Yarbo verspricht Sofortmaßnahmen nach Hacker-Angriffen auf Rasenroboter

Ein kürzlich veröffentlichter Bericht enthüllte, wie leicht sich robotergesteuerte Rasenmäher des Herstellers Yarbo von Unbefugten übernehmen lassen. Die betroffenen Geräte speicherten sensible Daten wie GPS-Standorte, WLAN-Passwörter und E-Mail-Adressen unsicher. Jetzt hat Yarbo eine detaillierte Stellungnahme veröffentlicht und erste Gegenmaßnahmen angekündigt.

Versteckte Schwachstellen: Wie Hacker Yarbo-Roboter manipulierten

Laut einem Bericht der Tech-Publikation The Verge nutzten Angreifer eine Kombination aus ungeschützten MQTT-Protokollen und unzureichend gesicherten Fernwartungsfunktionen, um die Kontrolle über die Roboter zu erlangen. Betroffen waren vor allem Modelle mit integrierter Kamera und Fernsteuerungsfunktion. Ein Sicherheitsexperte demonstrierte, wie sich die Geräte über das Internet lokalisieren und sogar ferngesteuert fahren lassen – selbst durch Hindernisse hindurch.

Die Schwachstellen betrafen nicht nur einzelne Geräte, sondern offenbar tausende Exemplare weltweit. Besonders kritisch: Die Roboter sendeten regelmäßig Standortdaten an Yarbo-Server, ohne dass Nutzer dies explizit erlaubt hätten. Diese Praxis wirft grundlegende Fragen zur Datenschutzkonformität der Geräte auf.

Yarbo reagiert mit umfassendem Sicherheitsplan

In einer offiziellen Stellungnahme räumte Yarbo die Vorwürfe ein und entschuldigte sich bei betroffenen Nutzern. Das Unternehmen bestätigte, dass die beschriebenen Angriffe technisch möglich waren, und kündigte eine Reihe von Sofortmaßnahmen an:

• Sofortige Deaktivierung der Fernwartung: Alle Remote-Diagnosefunktionen wurden vorübergehend abgeschaltet, um weitere Angriffe zu verhindern.
• Patch für kritische Sicherheitslücken: Ein Update soll die unsicheren MQTT-Verbindungen durch verschlüsselte Kommunikationskanäle ersetzen.
• Überprüfung aller Serverprotokolle: Yarbo prüft derzeit alle Systeme auf weitere Schwachstellen und plant eine vollständige Revision der Sicherheitsarchitektur.
• Transparenzoffensive: Das Unternehmen will Nutzer künftig detailliert über Sicherheitsupdates und Datenschutzpraktiken informieren.

Zusätzlich kündigte Yarbo an, mit externen Sicherheitsexperten zusammenzuarbeiten, um die Robustheit der Systeme langfristig zu gewährleisten. Ob diese Maßnahmen ausreichen, bleibt jedoch umstritten – schließlich hatten die Sicherheitslücken bereits monatelang bestanden, bevor sie öffentlich wurden.

Experten warnen: Nur ein erster Schritt

Sicherheitsexperten begrüßen Yarbos Reaktion, weisen aber darauf hin, dass die getroffenen Maßnahmen nur die akutesten Probleme lösen. Die grundsätzliche Architektur der Roboter müsse überarbeitet werden, um zukünftige Angriffe zu verhindern. Besonders kritisch sei die Tatsache, dass viele Nutzer die standardmäßigen Sicherheitseinstellungen nicht änderten – ein Problem, das bei IoT-Geräten häufig auftritt.

Einige Forderungen von Datenschützern gehen noch weiter:

• Zertifizierungspflicht für IoT-Geräte: Hersteller sollen vor der Markteinführung Sicherheitsaudits durchlaufen müssen.
• Automatische Updates: Geräte sollten Sicherheitsupdates ohne manuelles Eingreifen des Nutzers erhalten.
• Standardmäßig verschlüsselte Kommunikation: Alle Datenübertragungen müssen Ende-zu-Ende-verschlüsselt sein.

Yarbo betont zwar, dass die Sicherheit der Nutzer oberste Priorität habe, doch ob das Unternehmen diese Forderungen vollständig umsetzen wird, bleibt abzuwarten. Die kommenden Wochen werden zeigen, ob die angekündigten Maßnahmen ausreichen, um das Vertrauen der Kunden zurückzugewinnen.

Für Nutzer der betroffenen Modelle empfiehlt sich, die offiziellen Updates abzuwarten und die Geräte bis dahin nicht unbeaufsichtigt zu betreiben. Yarbo hat eine E-Mail-Adresse für Rückfragen eingerichtet, über die Nutzer weitere Informationen anfordern können.