Sicherheit internetverbundener Hörgeräte

Die Hörgerätetechnologie hat sich in den letzten 20 Jahren enorm weiterentwickelt. Ich kaufte meine ersten Hörgeräte im Jahr 1996, und der große Hype damals war, dass sie die ersten digitalen Hörgeräte auf dem Markt waren und dass sie CICs (Completely-In-Canal) waren. Es war ein wichtiger Meilenstein, nicht nur ein Hörgerät zu entwickeln, das miniaturisiert war, sondern auch digital.

Spulen wir 20 Jahre vor, und wir stehen an der Schwelle zur Internet-of-Things (IoT)-Revolution. Kühlschränke, Waschmaschinen, Glühbirnen und andere Alltagsgegenstände in Ihrem Zuhause werden nun „vernetzt“ – sie sind im Internet und von überall auf der Welt zugänglich. Auch Hörgeräte beginnen, in den IoT-Bereich vorzudringen, und die Möglichkeiten, Hörgeräte für mehr als nur zum Hören zu nutzen, nehmen allmählich Gestalt an.

Hörgeräte wie das ReSound LiNX und Starkey Halo, die sich direkt mit Ihrem Mobiltelefon koppeln, ersetzen effektiv die kabelgebundenen Ohrhörer oder Kopfhörer, mit denen Sie früher Musik gehört haben. „Alles klar, kabellose Kopfhörer!“, sagen Sie, aber das ist nicht besonders beeindruckend – es ist eine natürliche Erweiterung dessen, was ein Hörgerät leisten kann.

Stellen Sie sich jedoch vor, Ihre Hörgeräte zu nutzen, um:

• die Haustür Ihres Hauses zu öffnen
• Ihr Auto einzuschalten, wenn Sie sich nähern
• interessante Geräusche, die Sie hören, direkt im Internet zu veröffentlichen – „Instagram für Geräusche“
• und mehr

Die Möglichkeiten sind endlos und nur durch die menschliche Vorstellungskraft begrenzt. Diese Ideen und Anwendungen werden das Hörgerät von einem sozialen Stigma zu einem trendigen Wearable der nächsten Generation machen. Ein Hörgerät im Ohr wird nicht länger etwas sein, das Sie verstecken möchten, sondern vielmehr etwas, das Sie Ihren Freunden und Ihrer Familie zeigen möchten. Ich wage zu behaupten, dass Menschen mit normalem Hörvermögen hörgeräteähnliche Geräte kaufen werden, nur um auf die Technologie zugreifen zu können, die Hörgerät-Nutzer eines Tages möglicherweise als selbstverständlich ansehen.

All das ist wirklich großartig und wunderbar, aber wir müssen auch die dunkle Seite internetverbundener Hörgeräte ansprechen. Hörgeräte müssen viel sicherer werden, um in der Welt des IoT zu bestehen.

Eine Statistik, die ich kürzlich gelesen und ausführlich mit meinen Kollegen diskutiert habe, lautet:

70% der heute auf dem Markt befindlichen IoT-Geräte sind nicht sicher.

Für einen Markt, der voraussichtlich Milliarden von Geräten erreichen wird – richtig, Milliarden mit einem „B“ – sind 70% eine erschreckend hohe Zahl!

In jüngsten Nachrichten wurden IoT-Geräte genutzt, um DDoS-Angriffe (Distributed Denial of Service) gegen Regierungen, Unternehmen und andere Einrichtungen zu starten, die diese unsicheren Geräte ausnutzen. Diese Angriffe können das Internet mit so vielen Verbindungen überfluten, dass Websites die Belastung nicht bewältigen können und für normale Nutzer wie Sie und mich offline gehen. Der jüngste DDoS-Angriff, der Twitter, Spotify, PayPal, GitHub, CNN.com und die New York Times lahmlegte, war größtenteils vermeidbar und nur durch Tausende unsichere IoT-Geräte möglich! Auch Hörgeräte können Opfer von Hacking-Versuchen werden und für solche Angriffe genutzt werden. Stellen Sie sich nur vor, Ihr neues Paar Oticon Opn’s legt die New York Times lahm!

