Wie ein Hacker mit einem Roboter-Mähroboter durchstartete

Es ist ein Moment, der jedem Albtraum gleicht: Die 90 Kilogramm schwere Maschine schiebt sich mit unerbittlicher Präzision auf den am Boden liegenden Körper zu. Plötzlich spürt man das Gewicht der Technik auf der Brust, während sich die Messer langsam drehen. Der einzige Ausweg? Ein Notstopp, der nur wenige Zentimeter entfernt ist – doch der steht unter der Kontrolle eines Hackers auf der anderen Seite der Erde.

Ein riskantes Experiment mit realen Folgen

Andreas Makris, ein renommierter Sicherheitsforscher, hat genau dieses Szenario bewusst herbeigeführt – nicht als Science-Fiction, sondern als Beweis für eine ernste Schwachstelle in IoT-Geräten. Sein Ziel: die Sicherheitslücken des Yarbo-Mähroboters aufzeigen, eines Geräts, das eigentlich für bequemes Rasenmähen beworben wird. Doch was als technische Demonstration begann, wurde zu einem Wettlauf gegen die Zeit – und gegen die Physik.

Makris nutzte eine Kombination aus fehlender Verschlüsselung, standardisierten Passwörtern und unsicheren Kommunikationsprotokollen wie MQTT, um sich Zugang zum Gerät zu verschaffen. Innerhalb weniger Minuten hatte er die Kontrolle über Kamera, Bewegungsrichtung und sogar die Motorleistung übernommen. Die Konsequenzen? Potenziell tödlich.

Die Technik hinter dem Angriff: Einfach, aber gefährlich

Yarbo, ein US-amerikanischer Hersteller von Roboter-Mähgeräten, setzt auf IoT-Technologie, um Nutzern ferngesteuertes Mähen zu ermöglichen. Doch genau diese Vernetzung wurde zum Einfallstor. Makris entdeckte, dass das Gerät standardmäßig über unsichere MQTT-Broker kommuniziert – ein Protokoll, das ursprünglich für Maschinenkommunikation in kontrollierten Umgebungen entwickelt wurde. Im Internet der Dinge wird es jedoch oft ohne zusätzliche Schutzmaßnahmen eingesetzt.

Die Liste der entdeckten Schwachstellen ist lang:

• Unverschlüsselte Datenübertragung zwischen Gerät und Server
• Vorinstallierte Standardpasswörter, die nicht geändert werden können
• Fehlende Authentifizierung für kritische Befehle wie „Notstopp“ oder „Richtung ändern“
• Schwache Absicherung der Firmware-Updates, die Manipulationen ermöglichen

Besonders brisant: Ein Angreifer könnte nicht nur die Maschine übernehmen, sondern auch sensible Nutzerdaten abgreifen – etwa Standortdaten oder Kamerabilder. Yarbo reagierte auf die Enthüllungen mit einem Sicherheitsupdate, doch die Frage bleibt: Wie viele ähnliche Geräte sind noch anfällig?

IoT-Sicherheit: Ein wachsendes, aber vernachlässigtes Problem

Das Experiment von Makris ist kein Einzelfall. Immer wieder machen Sicherheitsforscher auf die Risiken von vernetzten Haushaltsgeräten aufmerksam – von smarten Thermostaten bis hin zu Babyfonen. Doch während Hersteller wie Yarbo nachbessern, bleibt das Grundproblem bestehen: Der Markt für IoT-Geräte wächst schneller als die Sicherheitsstandards.

Experten warnen seit Jahren vor den Folgen dieser Entwicklung. Ein unsicheres Gerät im eigenen Garten oder Zuhause kann nicht nur Daten preisgeben, sondern im schlimmsten Fall auch physische Schäden verursachen. Makris’ Demonstration zeigt, dass selbst vermeintlich harmlose Technik zur Gefahr werden kann – wenn sie nicht ausreichend geschützt ist.

Was Nutzer und Hersteller jetzt tun können

Für Nutzer von IoT-Geräten gibt es einfache, aber wirksame Maßnahmen:

• Standardpasswörter sofort ändern – auch wenn das System sie nicht zwingt.
• Geräte nur in vertrauenswürdigen Netzwerken betreiben und regelmäßig Updates installieren.
• Auf Zertifizierungen wie „IoT-Secure“ oder ähnliche Kennzeichen achten.
• Sensible Funktionen wie Kameras oder Bewegungssteuerung deaktivieren, wenn sie nicht benötigt werden.

Hersteller wiederum stehen in der Pflicht, Sicherheit von Anfang an mitzudenken. Das bedeutet:

• Verschlüsselung für alle Datenübertragungen verpflichtend machen.
• Regelmäßige Sicherheitsaudits durch unabhängige Stellen durchführen lassen.
• Klare Kommunikationswege für Schwachstellenmeldungen etablieren.

Die Technologiebranche muss begreifen, dass IoT nicht nur Komfort, sondern auch Verantwortung bedeutet. Makris’ Experiment war ein Weckruf – doch ob er gehört wird, bleibt abzuwarten.