Der Garagentoröffner und die Heizungssteuerung sind von überall zu erreichen, die persönlichen Daten liegen in der eigenen Nextcloud und das Bild der Wohnzimmerkamera ruft man übers Smartphone auf: Mit Raspberry Pi & Konsorten lassen sich viele Dinge automatisieren und aus der Ferne steuern und kontrollieren. Hunderte Anfänger-Tutorials machen die Einrichtung leicht und für jeden verständlich.

Doch dann die große Überraschung: Die eigenen Daten landen im Netz, der Raspberry Pi versendet Spam und das Garagentor steht für alle offen. Was ist passiert?

Dieser Vortrag erklärt die Security-Grundlagen, die jeder kennen sollte, der einen Raspberry Pi hat:

• Überlegungen zum Angreifermodell
• Unerlässliche Schritte zur Absicherung des Geräts und der Software
• Grundlagen der Absicherung von Web-Diensten
• Sicheres Steuern und Kontrollieren aus der Ferne
• Grenzen des Selbst-Hostings: Was man lieber sein lässt

Von Daniel Fett (Pi and More)