#257 Fischbecken, Jeep, Saugroboter - 3 Hacks, 1 Lesson: Zero Trust

About this episode

The episode discusses IoT security vulnerabilities through three case studies and emphasizes the importance of Zero Trust principles.

Du denkst, dein IoT-Kram ist harmlos: ein Thermometer, ein Staubsaugerroboter, ein bisschen Smart Home. Aber was, wenn genau diese Geräte der perfekte Tunnel aus deinem Netzwerk sind, weil sie selten sauber segmentiert werden, kaum jemand Egress Traffic prüft und Authentifizierung oft mit Autorisierung verwechselt wird? In dieser Episode nehmen wir drei Sicherheitsvorfälle auseinander und ziehen konkrete Learnings daraus: Den Aquarium-Thermometer-Case im Casino mit ungewöhnlichem Outbound Traffic, alternative Exfiltration Kanäle und die Frage, ob IoT wirklich das Einfallstor war oder eher der Exit. Ein Jeep Cherokee Hack von 2015, inklusive offenen Port 6667, DBus-Zugriff, Firmware ohne Signierung, CAN-Bus und einem Diagnosemodus, der plötzlich die Bremsen ausknipst. Ein MQTT Case rund um Staubsaugerroboter, Pub/Sub, Wildcards und fehlende ACLs, also Mandantenisolierung zum Weglaufen. Am Ende bleibt eine unbequeme, aber sehr praktische Checkliste: Segmentierung, Zero Trust, Least Privilege, Monitoring und Logging, Secure Boot und vor allem Egress Traffic als First Class Control. Und jetzt Hand aufs Herz: Was ist deine beste Ausrede, warum dein Netzwerk noch nicht segmentiert ist…

People in this episode

Hosts: Wolfgang Gassler, Andy Grunwald

Topics covered

• IoT Security
• Zero Trust
• Network Segmentation
• Cybersecurity Incidents
• Egress Traffic

Keywords

• IoT
• Zero Trust
• Cybersecurity
• Network Segmentation
• Egress Traffic
• Hacking
• Security Incidents

Mentioned in this episode

Organizations: Casino

Products: Thermometer, Staubsaugerroboter, Jeep Cherokee, MQTT

More episodes of Engineering Kiosk

• #271 Selbstmanagement statt Zeitmanagement: Warum du nie fertig wirst - mit Dirk Deimeke · June 9, 2026 · 1h 27m
• #270 Ada und Zangemann: Ein Märchen über Software, Skateboards und Himbeereis mit Matthias Kirschner von der FSFE · June 2, 2026 · 1h 24m
• #269 Performance-Basics: Indexstrukturen, Cache-Lokalität & Zugriffsmuster · May 26, 2026 · 1h 6m
• #268 Unsere Side-Project-Fails: Wo wir aufgegeben haben ... und warum · May 19, 2026 · 1h 7m
• #267 No Deploy Friday: Meme, Ausrede oder Reifegrad-Test? mit Sujeevan Vijayakumaran · May 12, 2026 · 1h 17m
• #266 Level, Titel, Geld: Die Spielregeln für Beförderungen & Gehälter · May 5, 2026 · 1h 9m