SAN FRANCISCO / LONDON (IT BOLTWISE) – Ein Sicherheitsforscher zeigt, wie eine falsch begrenzte AWS-IoT-Zertifikats-Policy es ermöglichen kann, über ein einziges Robotergerät Befehle an andere Shark-Staubsauger derselben Region zu senden. Betroffen sind vor allem Geräte, deren Cloud-Shadow ein Exec_Command-Feld an einen Handler übergibt. Statt auf einen Firmware-Update zu warten, liegt die Behebung serverseitig im AWS-Konto des Herstellers. Bis dahin bleibt als praktische Maßnahme vor allem das Abschalten der WLAN-Verbindung.
Ein vermeintlich harmloser Fehler in der AWS-IoT-Cloud-Anbindung von Shark-Roboterstaubsaugern hat sich in einen systemweiten Fernzugriff umformen lassen: Ein Zertifikat, das für ein konkretes Modell gedacht war, konnte laut Sicherheitsrecherche die Policies anderer Geräte in derselben AWS-Region ebenfalls aushebeln. Konkret nutzt der Angreifer eine Feldstruktur in den AWS-IoT-„Device Shadows“, um Befehle auszulösen, die danach unter Kontrolle eines lokalen Management-Daemons im Gerät landen. Damit verschiebt sich das Risiko von „ein Gerät ist kompromittiert“ hin zu „mehrere Geräte in einem Tenant-ähnlichen Cloud-Umfeld sind angreifbar“.
Technisch beginnt der Angriff am Zertifikat, das sich bei mindestens einem Modell (RV2320EDUS) laut Analyse mit einem Schraubendreher entfernen lässt. Auf der Cloud-Seite führt die ausbleibende Scoping-Begrenzung dazu, dass der AWS-„Cloud broker“ nicht das Zielgerät prüft, sondern jede Shadow-Interaktion akzeptiert, sobald die Policy-Form stimmt. Das entscheidende Muster: Wer über das passende Zertifikat auf den generischen Topics $aws/things/* publishen oder subscribe kann, kann Shadow-Updates für andere Geräte erzeugen. Der Exec_Command-Parameter wird vom Management-Daemon appd als Routinewert übernommen und in execute_command weitergereicht, bevor per popen Ausführung stattfindet.
In der Praxis hat der Forscher eine cross-model Kette demonstriert: Mit dem initialen Zugriff gelang ihm zunächst eine Reverse-Shell auf einem anderen von ihm gekauften Zielgerät (AV1102ARUS), anschließend konnte er über den Shell-Zugriff Live-Video aus der Kamera abziehen, während der Roboter fuhr. Zentral ist dabei nicht nur der „Exec_Command“-Weg, sondern die Beobachtung, dass ein Gerät mit korrekt gekapselter Policy für die generischen $aws/things/*-Topics nicht automatisch als Schlüssel fungiert. Für Sicherheitsverantwortliche bedeutet das: Die Verwundbarkeit hängt weniger von der Modellbezeichnung als von der konkreten Zertifikats- und Policy-Konfiguration ab, die sich über Zeit und Firmware-Generationen unterscheiden kann.
Marktseitig verschärft die Cloud-Architektur das Bild, weil der Hersteller nicht zwingend eine Firmware ausrollen muss, sondern eine serverseitige Policy-Aktualisierung leisten kann. AWS beschreibt für solche Fälle die Ersetzung der Policy per CreatePolicyVersion und das Aktivieren per setAsDefault. Damit werden neue Policy-Versionen sofort für die Zertifikate wirksam, die auf die alte Policy verweisen. Vergleichbar ist das Vorgehen in anderen IoT-Stacks zwar ähnlich, etwa bei Azure IoT Hub, doch die konkrete Fehlerklasse—zu breit gefasste Publish/Subscribe-Rechte auf generische Topics—ist branchenweit ein wiederkehrendes Thema, gerade wenn Device Shadows wie ein „Command-and-Control“-Kanal missbraucht werden.
Die Einordnung in den Sicherheitsbetrieb fällt zusätzlich schwer, weil es zum Zeitpunkt der Veröffentlichung keine CVE und keine MITRE-Zuordnung gab. Der Forscher hatte nach eigener Darstellung um eine ID nachgesucht und bis zur Publikation keine bekommen; es fehlten damit auch CVSS-Werte und ein Advisory, an dem SOC-Teams ihre Erkennungen automatisch ausrichten könnten. AWSs IoT Fleet Auditing Service Device Defender soll genau diese Policy-Form als IOT_POLICY_OVERLY_PERMISSIVE_CHECK flaggen und warnt, dass kompromittierte Zertifikate Shadow- und Job-Daten für alle Geräte beeinträchtigen können. In der Folge ist das Risiko eher „Design-Policy“ als „ein einzelnes fehlerhaftes Gerät“.
Für Besitzer bleibt bis zur serverseitigen Nachbesserung vor allem eine pragmatische Maßnahme: WLAN trennen. Das kappen der Cloud-Verbindung beendet App-Steuerung, Zeitpläne und die Kartenfunktion; technisch betrachtet wird damit der Shadow-Kanal für Exec_Command-Updates unterbrochen. Der Forscher selbst habe seine Scripts vorerst zurückgehalten und schätzt, dass die tatsächlich betroffenen Geräte höher liegen könnten als die beobachtete Zahl. Während er 24 Stunden lang eine AWS-Region im Blick hatte und 1.517.605 eindeutige Shark-Seriennummern sah, erhielten 673.816 (44%) offenbar eine Exec_Response—als Indikator dafür, dass der Handler zumindest in dieser Stichprobe ansprach. Aus operativer Sicht ist das eine klare Botschaft: IoT-Zertifikate müssen strikt pro Device und Topic scoping-basiert ausgerollt und auditierbar bleiben, sonst wird ein lokales Zertifikat zur regionalen Eintrittskarte.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Shark-Roboterstaubsauger: Ungepatchte AWS-IoT-Policy ermöglicht Fernsteuerung" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Shark-Roboterstaubsauger: Ungepatchte AWS-IoT-Policy ermöglicht Fernsteuerung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Shark-Roboterstaubsauger: Ungepatchte AWS-IoT-Policy ermöglicht Fernsteuerung« bei Google Deutschland suchen, bei Bing oder Google News!