netidee Stipendien: The Internet of Insecure Things

Carlotta Tagliaro analysiert in ihrer Dissertation Sicherheitsprobleme bei IoT-Geräten, Apps und Backend-Systemen. U.a. wird die Tracking-Praxis von Smart-TV-Sendern aufgezeigt.

Die Untersuchung erfolgt durch die Kombination von Systemanalysen, groß angelegte Internetmessungen und nutzerzentrierte Studien. Mit IoTFlow wird zunächst eine statische Analysetechnik vorgestellt, die nahezu 10.000 Android-Begleit-Apps für IoT-Geräte untersucht und unsichere Praktiken wie festkodierte Zugangsdaten oder offen zugängliche Testschnittstellen identifiziert.

Aufbauend darauf werden IoT-Backends über die Protokolle MQTT, CoAP und XMPP analysiert. Die Ergebnisse zeigen weit verbreitete Schwachstellen, darunter Datenlecks, schwache Authentifizierungsverfahren und Denial-of-Service-Risiken. Gemeinsam mit dem Dutch National Cyber Security Centre werden die entdeckten Schwachstellen koordiniert offengelegt und Tausende Betreiber informiert.

Darüber hinaus untersucht die Arbeit Datenschutzrisiken im HbbTV-Ökosystem und zeigt verbreitetes Tracking sowie Verstöße gegen Datenschutzrichtlinien auf. Eine Nutzerstudie mit 213 Teilnehmenden offenbart zudem erhebliche Unterschiede zwischen wahrgenommenen Risiken und tatsächlichem Sicherheitsverhalten. Die Ergebnisse liefern wichtige Impulse für technische und regulatorische Sicherheitsmaßnahmen im IoT.

Juni 2026

Mehr erfahren