Lassen Sie uns etwas persönlicher werden, damit Sie die Gefahren unsicherer Hörgeräte besser nachvollziehen können. Ich werde diese Gefahren anhand von zwei Szenarien veranschaulichen:

1. Stellen Sie sich vor, Ihre Hörgeräte sind jederzeit mit Ihrem Telefon gekoppelt – wie das ReSound LiNX und Starkey Halos. Gestern haben Sie eine E-Mail von einem „Freund“ über eine coole neue App erhalten, auf den Link geklickt, um sie herunterzuladen, und sie auf Ihrem Telefon installiert. Was Sie nicht wussten: Der Link in der E-Mail war bösartig, und Sie installierten letztlich eine App von einem Hacker. Stellen Sie sich vor, diese bösartige App kann die gesamte Kommunikation zwischen Ihrem Telefon und Ihren Hörgeräten abfangen. Später an diesem Tag beschließen Sie, Ihre Bank anzurufen, um eine Rechnung zu bezahlen. Sie werden gebeten, dem Bankmitarbeiter am Telefon einige Verifizierungsfragen zu beantworten. Da Ihre großartigen neuen Hörgeräte mit Ihrem Telefon gekoppelt sind, konnte die bösartige App Ihr gesamtes Gespräch passiv mithören und Antworten auf Ihre Sicherheitsfragen, Ihren Kontostand usw. erfassen … und diese dann auf den Server des Hackers hochladen. Sie wurden nun kompromittiert, und Ihre Bankdaten befinden sich in den Händen eines Betrügers!
2. Stellen Sie sich vor, Sie sind der erfolgreiche CEO eines Startup-Unternehmens, das kurz vor dem IPO steht, und Sie haben ein großartiges neues Paar internetverbundener Hörgeräte, die Ihnen bei den Verhandlungen über die verschiedenen Aspekte des Geschäfts helfen. Geheimhaltung ist von größter Bedeutung, da Informationen über Ihr Unternehmen dessen Aktienkurs und viele andere Faktoren beeinflussen können, die sich auf den Erfolg des IPO auswirken. Was Sie nicht wussten: Das großartige neue Paar internetverbundener Hörgeräte, das Sie gekauft haben, hatte einen Zero-Day-Exploit (d. h. einen Sicherheitsfehler, der dem Hersteller zuvor unbekannt war), der es einem Angreifer ermöglichte, Ihr Gespräch in Echtzeit mitzuhören und aufzuzeichnen. Diese Person könnte diese Informationen nutzen, um Ihrem Unternehmen am Tag Ihres großen IPO zu schaden. Sie könnten wegen Insiderhandels von Aufsichtsbehörden ins Visier genommen werden, vor finanziellen Ruin stehen oder sogar eine Gefängnisstrafe riskieren – als Folge dieses fehlgeschlagenen IPO-Szenarios.

Dies sind nur zwei Beispiele dafür, was passieren kann, wenn die Sicherheit bei einem Produkt wie einem Hörgerät fehlt oder nicht stark genug ist. Diese Szenarien wären früher nicht möglich gewesen, weil das Hörgerät ein geschlossenes System ohne externe Verbindung war, außer während Anpassungen in der Hörklinik. Doch künftig wird das nicht mehr der Fall sein.

Sicherheit wird leider oft nicht gut verstanden und von Herstellern von IoT-Geräten als teurer Gemeinkostenfaktor abgetan – bis etwas schrecklich schiefgeht. Meine Botschaft an Hörgerätehersteller lautet, dass sie aufmerksam werden und jetzt damit beginnen müssen, Sicherheit in ihre Lösungen zu integrieren. Sicherheit ist oft wirkungslos oder stark eingeschränkt, wenn sie nachträglich an eine bestehende Lösung oder ein Produkt „angebaut“ wird. Für maximalen Schutz des Endnutzers muss Sicherheit im Kern jedes Produkts stehen, beginnend bei der Entwicklung und fortgeführt bis zur Umsetzung in Hardware und Software.

Ich möchte mich sicher fühlen, wenn ich meine Hörgeräte mehr als 16 Stunden täglich trage, in dem Wissen, dass meine Gespräche jederzeit privat bleiben und die Technologie, mit der sie integriert sind, mich nicht ausspioniert oder aufgrund der Verbindung zum Internet bösartige Aktivitäten verursacht. Als Hörgerät-Nutzer sollten wir verlangen, dass die Sicherheit von Hörgeräten als grundlegendes Recht für jeden einzelnen Hörgerät-Nutzer behandelt wird, nicht als Privileg. So wie wir wählen können, wen wir durch die Haustür unseres Hauses lassen, müssen wir sicher wählen können, was wir digital in unsere verbundenen Hörgeräte hineinlassen.