05.12.2016, 17:09
(Dieser Beitrag wurde zuletzt bearbeitet: 05.12.2016, 20:29 von Christoph Balhaus.)
Um die (Hobby)-Server geht es dabei ja auch gar nicht. Das Problem sind die vielen Devices des 'Internet of Things' - die billigen Plastik-Router, Saugroboter, Thermostate und Kameras die im Netz hängen. Jemand der seinen eigenen Server betreibt ist sich bewusst, dass er gelegentlich einmal Updates einspielen oder nach den Logfiles schauen sollte. Nur die Klingel für die Haustür mit Internetanschluss aus dem Baumarkt, auf der ich mich dann mal aus dem Urlaub einlogen kann ist auch ein HTML-Server und solche Geräte werden allzu oft schon mit gravierenden Sicherheitsmängeln ausgeliefert und bekommen garantiert niemals ein Update.
Das führt dann dazu, dass Millionen offener und völlig ungewarteter Geräte im Netz hängen und in dem Fall ist IMHO der Betreiber schon verantwortlich wenn diese missbraucht werden. Problem ist jedoch, dass die Benutzer oft nicht in der Lage sind das zu erkennen aber vor allem auch kein Interesse an mehr Sicherheit haben, solange die Hauptfunktion des Gerätes erhalten bleibt. Die Hersteller selber sind auch nicht an Sicherheit interessiert, denn die kostet Geld und würde die Margen drücken. Wenn die Verursacher einen Teil der Kosten tragen müssten die sie generieren, dann würde sicher auch das Bewusstsein für die Problematik und der Druck auf die Hersteller steigen. Von selber wird sich an der Situation nichts ändern.
Das Problem ist inzwischen durchaus gravierend und bedroht das Internet als Ganzes - mehr sogar noch als Politiker. DDoS Angriffe haben einen Umfang erreicht mit dem auch grosse Unternehmen nicht mehr fertig werden (siehe Akamai oder Dyn in den letzten Wochen) und sind so billig geworden, dass wirklich jeder jede missliebige Webseite aus dem Netz schiessen kann. Davon sind auch wir betroffen - wie zum Beisplel vor einigen Monaten das Great Canadian Grid.
/Chris
Das führt dann dazu, dass Millionen offener und völlig ungewarteter Geräte im Netz hängen und in dem Fall ist IMHO der Betreiber schon verantwortlich wenn diese missbraucht werden. Problem ist jedoch, dass die Benutzer oft nicht in der Lage sind das zu erkennen aber vor allem auch kein Interesse an mehr Sicherheit haben, solange die Hauptfunktion des Gerätes erhalten bleibt. Die Hersteller selber sind auch nicht an Sicherheit interessiert, denn die kostet Geld und würde die Margen drücken. Wenn die Verursacher einen Teil der Kosten tragen müssten die sie generieren, dann würde sicher auch das Bewusstsein für die Problematik und der Druck auf die Hersteller steigen. Von selber wird sich an der Situation nichts ändern.
Das Problem ist inzwischen durchaus gravierend und bedroht das Internet als Ganzes - mehr sogar noch als Politiker. DDoS Angriffe haben einen Umfang erreicht mit dem auch grosse Unternehmen nicht mehr fertig werden (siehe Akamai oder Dyn in den letzten Wochen) und sind so billig geworden, dass wirklich jeder jede missliebige Webseite aus dem Netz schiessen kann. Davon sind auch wir betroffen - wie zum Beisplel vor einigen Monaten das Great Canadian Grid.
/Chris