Sicherheitsmängel bei Smartwaches Sind Wearables für Unternehmen tragbar?

Nach den Smartphones erobern nun Wearables den Arbeitsplatz. Wie groß die Risiken bei den Geräten sind, hat Trend Micro zusammen mit First Base Technologies anhand verschiedener Smartwatches untersucht.

Anbieter zum Thema

Acer Computer GmbH

WatchGuard Technologies GmbH

mibeca GmbH – Mike Bergmann Akademie

TREND MICRO Deutschland GmbH

Trend Micro testete verschiedene Smartwatches auf Ihre Sicherheit. Während „Motorola 360“, „LG G Watch“, „Sony Smartwatch“, „Samsung Gear Live“ und „Asus Zen Watch“ auf dem Betriebssystem Android basieren, nutzen sowohl „Apple Watch“ als auch „Pebble“ ihr eigenes Betriebssystem. Zum Zeitpunkt des Tests waren alle Geräte mit der neuesten Betriebssystem-Version ausgerüstet und wurden mit „iPhone 5“, „Motorola X“ und „Nexus 5“ verbunden. In einem Stresstest wurden physischer Schutz, Datenverbindungen und gespeicherte Informationen überprüft. Dabei wiesen alle Testgeräte Mängel auf. Wie die Untersuchung zeigt, offenbarten sich die gleichen Sicherheitsprobleme wie bei Smartphones.

Sicherheit

Zwar haben Google und Apple ihre Bluetooth- und WLAN-Verbindungen um komplexe Verschlüsselungsschichten ergänzt. Sobald aber eine Uhr gestohlen wird, bei der der Passwort-Schutz nicht aktiviert ist, sind alle darauf gespeicherten Daten kompromittiert. Und wie bei allen Technologien besteht das größte Risiko darin, dass Kriminelle physischen Zugriff auf die Geräte bekommen. Es sollten daher einfache Funktionen vorhanden sein, die dies verhindern, erklärt Trend Micro.

Wenn beispielsweise die Authentifizierung über Passwörter nicht standardmäßig aktiviert ist, haben Diebe freien Zugang zu den auf dem Gerät befindlichen Informationen. Dies war Trend Micro zufolge bei allen Testkandidaten der Fall. Der physische Geräteschutz war insgesamt schwach. Mit Ausnahme der „Apple Watch“ verfügte auch keines der Geräte über eine Timeout-Funktion, die Gerätesperre musste dann manuell durch Eingabe des Passworts aufgehoben werden.

Die „Apple Watch“ hatte bessere Sicherheitsfunktionen als ihre Android- oder Pebble-Konkurrenten, enthielt aber auch die größte Menge an sensiblen Daten. Alle getesteten Geräte hatten lokale Kopien der Daten gespeichert, auf die über die Geräteschnittstelle zugegriffen werden konnte, wenn sie sich außerhalb der Reichweite des gekoppelten Smartphones befanden.

Jeder Angreifer, der die Smartwatch kompromittiert, hätte also Zugriff auf diese Daten. Mit Ausnahme von „Pebble“ speicherten alle Geräte ungelesene Meldungen, Fitness- und Kalenderdaten. Die meisten Daten aller getesteten Geräte speicherte die „Apple Watch“ – darunter Bilder, Kontakte, Kalender und Passbook-Dateien, die beispielsweise der Aufbewahrung von Bord- oder Kinokarten dienen.

Fernlöschung

Als einziges Testgerät erlaubt die „Apple Watch“ eine Fernlöschung („Wipe“), wenn eine bestimmte Anzahl fehlgeschlagener Anmeldeversuche überschritten ist. Bei den anderen Uhren ist das nicht der Fall, was sie laut Trend Micro für Brute-Force-Angriffe anfällig macht. Unter dem Gesichtspunkt der Sicherheit ist auch die Funktion „Vertrauenswürdige Geräte“ bei Android problematisch: Sie macht das Smartphone-Kennwort in der Nähe eines verifizierten Geräts überflüssig, wodurch jeder, der sowohl ein Smartphone als auch eine Smartwatch besitzt, potenziell uneingeschränkten Zugang zu beiden Geräten haben könnte.

„Unser Test hat gezeigt, dass sich Smartwatch-Hersteller eindeutig für die Bequemlichkeit auf Kosten der Sicherheit entschieden haben. Auf den ersten Blick sorgen nicht vorhandene Authentifizierungsfunktionen zwar für eine einfachere Bedienung – aber die Gefahr, dass persönliche oder gar unternehmenseigene Daten kompromittiert werden, ist einfach viel zu groß, als dass man sie ignorieren kann“, sagt Udo Schneider, Pressesprecher beim japanischen IT-Sicherheitsanbieter Trend Micro. „Und schon kleine Änderungen können große Verbesserungen bewirken: Wenn beispielsweise eine so einfache Sicherheitsvorkehrung wie die Gerätesperrung nach mehrmaliger Passwort-Falscheingabe bereits voreingestellt wäre, ließe sich die Gefahr von Datendiebstählen drastisch reduzieren. Das sollten die Hersteller schnellstmöglich umsetzen. Sonst ist es in Sachen Sicherheit schnell fünf vor zwölf.“

Details zur Studie

Die Untersuchung wurde im August 2015 von First Base Technologies durchgeführt. Getestet wurden die Sicherheitseinstellungen folgender Smartwatches: „Motorola 360“, „LG G Watch“, „Sony Smartwatch“, „Samsung Gear Live“, „Asus Zen Watch“, „Apple Watch“ und „Pebble“.

(ID:43582289)