Hallo zusammen,
ich bin gerade echt am Ausflippen und weiß nicht so recht wo ich anfangen soll. Also Folgendes: Mein Nachbar hat irgendwie Zugang zu meinem WLAN bekommen (frag mich nicht wie, ich vermute er hat das Passwort von meiner Frau abgeluchst als die mal seinen Drucker benutzt hat oder so) und jetzt steuert er offenbar meine Philips Hue Lampen. Ich hab das gestern Abend gemerkt, weil das Licht im Wohnzimmer anfing zu blinken und auf Rot zu wechseln ohne dass ich irgendwas gemacht hab. Dann hab ich in der Hue App nachgeschaut und da war tatsächlich ein unbekanntes Gerät im Netzwerk das Zugriff hatte.
Ich hab das WLAN-Passwort sofort geändert und ihn rausgeworfen, aber jetzt frage ich mich: was muss ich noch alles absichern? Ich hab neben Hue auch noch einen Shelly für die Steckdosen, ein Homematic IP Thermostat und mein PV-Monitoring läuft auch über das Heimnetzwerk. Der Gedanke dass jemand da drin rumwühlen konnte ist mir ehrlich gesagt unheimlich.
Wir fahren Anfang Juli in den Urlaub (3 Wochen) und ich will nicht mit dem Gefühl wegfahren dass irgendwer während ich weg bin die Kontrolle über mein Haus übernehmen kann. Was sind die wichtigsten Schritte um das richtig abzusichern? VLAN, Gastnetz, oder was empfehlt ihr? Ich bin kein Netzwerktechnik-Profi aber lernfähig.
WLAN-Passwort ändern war schon mal gut, aber das reicht definitiv nicht. Das wichtigste was du jetzt machen solltest: alle SmartHome-Geräte in ein separates Netzwerk auslagern. Die meisten halbwegs modernen Router (FritzBox z.B.) können ein Gastnetz einrichten, das vom Hauptnetz getrennt ist. Deine Shellys, Hue-Bridge und das Homematic-Zeug kommen da rein, und die können dann nicht mehr auf deine "richtigen" Geräte wie PC oder NAS zugreifen.
Außerdem würde ich in der Hue App alle autorisierten Geräte einmal komplett durchgehen und alles entfernen was du nicht kennst. Nicht nur den fremden Zugriff, wirklich alles raus und neu einrichten.
Für den Urlaub: Schau ob dein Router Logs führt, dann siehst du wenistens ob sich jemand einzuloggen versucht. Und überleg dir ob du das PV-Monitoring wirklich im selben Netz brauchst wie die Lampen - da würde ich auch trennen.
VLAN ist die sauberere Lösung aber das ist dann schon etwas für Fortgeschrittene, da müsste man wissen welchen Router du hast.
Ich seh das etwas anders als Manfred – ein Gespräch mit dem Nachbarn ist nett und gut, aber das ändert nix an der technischen Schwachstelle. Selbst wenn er's nicht böse meinte, könnte der nächste der dein WLAN-Passwort kennt auch Zugriff bekommen.
Hab das Thema Netzwerksicherheit selbst nach meinem ersten Winter mit PV-Anlage und Home-Automation nochmal komplett neu aufgerollt (war nach einem ähnlichem Schrecken ehrlich gesagt). Mein Setup jetzt: IoT-Geräte komplett in eigenem VLAN, kein Zugriff auf das Haupt-NETZ, Router-Logs aktiv. Klingt komplizierter als es ist, bei Unifi oder auch OpenWRT geht das halbwegs intuitiv.
Für die Hue-Bridge speziell: Die hat eine eigene Nutzerverwaltung, Google mal nach 'Hue Bridge authorized users löschen' – da gibt's ne API-Methode um alle Keys zu revoken außer deinem eigenen. Das solltest du unbedingt machen bevor du in den Urlaub fährst.
Das klingt unangenehm, aber erstmal Entwarnung: Der schlimmste Schaden ist wahrscheinlich schon durch das Passwort-Ändern behoben. Trotzdem gibt es ein paar Sachen die ich dir empfehlen würde.
Erster und wichtigster Schritt: Richte in deinem Router ein separates VLAN oder zumindest ein Gastnetz nur für Smart-Home-Geräte ein. Damit sind diese Geräte vom Rest deines Netzwerks (PC, NAS, PV-Monitoring) getrennt und können im schlimmsten Fall keinen Schaden anrichten auch wenn jemand Zugriff bekommt. Die meisten FritzBoxen können das ab Firmware 7.x ganz einfach.
Zweiter Punkt: In der Hue App unter Einstellungen kannst du alle autorisierten Apps und Geräte sehen und rauswerfen. Mach das unbedingt, ein neues WLAN-Passwort reicht alleine nicht weil die Hue Bridge intern noch authorisierte Nutzer speichert.
Dritter Punkt für deinen Urlaub: Schalte den Remote-Zugriff bei Geräten die du nicht brauchst komplett ab, und aktivier wenn möglich Zwei-Faktor-Authentifizierung wo es geht. Ich hab das Thema hier in einem anderen Thread schon mal am Rande erwähnt, Netzwerksicherheit wird bei Smart Home leider oft vergessen.
Also ich muss ehrlich sagen, da hätte ich zuerst mal ein klares Gespräch mit dem Nachbarn geführt. Ob das wirklich Absicht war oder ob er nur nicht wusste dass er noch drin ist, ist ja auch noch offen. Das klärt man am besten direkt.
Zur Technik kann ich wenig sagen, ich bin da nicht so firm. Aber aus Erfahrung sag ich: Vertrauen im Nachbarschaftsverhältnis ist genauso wichtig wie technische Absicherung. Ihr werdet euch ja noch lange sehen. Ich hab selbst mal einen ähnlichen Schlamassel gehabt – zwar nicht mit Smart Home, aber mit geteiltem WLAN – und ein offenes Gespräch hat mehr gebracht als alle Sicherheitseinstellungen.