Foto: Samsung

Auf der Hackerkonferenz DEFCON wurde eine Methode präsentiert, mit der ein Kühlschrank-Modell von Samsung dazu gebracht werden kann, Gmail-Log-ins zu verraten.

Samsungs Kühlschrankmodell RF28HMELBSR kann gehackt werden und zeigt dann vertrauliche Informationen auf seinem Display an, wie Hacker laut dem Digital Journal auf der DEFCON-Konferenz gezeigt haben.

Der Kühlschrank verifiziert Sicherheitszertifikate, die bei der Anmeldung bei Googles Servern empfangen werden, nicht. Der Kühlschrank meldet sich mit den Gmail-Daten seines Besitzers bei Google an, um beispielsweise den Kalender am Display anzeigen zu können.

Die fehlende Prüfung der Zertifikate ermöglicht es Angreifern, sich als Google-Server auszugeben und Zugriff auf das System zu erlangen. So lassen sich unter anderem die Zugangsdaten zum vom Kühlschrank verwendeten Google-Account stehlen. Die Hacker müssen dazu allerdings Zugriff zum selben WLAN haben wie der Kühlschrank.