pro<\/strong><\/a> ist die Variante mit Display und Klimawarnung. Bedenke, dass Batterien bei K\u00e4lte schneller Kapazit\u00e4t verlieren, also lohnt sich ein Blick auf den Ladestand.<\/p>\n\n\n\n
Eine Zentrale als Br\u00fccke ins Netz<\/strong><\/h3>\n\n\n\n
Ein Sensor in einer Metalltruhe d\u00e4mpft sein eigenes Signal, also geh\u00f6rt die Zentrale in denselben Raum und nicht drei Zimmer weiter. Au\u00dferdem brauchen Zigbee- und Bluetooth-Sensoren eine Br\u00fccke, damit Meldungen auch au\u00dferhalb des Hauses ankommen. Das kann der Aqara Hub M200<\/strong><\/a> sein, der den Sensor per Matter weitergibt, der SwitchBot Hub 3<\/strong><\/a> als Matter-Br\u00fccke f\u00fcr die SwitchBot-Sensoren, oder der Homey Pro mini<\/strong><\/a>, der Zigbee-Sensoren selbst ansteuert und lokal l\u00e4uft.<\/p>\n\n\n\n
Ein Zuhause, in dem alles lokal l\u00e4uft und nichts direkt am Internet h\u00e4ngt, muss bei der n\u00e4chsten Meldung zu einem Hackerangriff auf K\u00fchlanlagen oder smarte Ger\u00e4te nicht zittern.<\/p>\n\n\n\r\n
\r\n\r\n\r\n\r\n<\/a>\r\n <\/div>\r\n \r\n Aqara Hub M200 - Schwarz<\/a>\r\n - Setze auf Systeme, die lokal laufen. Eine Zentrale im eigenen Haus, etwa Home Assistant oder ein Hub f\u00fcr Apple Home<\/strong><\/a>, steuert Deine Routinen, ohne dass ein externer Server zwischen Sensor und Lampe sitzen muss. Auch Matter und Thread<\/strong><\/a> sind darauf ausgelegt, im eigenen Netzwerk zu bleiben.<\/li>\n<\/ol>\n\n\n\n
![\"SwitchBot](\"https:\/\/www.tink.de\/cdn\/503862\/media\/catalog\/product\/h\/u\/hub_3_titelbild_1.jpg\"\r\n)
<\/a>\r\n <\/div>\r\n ![\"Homey](\"https:\/\/www.tink.de\/cdn\/503862\/media\/catalog\/product\/h\/o\/homey_pro_mini_titelbild_1.jpg\"\r\n)
<\/a>\r\n <\/div>\r\n