Prečo by mali hackeri používať zariadenia Smarthome?
S ďalšími inteligentnými zariadeniami, ako sú inteligentné zásuvky alebo inteligentné termostaty, si možno myslíte, že by sa hackerovi nestaral. Nakoniec, kto sa zaujíma, či hacker zapne a vypne svetlo? Ale v skutočnosti je toho hacker veľa mohol robiť s týmito zariadeniami teoreticky.
Ak napríklad niekto mohol získať dočasný prístup k rovnakej sieti Wi-Fi, v ktorej je pripojený jeden z vašich inteligentných predajní (buď prostredníctvom prístupu k nezabezpečenej sieti, alebo prostredníctvom nejakého šikovného sociálneho inžinierstva), mohli potom získať vzdialený prístup k zásuvke a teda aj vašu sieť (pravdepodobne pomocou spätného pripojenia SSH), čo im umožní robiť to, čo si želajú od tohto bodu.
Existuje veľa spôsobov, ako by sa hackeri mohli dostať do cesty, ale znova to je len príklad toho, čo mohol teoreticky. Nepodarilo sa nám nájsť žiadne významné správy o tom, že skutoční užívatelia smarthomu sa dostanú do hackerov a spôsobia značné škody na ich konci, ale existuje oveľa reálnejšia hrozba: botnety.
Nezabezpečené zariadenie môže byť prevzaté pomocou malwaru a použité na účasť na útokoch DDoS. Takže zatiaľ čo smarthome zariadenia nemusia byť hacknuté spôsobiť vy môžu spôsobiť škodu iným používateľom. Preto by ste sa mali chrániť proti tomu, aby ste zlepšili celý internet. Toto nie je teoretická hrozba: bolo veľa prípadov, v ktorých sa to skutočne stalo.
Mnohí výskumníci v oblasti bezpečnosti objavili spôsoby, ako sa dostať do rôznych prístrojov, vrátane produktov od populárnych značiek ako SmartThings, Insteon, Philips Hue a Ring. Našťastie, tieto spoločnosti už vydali nový firmvér na opravu týchto dier, ale je trochu skľučujúce, aby sme premýšľali o tom, aké ľahké je preniknúť do týchto zariadení so správnym know-how. Navyše nikdy neviete, aké bezpečnostné diery stále existujú na týchto zariadeniach, ktoré ešte treba nájsť.
Čo môžete urobiť, aby ste zostali bezpečný
Najjednoduchším spôsobom, ako skontrolovať, je použiť skener internetových vecí, ktorý skenuje vašu sieť, aby zistil, či je niektoré z vašich zariadení na Shodane. Shodan je vyhľadávač internetových zariadení, ktoré sú verejne prístupné. Môžete nájsť také veci ako bezpečnostné kamery, tlačiarne, smerovače a ďalšie zariadenia - skoro všetko, čo sa pripája k internetu.
Nanešťastie, okrem toho je tu len veľmi málo, čo môžete urobiť, aby ste sa v plnej miere chránili. Väčšinou je to na spoločnostiach produktov, aby zabezpečili bezpečné rozhranie.
Veľké spoločnosti, ako je Nest, Philips a Amazon, sú však najvyššie značky, ktoré majú dobrú povesť, takže tráviť čas a peniaze na zabezpečenie svojich smarthome zariadení je niečo, čo je v ich najlepšom záujme. To nemusí nevyhnutne znamenať, že bezpečnosť je špičková, ako už bolo spomenuté vyššie, ale určite je oveľa lepšie ako lacná čínska odrazová bezpečnostná kamera, ktorá sa po jej nastavení mohla dostať hacknutá minútu a pol.
Okrem toho buďte opatrní, aké zariadenia pristupujú k sieti a uistite sa, že vaša sieť Wi-Fi má zabezpečené heslo. Pravdepodobne len dáte svojim priateľom a rodine svoje heslo, ale ten opravár, ktorému ste dali svoje heslo Wi-Fi, sa zdá dosť nevinný, že? Možno nie.
Pre veľmi vážnych používateľov: Vytvorte druhú sieť
Toto však má niektoré veľké nedostatky:
- Vždy, keď chcete ovládať jedno z týchto zariadení, budete musieť v telefóne prepínať siete Wi-Fi. Je to obrovská hádka, takže je to naozaj len dobrá voľba pre tých, ktorí automatizujú všetko alebo používajú Z-Wave prepínače na ovládanie všetkých svojich zariadení.
- Niektoré mimozemské zariadeniapotrebovať prístup k internetu, aby fungovali správne, takže tu nebudú fungovať. Zariadenia ako Nest Thermostat, Philips Hue a väčšina inteligentných predajní budú fungovať v poriadku, ale iné - ako napríklad Amazon Echo alebo Nest Cam - nebudú vôbec fungovať bez pripojenia na internet.
- Ak vaše zariadenia nie sú pripojené k internetu, nebudete môcť používať funkcie vzdialeného prístupu - takže nebudete môcť ovládať svoje smarthome veci, keď ste mimo domova.
Môžete zistiť, prečo to väčšina ľudí nerobí - výrazne znižuje použiteľnosť vašich zariadení. Ale ak väčšinou ovládate vaše zariadenia pomocou automatizácie a fyzických inteligentných prepínačov, mohlo by to byť slušná voľba. Ale pre väčšinu ľudí to nebude letieť. V takom prípade to najlepšie, čo môžete urobiť, je zabezpečiť, že kupujete produkty smarthome od renomovaných spoločností, ktoré pravidelne uvoľňujú aktualizácie a zabezpečujú prioritu.