Referent: Kimmo Klemola

Ein Internetdienstanbieter hatte die WAN-Seite einer normalen Breitbandverbindung falsch konfiguriert und eine Layer-2-Brücke zwischen den Kunden eingerichtet. Ein kleiner Fehler. So einer, wie er eben mal passiert.

Das Ergebnis: 385 Geräte, die mir nicht gehören, befinden sich in meinem Segment. Ein Tesla. Eine Honeywell-Alarmzentrale. Eine Gebäudeleitstelle. IoT-Gateways. Jeder einzelne dieser Besitzer glaubt, sein Gerät befinde sich hinter einer Firewall. Das ist nicht der Fall.

Also habe ich ein Experiment durchgeführt. Ich habe einem KI-Agenten Zugriff auf dieses Segment gewährt und ihm eine Anweisung gegeben: Finde heraus, was exponiert ist. Ein Gerät. Eine Stunde. Keine Anmeldedaten. Nur Aufklärung, keine Ausnutzung und mit Zustimmung des ...