Sicherheitslücke bei myStrom behoben

Laut SonntagsZeitung sei es Dritten möglich gewesen, Produkte der Firma myStrom zu infiltrieren und diese fernzusteuern. Über eine Sicherheitslücke – die mittlerweile geschlossen ist – hätten Cyberkriminelle auf TVs, Handys oder Notebooks zugreifen können, die im selben WLAN-Netz angeschlossen sind. Beispielsweise sei es Kriminellen möglich gewesen, Privatnutzer je nach System unbemerkt beim E-Banking zu beobachten.

MyStrom, eine Tochtergesellschaft der Swisscom, wurde gemäss SonntagsZeitung vor vier Monaten über die Sicherheitslücken informiert. Die Firma habe aber erst letzte Woche reagiert.

Etwas differenzierter sieht es der Autor von technikblog.ch. Es stimme, dass mithilfe entsprechender Onlinedienste, Re-Engineering und Tools Zugriffe auf myStrom-Produkte möglich seinen. Allerdings bedürfe dies eines grossen Aufwands. Das betreffe nur Produkte, die sich im WLAN befinden, aber noch nicht registriert sind. Kunden mit in der myStrom-App registrierten Produkten seien sicher.

Der Autor von Technikblog betont, dass ein Switch oder eine Bulb nach dem Hack nicht mehr funktioniere. «Falls die Geräte noch funktionieren, dann ist alles o.k. oder sicher», heisst es.

MyStrom publizierte ein Statement auf seiner Webseite. Darin lässt das Unternehmen verlauten, die im Artikel genannte Sicherheitslücke sei bereits vor der Publikation via Firmware- und Cloud-Update komplett geschlossen worden.

Dass ein Angriff stattgefunden hat, verneint das Unternehmen: «Uns ist bis heute – und nach umfassender Überprüfung – kein einziger Fall bekannt geworden, in dem ein Hacker die im Artikel erwähnte Sicherheitslücke erfolgreich ausgenutzt hätte», heisst es im Statement.

Falls Sie Ihre Geräte in der myStrom-App registriert haben und sich auf den Geräten folgende Firmware befindet, sind Sie laut myStrom sicher.