Εχθές, Το CBS New York έκανε ένα κομμάτι για το πώς οι έξυπνες συσκευές μπορούν να αφήσουν το σπίτι σας ανοιχτό σε απειλές ασφαλείας.
Περιεχόμενα
- Ευπάθειες έξυπνου σπιτιού
- Η ωμή δύναμη ανατρέπεται εύκολα
- Οι περισσότερες διαρρήξεις δεν είναι καλά μελετημένες ληστείες
Η δεύτερη γραμμή μου ξεχωρίζει ιδιαίτερα: «Ακόμα και οι λαμπτήρες σου θα μπορούσαν να σε αφήσουν ευάλωτο».
Προτεινόμενα βίντεο
Υπάρχει κάποια αλήθεια σε αυτό; Λοιπόν, ναι — τεχνικά μιλώντας, ένας έμπειρος χάκερ θα μπορούσε να αποκτήσει πρόσβαση στο σπίτι σας μέσω των έξυπνων οικιακών συσκευών σας και να αφεθεί μέσα. Αλλά μόνο αν έχετε έξυπνη κλειδαριά.
Σχετίζεται με
- Το SimpliSafe προσφέρει τώρα ζωντανή παρακολούθηση στο σπίτι με νέα Smart Alarm Wireless Indoor Security Camera
- Η Wyze Cam Floodlight Pro είναι μια premium κάμερα εξωτερικού χώρου με πολλές δυνατότητες AI
- Η Amazon μπορεί να φέρνει έξυπνα τεχνάσματα AI στο οικιακό ρομπότ της Astro
Είναι δυνατό. Δεν είναι πολύ πιθανό.
Ευπάθειες έξυπνου σπιτιού
Το έξυπνο σπίτι δεν είναι σε καμία περίπτωση τέλειο. Έχουμε γράψει για ελαττώματα ασφαλείας αρκετά συχνά (πιο πρόσφατα το
άγνωστη ευπάθεια στο Wyze Cam) και πώς να τα αποφύγετε. Ταυτόχρονα, οι εταιρείες μαθαίνουν για αυτά τα τρωτά σημεία και λαμβάνουν μέτρα για να τα διορθώσουν. Στις πρώτες μέρες του, το Ring ήταν το επίκεντρο πολλών hacks. Τώρα το Ring είναι ένα από τα επώνυμα εμπορικά σήματα για την ασφάλεια του σπιτιού.Παρόλο που οι εταιρείες προσπαθούν να διορθώσουν αυτά τα ελαττώματα, δεν σημαίνει ότι δεν πρέπει να ανησυχείτε. Υπάρχουν επιπτώσεις στο απόρρητο που πρέπει να λάβετε υπόψη. Κανείς δεν θέλει ένα απρόσκλητο άτομο να τον κατασκοπεύει μέσω των καμερών ασφαλείας του σπιτιού του, ή ακόμα χειρότερα μιλώντας στα παιδιά τους. Υπήρξαν μάλιστα περιπτώσεις όπου οι έξυπνοι λαμπτήρες θα μπορούσαν να χρησιμοποιηθούν να αποκτήσει πρόσβαση στο ευρύτερο δίκτυο.
Δεν είναι ζήτημα αν ένα έξυπνο σπίτι μπορεί να χακαριστεί, αλλά πόσο πιθανό είναι.
Το άρθρο του CBS επικεντρώνεται στους διαφορετικούς τρόπους με τους οποίους ένας χάκερ θα μπορούσε να εκμεταλλευτεί το έξυπνο σπίτι για να αποκτήσει πρόσβαση, αναφέροντας πράγματα όπως κλειδαριές θυρών, κουδούνια πόρτας και ακόμη και έξυπνους θερμοστάτες. Η ιδέα είναι ότι ένας χάκερ θα μπορούσε να μάθει ότι λείπετε από το σπίτι ή σε διακοπές με βάση τις ρυθμίσεις των συσκευών σας, όπως τον προγραμματισμό του θερμοστάτη σας. Έχουν δίκιο, ένας χάκερ θα μπορούσε να μάθει αυτές τις πληροφορίες - αλλά θα μπορούσε επίσης να μάθει αυτές τις πληροφορίες από το να χακάρετε το email σας και να διαβάσετε ένα δρομολόγιο ταξιδιού, μια πολύ πιο εύκολη δουλειά από το να μπείτε σε ένα smart Σπίτι.
