stellen Sie sich vor, die Bundesregierung würde ankündigen, demnächst Ihre Webcam, Ihre digitalen Assistenten oder Ihr smartes Türschloss zu hacken. Wie begeistert wären Sie?

Japan bereitet sich mit einer solch drastischen Maßnahme auf die Olympischen Sommerspiele 2020 in Tokio vor. Um sich vor Angriffen aus dem Internet zu schützen, will die Regierung einem Bericht von "ZDnet" zufolge  etwa 200 Millionen Geräte aus dem Internet der Dinge hacken. Zu den Zielen gehören auch Internetrouter und Webcams - von Firmen, aber auch von Privatpersonen.

Ein kürzlich verabschiedetes Gesetz erlaubt es Sicherheitsforschern in Japan, mit dem Internet verbundene Geräte in den kommenden Monaten im Staatsauftrag auf Standard-Passwörter zu testen und zu einfache Zugangscodes per Wörterbuch-Abgleichen zu knacken. Wenn Sie damit Erfolg haben, sollen die betroffenen Behörden, Dienstleister und Privatpersonen über die gefundenen Sicherheitslücken informiert werden.

Vernetzte Geräte im sogenannten "Internet of Things" (IoT) können den Alltag bequemer und unsicherer zugleich machen. Per Fernzugriff steuern Firmen und Familien Beleuchtung, Heizung oder Sicherheitskameras. Mit Webcams können sie Babys, Haustiere oder Gebäude per Smartphone im Blick behalten. Digitale Assistenten spielen Musik auf Sprachbefehl ab oder erstellen Einkaufslisten, smarte Fernseher sind ins WLAN eingeklinkt und können gekapert werden. Sogar Sex-Toys ermöglichen Angreifern den Zugriff auf intime Daten.

Der japanischen Regierung geht es aber nicht um die Sicherheit des Einzelnen: Indem sich Kriminelle Zugriff auf Hunderttausende IoT-Geräte verschaffen und sie zu ferngesteuerten Botnetzen zusammenschalten, könnten sie großangelegte Angriffe auf Computernetze durchführen.

Auch Sport-Ereignisse waren von solchen Attacken bereits betroffen. Die IT-Infrastruktur für die Winterspiele in Südkorea 2018 wurde mit der Malware "Olympic Destroyer"  angegriffen, das Botnetz "VPNFilter"  sollte offenbar auch das Champions-League-Finale in der Ukraine stören.

Dem Marktforschungsunternehmen Gartner zufolge wird die Zahl der vernetzen Geräte weltweit in diesem Jahr auf mehr als 14 Milliarden wachsen. Bis 2025 könnten es schon 25 Milliarden sein . Und wenn diese Geräte schlecht gesichert sind, sind sie eine leichte Beute für Hacker.

Dass der Staat wie in Japan einen Massen-Hack verordnet, sollte deshalb nur die Ultima Ratio sein. Hersteller müssen dazu verpflichtet werden, ihre Geräte besser zu schützen und Nutzer zu zwingen, voreingestellte Passwörter zu ändern und regelmäßige Sicherheitsupdates zu installieren. Bei Billigware, die man sich vielleicht aus Neugier online in China bestellt, und in denen oft Hardware und Software verschiedener Hersteller stecken, dürfte das schwierig durchzusetzen sein.

Vernetzte Haushaltsgeräte sollten deshalb nicht mehr als "Nice-to-have"-Accessoires wahrgenommen werden, sondern sollten ebenso gut gesichert sein wie Laptops oder Smartphones - damit selbst staatliche Sicherheitsforscher keinen leichten Zugriff mehr haben.

Seltsame Digitalwelt: QR-Code statt Schlüssel

In China sind QR-Codes überall: Selbst manche Bettler haben einen QR-Code bei sich, damit Passanten ihn mit dem Handy scannen und so Geld überweisen können. Während meiner jüngsten Recherchereise in Shenzhen konnte ich so etwa ein Fahrrad und einen Regenschirm ausleihen. Sogar mein Vermieter hatte mir den Schlüssel für die Wohnung per Smartphone geschickt: das Bild eines QR-Codes, den man an der Wohnungstür einscannen musste.

Ich hätte den Code allerdings Tausendfach weiterverschicken können, ohne dass er ungültig wird - ebenso wie jeder andere, der Zugriff auf das Bild hat. Ein ziemlich ungutes Gefühl.

Auch Betrüger nutzen die leichten Manipulationsmöglichkeiten von QR-Codes in China immer wieder aus, indem sie selbst produzierte QR-Aufkleber über den Original-Codes anbringen, mit denen Waren oder beispielsweise Leihfahrräder ausgezeichnet sind. Nutzer, die auf einen solchen Mogel-Code hereingefallen sind, merken erst zu spät, dass sie ihr Geld an den Falschen überwiesen haben. So schön und einfach das System mit den QR-Codes eben ist, so leicht lässt es sich auch missbrauchen.

App der Woche: "Star Traders - Frontiers"
getestet von Tobias Kirchner