98 Sekunden bis zur Infektion: IoT-Botnetz im Selbstversuch Update 22.11.2016u200313:16 UhrDeis Schirrmacher (Bild: dpa, Oliver Berg) Ein Sicherheitsforscher nimmt eine IP-Sicherheitskamera in Betrieb. Kurze Zeit später befindet sich dieses in den Fängen von zwei Botnetzen. Der Sicherheitsforscher Rob Graham hat einen Selbstversuch gestartet, um herauszufinden, wie schnell ein IoT-Gerät mit Malware infiziert wird. Dafür kaufte er eine IP-Überwachungskamera, pflegte diese in sein Netzwerk ein und twitterte über den Infektionsstand. Sein Selbstversuch fand in einem von ihm speziell konfigurierten und isolierten Test-Netzwerk statt. Wer nicht ausreichend sattelfest in Netzwerk-Sicherheit ist, sollte lieber die Finger von derartigen Experimenten lassen. Graham setzte unter anderem auf eine Firewall, um den aus- und eingehenden Netzwerkverkehr via Rate Limiting zu kontrollieren, damit es im Estfall nicht zu von ihm ausgehenden DDoS-Attacken kommt. Lesen Sie zur Sicherheit von IoT-Geräten: Kaum online, schon infiziert Eigenen Angaben zufolge geriet die IP-Kamera bereits nach 5 Minuten in das Visier eines Botnetzes – dabei soll es sich aber nicht um das Mirai-Botnetz gehandelt haben. Anschließend wurden technische Infos des IoT-Gerätes abgezogen und Bibliotheken heruntergeladen, um die Infektion einzuleiten. Dieser Vorgang hat insgesamt 98 Sekunden gedauert, erläutert Graham. Kurz darauf soll zusätzlich die Mirai-Malw