OpenHab auf der FritzBox – Finger weg davon

OpenHab auf der FritzBox – sollte man das tun?

Im Netzwerk dauerhaft aktiv ist die FritzBox. Um Strom zu sparen und Smarthome wirklich nahezu dauerhaft steuern zu können, ist der Gedanke dies über die FritzBox zu tun ein sehr interessanter. Technisch gesehen sollte dies kein Problem sein, sofern man nicht auf zusätzliche Hardware angewiesen ist, die nicht USB-kompatibel ist. Denn die FritzBox umbauen ist nicht gerade die beste Idee, die man haben kann. Doch auch zusätzliche Software auf der FritzBox zu betreiben ist nicht unbedingt die beste Idee und ich rate daher ganz dringend hiervon ab.

Wieso ich es nicht gut finde und warum man hiervon besser die Finger lassen sollte, das erfährst du in diesem Beitrag.

Die FritzBox kontrolliert den Datenverkehr

Die FritzBox ist ein Router, das ist bereits mindestens dem Großteil bekannt. Ein Router ist zu vergleichen mit einem Polizisten, welcher an einer Kreuzung den Verkehr steuert. Er sagt, wann wer fahren darf und in welche Richtung man im Moment fahren kann. Er ist in diesem Moment der Chef und verteilt die Autos in die richtigen Richtungen.

Ein Router tut im Grunde genau das gleiche. Er verteilt die Datenpakete innerhalb des Netzwerks, so dass diese an der richtigen Stelle ankommen. Ohne ein Router wäre ein Netzwerk kaum denkbar. Es muss eine Instanz geben, die jedes Paket ordnungsgemäß zustellen kann. Der Polizist ist somit also die FritzBox und die Autos sind die einzelnen Datenpakete, welche an ihr Ziel kommen wollen. Doch damit noch nicht genug, denn die FritzBox regelt nicht nur den Datenverkehr, welchen es im Netzwerk gibt. Sie übernimmt auch noch das Versenden von Paketen in die große weite Welt. Und genau hier liegt der Knackpunkt.

Das Internet ist unsicher. Alles, was man aus seinem Netzwerk hinaus lässt, kann abgehört werden (nehmen wir zur Vereinfachung an, dass intern alles zu 100 Prozent sicher ist). So verhält es sich auch mit Daten die in das Netzwerk hinein kommen. Doch es wird noch schlimmer … Diese Daten können manipuliert sein und eine Gefahr für die Geräte darstellen, indem sie schädlichen Code oder Daten beinhalten. Im Normalfall sind Netzwerke so abgesichert, dass Sicherheitslücken nicht auftreten oder zumindest sehr schnell behoben werden. Hierfür ist der Hersteller zuständig, welcher das Produkt ausliefert.

OpenHab direkt im Internet

Wer nun sagt, dass es doch nicht schlimm ist und die FritzBox ihre Aufgaben fortführen kann, der hat nicht ganz unrecht. Jedoch sieht es so aus, dass die OpenHab-Installation auch direkt über das Internet erreichbar wäre und eventuell nicht hinter einer Firewall vollständig abgesichert ist. Man macht es Angreifern unnötig einfach, das eigene Smarthome zu übernehmen. Einbrüche können dadurch unter Umständen total einfach sein, da man entsprechende Sicherheitsgeräte aus der Ferne abschalten kann.

Doch nicht nur das … Man könnte die FritzBox in der Sicherheit schwächen. Die FritzBox wird komplett von AVM entwickelt und der Hersteller weiß daher auch, was auf dem Gerät aktiv ist. Er weiß, was gesichert werden muss und wie er das tut. Installiert man nun Fremdsoftware darauf läuft etwas, das der Hersteller nicht (ausreichend) schützen kann.

Zudem ist es bei Software so, dass man nicht nur die Software alleine installiert. Eine Software hat nahezu immer Abhängigkeiten, welche mit installiert werden müssen. Für OpenHab wird beispielsweise Java vorausgesetzt. Java läuft auf den Geräten innerhalb der sogenannten JVM (Java Virtual Machine). Wenn diese nun gravierende Sicherheitslücken aufweist – was bei Java nicht gerade unüblich ist – so reißt man viele Sicherheitsmechanismen zu Boden. Das eigene Netzwerk wird unsicher.

Finger weg von dieser Idee

Alles in Allem gibt es viele Risiken bei einer solchen Installation. Ich rate hiervon ausdrücklich ab und gebe jeder Person zu bedenken, dass ihr euch hiermit keinen Gefallen tut. Wer in IT-Sicherheit sehr bewandert ist, der könnte es vermutlich ausreichend absichern. Doch auch ich würde eine solche Installation niemals aufsetzen, das wäre mir persönlich viel zu riskant.

Greife hier lieber zu Alternativen. Leg dir einen Raspberry Pi zu, welcher für die Smarthome-Steuerung verantwortlich ist. Er ist hinter deiner Firewall geschützt und steht nicht offen im Internet herum. Weiterhin gibt dir das noch die Möglichkeit, dass du zusätzliche Komponenten installieren kannst und dein Smarthome nach Belieben erweitern kannst.