Sicherheitsleck in Home Assistant: Companion-Apps ermöglichen Übernahme durch Angreifer

Das Risiko: Token-Diebstahl mit hoher Priorität

Die Schwachstelle wird unter der Kennung CVE-2026-44698 geführt und von Experten mit einem CVSS-Score von 8.3 eingestuft, was einem „hohen“ Risiko entspricht.

Das Problem liegt in der Art und Weise, wie die mobilen Apps mit dem Home-Assistant-Server kommunizieren. Durch das Sicherheitsleck ist es potenziellen Angreifern möglich, sensible Zugriffstokens (Access Tokens) abzugreifen. Da diese Tokens zur Authentifizierung der Smartphones am Server dienen, verhalten sie sich wie ein Generalschlüssel: Einmal im Besitz des Tokens, kann ein Angreifer dem Server vorgaukeln, das legitime Smartphone des Besitzers zu sein.

Vollständige Übernahme der Haussteuerung droht

Die Konsequenzen eines erfolgreichen Angriffs sind weitreichend. Da Home Assistant in der Regel das Herzstück des smarten Zuhauses bildet – von der Alarmanlage über die Türschlösser bis hin zu Kameras, Heizung und Beleuchtung –, bedeutet eine Übernahme der Instanz den potenziellen Kontrollverlust über das gesamte Gebäude. Angreifer könnten im schlimmsten Fall:

• Smarte Türschlösser öffnen oder Sicherheitsrelais manipulieren.
• Überwachungskameras einsehen und private Daten ausspähen.
• Automatisierungen manipulieren oder Schadcode im lokalen Netzwerk ausführen.

Dringendes Update empfohlen

Die Entwickler von Home Assistant haben schnell reagiert und entsprechende Sicherheitsupdates im GitHub-Repository dokumentiert. Für Nutzer der Companion-Apps gilt daher ab sofort die dringende Empfehlung: Schleunigst die App-Stores (Google Play Store für Android und Apple App Store für iOS) aufrufen und die Home Assistant App auf die neueste Version aktualisieren.

Updates für Smart-Home-Systeme sollten generell zeitnah eingespielt werden, doch bei Lücken, die wie diese das Abgreifen von Berechtigungen ermöglichen, ist unmittelbares Handeln erforderlich, um das eigene Heimnetzwerk abzusichern.

Artikelbild mit Hilfe von KI erstellt.

generation i - Deine Community für alles über Apple und Heimautomationen