Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Sun Apr 9 2017

• [l] Bei der IoT-Umfrage kam, wie zu erwarten war, eine metrische Tonne Mails rein, die Auswertung wird sich noch hinziehen.

  Aber ich möchte schonmal ein paar Gedanken aus dem Kontext gerissen wiedergeben, weil ich sie interessant fand.

  1. Alexa schnorchelt nicht nur Bewohner der Wohnung ab, die möglicherzuweise zugestimmt haben können, sondern auch Gäste und Besucher.
  2. Die Furcht, Anwender würden dazu erzogen, keine Verantwortung mehr zu übernehmen, weil die Maschinen sich schon um neues Klopapier und so kümmern.
  3. Ein Einsender meinte, wir hätten gerade eine "kambrische Explosion" der IoT-Artenvielfalt, und bald hätte man so 50-100 IoT-Geräte im Haushalt. Selbst wenn die meisten sicher wären (was nicht der Fall ist), wäre es dann für niemanden mehr möglich, das noch im Auge zu behalten, welche Geräte man einsetzen kann und welche nicht.
  4. Überraschend (für mich jedenfalls) viele Leute machen sich Sorgen aus dem Medizin-Umfeld, denken über Dinge wie Insulinpumpen und Herzinfarkt-Warnwesten nach. Völlig zu Recht, versteht mich nicht falsch!
  5. Einer schrieb, für ihn sei das IoT-Problem, dass er eine Netzwerkfestplatte kaufen wollte, aber nur noch Cloud-Festplatten im Angebot fand :-)
  6. Gleich mehrere Einsender machen sich Sorgen über geplante Obsoleszenz, den Elektroschrott-Tsunami, und die Energieverschwendung durch unnötig am Netz hängende always-on-Geräte.

  Inhaltlich sind die meisten der Meinung, dass die Hersteller in der Pflicht sind, ordentliche Produkte zu machen, aber es ist auch auffällig, wie viele Leute auch sich selbst ausreichend in der Pflicht sehen, um mir ihr Leid zu klagen, dass sie ja gar nicht mehr die Kontrolle über die Geräte haben, und da gar nichts sicher machen könnten, selbst wenn sie wollten. Ein paar haben sogar den Netzwerk-Traffic gesnifft und mal ne Firmware zu extrahieren versucht.

  Ich finde das faszinierend, wie die Hacker sich diesen Schuh bereitwillig anziehen. Ich finde nämlich instinktiv nicht, dass man da die Enduser in die Pflicht nehmen sollte oder kann. Die sind gar nicht in der Lage, die Risiken zu erkennen oder gar abzuwehren. Und warum sollten sie? Die sind ja auch nicht in der Pflicht, eine frisch gekaufte Mikrowelle erstmal aufzuschrauben und ihre Sicherheit zu prüfen.

  Danke jedenfalls schonmal für die vielen Einsendungen. Die beiden größten Ängste bisher sind die vor dem Kontrollverlust (Geräte closed source, tun unklare Dinge, haben wahrscheinlich Backdoors, Daten liegen in der Cloud, etc) und die davor, von den Ranzgeräten anderer Menschen geschädigt zu werden, durch DDoS- oder Spam-Botnets.

  Das beste Money Quote bisher ist aber das hier:

  Holzöfen gibt es jetzt noch zu kaufen und wie ich letzthin erfahren habe gibt es weltweit immer noch dieselben Hersteller, auch wenn Umweltschutznormen betr. Feinstaub für Randregionen extra Ausnahmen machen mussten. In einem abgelegenen Tal mit viel Wald sehe ich nicht ein, wieso dort ein Elektroherd stehen muss. Das IoT normiert nun noch viel schneller und radikaler alle unsere Lebensstile. Es wird in fünf Jahren sehr schwer sein, uninformiert andere, "TCP/IP-freie" Produkte zu beschaffen. Parallele Beispiele sind bestimmte (fast) unvermeidbare Konservierungsstoffe in Handwaschmitteln oder bei UEFI coreboot-fähige Geräte.

  Es wird einem unglaublich leicht gemacht, fleisch- oder gutenfrei zu leben, aber keinen Buffer overflow im Haushalt zu haben ist unmöglich. Das gibt mir schon zu denken.

  Die Sorge, dass Polizei und Geheimdienste Zugriff auf die Daten nehmen können, wird übrigens nur von vergleichsweise wenigen geäußert. Die meisten vertrauen schlicht dem Hersteller der Produkte schon nicht und finden das ausreichend als Fundamentalkritik.