Το άρθρο υπονοεί ότι το έξυπνο σπίτι είναι ένα τεράστιο ελάττωμα ασφάλειας και υπερεκτιμά τον κίνδυνο. Το θέμα δεν είναι αν κάτι είναι δυνατό, αλλά πόσο πιθανό είναι.
Η ωμή δύναμη ανατρέπεται εύκολα
Η κύρια μορφή hacking που αναφέρεται στην ιστορία του CBS είναι μια επίθεση ωμής βίας, η οποία χρησιμοποιεί έναν αλγόριθμο για να δοκιμάσει χιλιάδες συνδυασμούς ονομάτων χρήστη και κωδικών πρόσβασης. Δηλώνει ότι μάντεψε το όνομα χρήστη και τον κωδικό πρόσβασης μέσα σε λίγα δευτερόλεπτα. Ωστόσο, υπάρχουν περισσότερα από μερικά προβλήματα με αυτή τη δήλωση.
Πρώτον, οι επιθέσεις ωμής βίας δεν είναι τόσο γρήγορες. Χρειάζονται χρόνο για να μαντέψουν τους κωδικούς σας μέσω μιας σειράς συνδυασμών. Με τις κατάλληλες πρακτικές κωδικών πρόσβασης (χωρίς κοινές λέξεις, ποικίλα κεφαλαία και πεζά γράμματα, αριθμούς και σύμβολα), μια επίθεση ωμής βίας θα μπορούσε να διαρκέσει πολύ. Αυτός ο χρόνος αυξάνεται για κάθε χαρακτήρα που προσθέτετε στον κωδικό πρόσβασής σας. Εάν δυσκολεύεστε να θυμάστε μεγάλους, σύνθετους κωδικούς πρόσβασης, χρησιμοποιήστε ένα μνημονικό για να το διατηρήσετε ευθύ — ή ακολουθήστε την εύκολη διαδρομή και χρησιμοποιήστε έναν διαχειριστή κωδικών πρόσβασης.
Δεύτερον, οι επιθέσεις ωμής βίας εμποδίζονται εύκολα με έλεγχο ταυτότητας δύο παραγόντων. Ακόμα κι αν κάποιος αποκτήσει πρόσβαση στον κωδικό πρόσβασης και το όνομα χρήστη σας, δεν μπορεί να έχει πρόσβαση στον λογαριασμό σας χωρίς τον κωδικό 2FA. Στείλτε το στο τηλέφωνό σας και όχι σε λογαριασμό email.
Όποιο παράδειγμα κι αν χρησιμοποίησε το CBS, αυτό το άτομο ασκούσε κακή ασφάλεια στον κυβερνοχώρο.
Οι περισσότερες διαρρήξεις δεν είναι καλά μελετημένες ληστείες
Εκτός και αν ζείτε σε μια έπαυλη εκατομμυρίων δολαρίων (και ακόμη και αυτό μπορεί να μην σας πληροί δεδομένης της αγοράς ακινήτων αυτές τις μέρες) με την πολύτιμη τέχνη να κρέμεται στους τοίχους, ένας διαρρήκτης δεν είναι πιθανό να σχεδιάσει ακριβώς πώς να πλησιάζω. Η πλειοψηφία των διαρρήξεων και των κλοπών είναι εγκλήματα ευκαιρίας. Ένας επίδοξος κλέφτης εντοπίζει το άδειο κουτί για μια νέα τηλεόραση στο πεζοδρόμιο και κανένα αυτοκίνητο στο δρόμο και βλέπει την ευκαιρία να βρει κάτι πολύτιμο.
