Νέα έρευνα που δημοσιεύτηκε από ερευνητές του Πανεπιστημίου του Μίσιγκαν και της Microsoft ρίχνει νέο φως στα τρωτά σημεία που παρουσιάζει μια πλατφόρμα έξυπνου σπιτιού, προσφέροντας μια ανησυχητική ματιά στο πώς οι φαινομενικά χρήσιμες συσκευές θα μπορούσαν να ανοίξουν μια κερκόπορτα για κακόβουλους χάκερ και εγκληματίες που θέλουν να μετατρέψουν καθημερινά αντικείμενα σε καταστήματα αεροπειρατεία. Εξετάζοντας συγκεκριμένα Samsung SmartThings, η ερευνητική ομάδα έβγαλε δύο βασικά συμπεράσματα. Πρώτον, ότι ενώ «Το SmartThings εφαρμόζει ένα μοντέλο διαχωρισμού προνομίων… Οι SmartApps μπορεί να είναι υπερπρονομιούχες», που σημαίνει ότι αυτές οι εφαρμογές μπορούν «να αποκτήσουν πρόσβαση σε περισσότερες λειτουργίες σε συσκευές από τη λειτουργικότητά τους απαιτεί.”
Προτεινόμενα βίντεο
Δεύτερον, η ομάδα λέει, «το υποσύστημα συμβάντων SmartThings, το οποίο οι συσκευές χρησιμοποιούν για να επικοινωνούν ασύγχρονα με τις SmartApps μέσω συμβάντων, δεν προστατεύει επαρκώς τα συμβάντα που μεταφέρουν ευαίσθητες πληροφορίες, όπως κωδικούς pin κλειδώματος." Οι συνέπειες πίσω από αυτά τα δύο ευρήματα θα μπορούσαν να οδηγήσουν σε μια σειρά από διαφορετικές επιθέσεις, συμπεριλαμβανομένης της κρυφής φύτευσης κωδικών κλειδαριάς πόρτας, της κλοπής των υπαρχόντων κωδικών κλειδαριάς της πόρτας ή της πρόκλησης ψεύτικου συναγερμού πυρκαγιάς. Συνολικά ή χωριστά, καθεμία από αυτές τις επιθέσεις θα μπορούσε να οδηγήσει σε σημαντικές συνέπειες για τους ιδιοκτήτες έξυπνων σπιτιών.
Σχετίζεται με
- Ξεφύγετε από την αποτυχία με αυτές τις χρήσιμες έξυπνες ρουτίνες για το καλοκαίρι
- 6 έξυπνες οικιακές συσκευές που μπορούν να σας εξοικονομήσουν εκατοντάδες ετησίως
- Αξίζει να προσθέσετε ένα μόνιτορ ποιότητας αέρα στο σπίτι σας;
Ενώ η ομάδα παραδέχεται ότι πολλά από τα τρωτά σημεία που βρήκαν θα απαιτούσαν αρκετή τεχνογνωσία για να τα εκμεταλλευτούν, η ευκαιρία παραμένει σημαντική για έμπειρους χάκερ. Και δεδομένης της εμπιστοσύνης που έχουμε σε ορισμένα από αυτά τα έξυπνα οικιακά συστήματα, επιτρέποντάς τους να κλειδώνουν και να ξεκλειδώνουν τις πόρτες μας, να απενεργοποιούν τις βασικές συσκευές και πολλά άλλα, η προσοχή είναι το κλειδί. «Εάν αυτές οι εφαρμογές ελέγχουν μη ουσιώδη πράγματα, όπως οι σκιές παραθύρων, θα ήμουν εντάξει με αυτό. Αλλά οι χρήστες πρέπει να εξετάσουν εάν παραιτούνται από τον έλεγχο των κρίσιμων για την ασφάλεια συσκευών», λέει ο Earlence Fernandes του Πανεπιστημίου του Μίσιγκαν.
Τελικά, οι ειδικοί λένε, «Αυτές οι πλατφόρμες λογισμικού είναι σχετικά νέες. Η χρήση τους ως χόμπι είναι ένα πράγμα, αλλά δεν είναι ακόμα εκεί όσον αφορά τις ευαίσθητες εργασίες. Ως ιδιοκτήτης σπιτιού που σκέφτεται να τα αναπτύξει, θα πρέπει να εξετάσετε το χειρότερο σενάριο, όπου ένας απομακρυσμένος χάκερ έχει τις ίδιες δυνατότητες που έχετε και να δείτε εάν αυτοί οι κίνδυνοι είναι αποδεκτοί».
Συστάσεις των συντακτών
- Γιατί η μετακίνηση του έξυπνου σπιτιού σας θα μπορούσε να είναι εφιάλτης
- Η GE Lighting λανσάρει Smart Hexagon Panels με υποστήριξη για Alexa και Google Home
- Η κυβέρνηση των ΗΠΑ θα ξεκινήσει ένα νέο πρόγραμμα κυβερνοασφάλειας για έξυπνες οικιακές συσκευές το 2024
- Μπορεί ένα έξυπνο σύστημα καταιονισμού να σας βοηθήσει να καταναλώνετε λιγότερο νερό;
- Οι καλύτερες συμβουλές, κόλπα και πασχαλινά αυγά Google Home
Αναβαθμίστε τον τρόπο ζωής σαςΤο Digital Trends βοηθά τους αναγνώστες να παρακολουθούν τον γρήγορο κόσμο της τεχνολογίας με όλα τα τελευταία νέα, διασκεδαστικές κριτικές προϊόντων, διορατικά editorial και μοναδικές κρυφές ματιές.
