CBS se mýlí. Je nepravděpodobné, že by hackeři vykradli chytrý dům

Včera, CBS New York provozoval kus o tom, jak mohou chytrá zařízení nechat váš domov otevřený bezpečnostním hrozbám.

Obzvláště mě vyzdvihuje druhá věta: „I vaše žárovky vás mohou nechat zranitelnými.“

Je na tom něco pravdy? No, ano – technicky vzato by zkušený hacker mohl získat přístup do vašeho domova prostřednictvím vašich chytrých domácích zařízení a vpustit se dovnitř. Ale pouze v případě, že máte chytrý zámek.

Je to možné. Není to ani zdaleka pravděpodobné.

Zranitelnosti chytré domácnosti

Chytrý dům není v žádném případě dokonalý. O bezpečnostních chybách jsme psali poměrně často (naposledy nezveřejněná zranitelnost

I když se společnosti snaží tyto nedostatky napravit, neznamená to, že byste si toho neměli dělat starosti. Je třeba zvážit důsledky pro ochranu soukromí. Nikdo nechce, aby ho nezvaná osoba špehovala prostřednictvím jejich domácích bezpečnostních kamer, nebo ještě hůř mluvit se svými dětmi. Dokonce se vyskytly případy, kdy chytré žárovky by mohly být zneužity získat přístup k širší síti.

Článek CBS se zaměřuje na různé způsoby, jak by hacker mohl využít inteligentní domácnost k získání přístupu, zmiňuje věci jako zámky dveří, zvonky a dokonce i chytré termostaty. Myšlenka je taková, že by se hacker mohl dozvědět, že jste mimo domov nebo na dovolené, na základě nastavení vašich zařízení, jako je naprogramování vašeho termostatu. Mají pravdu, hacker by se tyto informace mohl dozvědět – ale také by se mohl tyto informace dozvědět od hacknutí vašeho e-mailu a čtení itineráře cesty, což je mnohem jednodušší úkol, než se nabourat do chytrého Domov.

Z článku vyplývá, že inteligentní dům je obrovskou bezpečnostní chybou a nadhodnocuje riziko. Nejde o to, zda je něco možné, ale jak je pravděpodobné.

Hrubá síla je snadno zmařena

Primární formou hackování zmíněnou v příběhu CBS je útok hrubou silou, který využívá algoritmus k testování tisíců kombinací uživatelských jmen a hesel. Uvádí, že uhodl uživatelské jméno a heslo během několika sekund. S tímto prohlášením je však více než několik problémů.

Za prvé, útoky hrubou silou nejsou tak rychlé. Trvá jim čas, než uhodnou vaše hesla prostřednictvím řady kombinací. Při správném používání hesel (žádná běžná slova, různá velká a malá písmena, čísla a symboly) může útok hrubou silou trvat dlouho. Tento čas se zvyšuje s každým znakem, který přidáte do svého hesla. Pokud máte potíže se zapamatováním dlouhých a složitých hesel, použijte mnemotechnickou pomůcku, abyste je udrželi v pořádku – nebo použijte snadnou cestu a použijte správce hesel.

Za druhé, útoky hrubou silou jsou snadno zmařeny dvoufaktorovou autentizací. I když někdo získá přístup k vašemu heslu a uživatelskému jménu, bez kódu 2FA se k vašemu účtu nedostane. Nechte si jej poslat do telefonu, nikoli na e-mailový účet.

Ať už CBS použila jakýkoli příklad, tato osoba praktikovala špatnou kybernetickou bezpečnost.

Většina vloupání nejsou dobře promyšlené loupeže

Pokud nežijete v milionovém sídle (a ani to vás nemusí kvalifikovat vzhledem k trhu s nemovitostmi dnes) s cenným uměním visícím na zdech, zloděj pravděpodobně nenaplánuje přesně, jak na to přístup. Většina vloupání a krádeží jsou trestné činy příležitosti. Případný zloděj si všimne prázdné krabice na novou televizi na chodníku a žádné auto na příjezdové cestě a vidí šanci ukořistit něco cenného.

Představa, že by si na to někdo udělal čas hackněte svůj chytrý dům jen deaktivovat váš bezpečnostní systém nebo se naučit váš rozvrh je směšné. Nikdo se nechystá Jedenáctka oceánů vy nebo váš chytrý zámek dveří, zvláště když je snazší rozbít okno a vlézt dovnitř.

Podle údajů o kriminalitě FBI v roce 2019 zahrnovalo 55,7 procenta všech vloupání násilný vstup, zatímco dalších 37,8 procenta nezákonný vstup – jako je vcházení do nezamčených dveří. V těchto případech by ve skutečnosti mohl mít inteligentní zvonek zabráněno trestný čin, protože většina zahrnuje funkce automatického zamykání.

Váš domov je mnohem více ohrožen, když zapomenete zamknout okno nebo necháte zásilky hromadit se na verandě, čímž všem vyšlete jasný signál, že nejste doma. Je velmi nepravděpodobné, že by váš chytrý dům pomohl při vloupání.

CBS končí svůj článek prohlášením, že neexistují žádné průmyslové standardy pro to, jak musí být chytrá zařízení bezpečná. Je na tom pravdy, zejména mezi menšími společnostmi bez podpory a financování gigantů jako Google a Amazon. Je však stále běžnější, že chytrá zařízení využívají pokročilé šifrovací protokoly a vyžadují dvoufaktorovou autentizaci pro všechny zákazníky.

Váš chytrý zvonek může být hacknutý a někoho pustit dovnitř, ale je mnohem pravděpodobnější, že jen vykopne dveře. Nebojte se chytré domácnosti.

Doporučení redakce

• Vláda USA zahájí v roce 2024 nový program kybernetické bezpečnosti pro chytrá domácí zařízení
• Aqara uvádí na trh chytrý zámek U100 s plnou podporou Apple HomeKit
• Digs přenáší projekty renovace domů do cloudu, spolupracuje s Thumbtack
• Nová aplikace Google Home bude oficiálně spuštěna 11. května
• Roku je nyní v oboru zabezpečení domácností

Upgradujte svůj životní stylDigitální trendy pomáhají čtenářům mít přehled o rychle se měnícím světě technologií se všemi nejnovějšími zprávami, zábavnými recenzemi produktů, zasvěcenými úvodníky a jedinečnými náhledy.