Η ιδέα ότι κάποιος θα αφιερώσει χρόνο για να χακάρετε το έξυπνο σπίτι σας Το να απενεργοποιήσεις το σύστημα ασφαλείας σου ή να μάθεις το πρόγραμμά σου είναι γελοίο. Κανείς δεν πρόκειται να Oceans Eleven εσείς ή η έξυπνη κλειδαριά της πόρτας σας, ειδικά όταν είναι πιο εύκολο να σπάσετε ένα παράθυρο και να σκαρφαλώσετε.
Το έξυπνο σπίτι σας είναι πολύ απίθανο να βοηθήσει σε μια διάρρηξη.
Σύμφωνα με στοιχεία εγκληματικότητας του FBI, το 2019, το 55,7 τοις εκατό όλων των διαρρήξεων αφορούσαν τη βίαια είσοδο, ενώ ένα άλλο 37,8 τοις εκατό αφορούσαν παράνομη είσοδο — όπως το περπάτημα σε μια ξεκλείδωτη πόρτα. Σε αυτές τις περιπτώσεις, ένα έξυπνο κουδούνι μπορεί να έχει στην πραγματικότητα αποτραπεί ένα έγκλημα, καθώς η πλειοψηφία περιλαμβάνει λειτουργίες αυτόματου κλειδώματος.
Το σπίτι σας κινδυνεύει πολύ περισσότερο επειδή ξεχνάτε να κλειδώσετε ένα παράθυρο ή αφήνετε τις παραδόσεις να συσσωρεύονται στη βεράντα, στέλνοντας ένα σαφές μήνυμα σε όλους ότι δεν είστε σπίτι. Το έξυπνο σπίτι σας είναι πολύ απίθανο να βοηθήσει σε μια διάρρηξη.
Το CBS τελειώνει το άρθρο του λέγοντας ότι δεν υπάρχουν βιομηχανικά πρότυπα για το πόσο ασφαλείς πρέπει να είναι οι έξυπνες συσκευές. Υπάρχει αλήθεια σε αυτό, ειδικά μεταξύ μικρότερων εταιρειών χωρίς την υποστήριξη και τη χρηματοδότηση κολοσσών όπως η Google και η Amazon. Ωστόσο, γίνεται όλο και πιο συνηθισμένο για τις έξυπνες συσκευές να χρησιμοποιούν προηγμένα πρωτόκολλα κρυπτογράφησης και να απαιτούν έλεγχο ταυτότητας δύο παραγόντων για όλους τους πελάτες.
Το έξυπνο κουδούνι της πόρτας σας μπορεί να παραβιαστεί και να αφήσει κάποιον να μπει, αλλά είναι πολύ πιο πιθανό να χτυπήσει την πόρτα. Μην φοβάστε το έξυπνο σπίτι.
Συστάσεις των συντακτών
- Η κυβέρνηση των ΗΠΑ θα ξεκινήσει ένα νέο πρόγραμμα κυβερνοασφάλειας για έξυπνες οικιακές συσκευές το 2024
- Η Aqara λανσάρει την έξυπνη κλειδαριά U100 με πλήρη υποστήριξη Apple HomeKit
- Η Digs μεταφέρει έργα ανακαίνισης σπιτιού στο cloud, συνεργάζεται με το Thumbtack
- Η νέα εφαρμογή Google Home κυκλοφορεί επίσημα στις 11 Μαΐου
- Η Roku δραστηριοποιείται πλέον στον τομέα της ασφάλειας στο σπίτι
Αναβαθμίστε τον τρόπο ζωής σαςΤο Digital Trends βοηθά τους αναγνώστες να παρακολουθούν τον γρήγορο κόσμο της τεχνολογίας με όλα τα τελευταία νέα, διασκεδαστικές κριτικές προϊόντων, διορατικά editorial και μοναδικές κρυφές ματιές.
