Kas häkitud nutikate seadmete pärast on õigustatud mure?

Võrreldes teiste kõrgtehnoloogiliste vidinatega, mis teil võivad olla, ei pruugi te palju mõelda oma seadmete turvalisusele. Arvestades piiratud suhtlust nendega, on see õigustatud. Viimaste aastate jooksul on targa kodu ruumi hoog aga kaasa toonud alati ühendatud seadmed. Alates robottolmuimejad mis puhastavad autonoomselt meie kodusid WiFi-ga konditsioneerid mida saab kasutada häälassistentide kaudu, ei saa eitada nende pakutavaid eluaegseid mugavusi.

Nagu meil teatatud mõnikord on nutikodu arendamise kiirustamisel mõned soovimatud tagajärjed. Privaatsus ja turvalisus on turvakaamerate jaoks esmatähtsad, rõhutas Ringi häkkimise hädad eelmisel aastal. Nutikate seadmete puhul keskendub häkkimise mure ohutusele.

Kuigi on ebatõenäoline, et saate eriti röstisesse koju jõudes füüsiliselt vigastada, kuna teie nutikas termostaadis häkiti, on ka teisi pahatahtlikke häkkimisi, mis võivad teid ohtu seada. Kas peaksite muretsema?

Enamasti ebamugavused

Seadmete häkkimise kohta on teateid suhteliselt hõre. Praegu ei ole toimunud märkimisväärset häkkimist ega piisavalt seadmeid, mis õigustaks hirmu ohustatud nutiseadmete pärast. Erinevalt teistest nutikodu seadmetest, mis on teinud pealkirjad häkkimise tõttu, ei ole seadmed vältinud suurt pealkirjaprobleemi.

Rääkisime küberjulgeoleku uurija ja Ph.D. Dennis Giesega. Kirdeülikooli tudeng, et selgitada välja, kas häkitud nutiseadmete pärast on õigustatud muresid. Ta tõi välja ühe juhtumi, kus häkkerid suutsid keskküttesüsteem välja lülitada kasutades hajutatud teenusekeelu (DDoS) rünnakut, mille tulemusena jäid elanikud nädalavahetusel kütteta.

See häkkimine tekitas mõjutatud inimestele vaid ebamugavust, kuigi teoreetiliselt võib selline häkkimine põhjustada kahjustusi (näiteks torude lõhkemine külmetava ilma tõttu). See ei ole nii kohe häiriv kui häkker luurab sind läbi kaamera. Giese heidab aga valgust mõnele teisele, ohtlikumale võimalusele, mis rünnakutest tekkida võivad.

Kui häkkerid saavad nutikaks, muutuvad seadmed ohtlikuks

Giese'l on näiteid tülikamatest häkkidest, mida avalikkuse seas ei esine, kuid mida on võimalik tõestada.

Näitena rääkis Giese meile robottolmuimeja häkkimisest. Tänapäeva robottolmuimejad on täis andureid. Nad saavad kaardistada ruume lidari tehnoloogia ja kaameraga objekte ära tunda. Giese tehtud aku häkkimisel on aga tõsisemad tagajärjed.

"Ma saan patareid ümber seadistada nii, et aku võib mingil hetkel põlema hakata," ütles Giese Digital Trendsile. "Akul oli kontroller ja te võisite kontrollerile valet teavet öelda, nii et see laeks seda kõrge pingega."

Tavaliselt on tootjatel selliste olukordade vältimiseks kasutusele võetud ohutusmeetmed. Näiteks akuga ühendatud temperatuuriandur jälgib äärmuslikke kõikumisi ja lülitab laadimise välja. Kuid Giese ütleb, et seda saab kahjustada ka selle kalibreerimise paari kraadi võrra nihutamine või ülekirjutamine. Sellest piisaks aku kahjustamiseks.

Giese selgitab, kuidas pole kunagi turvaline omada nutikaid seadmeid ühendatud avaliku võrguga. See peaks olema terve mõistus, kuid endiselt on palju lugusid häkkimiste kohta, mis juhtuvad selle tõttu turvamata või avatud võrgud. „Ärge pange oma asjade Interneti-seadmeid ja kaameraid avalikku internetti. Nii et ärge eeldage, et keegi neid ei leia, sest inimesed leiavad nad lõpuks üles."

Isegi kui näiteks vaakum ei ole lõppsihtmärk, võib see olla stardiplatvorm edasisteks rünnakuteks. Kui ta suudab avalikus võrgus robottolmuimeja häkkida, avab see ukse muudele asjadele.

"Teil on tehniliselt juurdepääs mis tahes ressursile selles kohalikus võrgus," selgitas Giese. Kuna vaakum oli ohus, suutis ta jaekaupluses otsida ühendatud IP-kaameraid ja müügipunktide süsteemi (POS).

Aga teie kodu? Häkkerid otsivad seal ka teisi seadmeid, näiteks võrgusalvestusseadet. Samuti võivad nad sooritada ebaseaduslikke tegevusi, suunates veebiliiklust teie ühendatud nutiseadme kaudu, näiteks laadides alla lapsporno. See tava on häkkerite seas tavaline, sihtida selliseid seadmeid nagu ruuterid, teler ja veebikaamerad - põhimõtteliselt kõik, millel on teadaolevad turvaprobleemid, mis annavad häkkeritele juurdepääsu.

Kuidas kaitsta oma seadmeid häkkerite eest

Üks konkreetne punkt oma nutikate seadmete ja üldiselt nutikodu kaitsmiseks on nende isoleerimine WiFi-võrku. pääsupunkt, mis ei loo ühendust seadmetega, mis sisaldavad rohkem andmeid, nagu sülearvutid, telefonid ja võrguühendusega ladustamine. See muudab häkkeril keerulisemaks ohustada kogu teie koduvõrku, kui juurdepääs ühele seadmele on saavutatud.

Riistvara tulemüürid on kasulikud tööriistad ka teie nutikate seadmete kaitsmiseks. Meil on kirjeldas nende eeliseid kui tegemist on kahtlaste tegevuste tuvastamisega, näiteks tohutute andmete üleslaadimisega kaugserverisse, kuid Giese teeb seda õige mõte selle kohta, kuidas mõista, mis on seaduslikud häkkimistoimingud võrreldes teie seadme tavapärasega operatsiooni. Kui te pole ekspert, on raske vahet teha.

"See võib olla võimeline tuvastama mõningaid asju, kuid see sõltub põhimõtteliselt sellest, mida IoT-seade teeb. Sa pead teadma, milline näeb välja normaalne olek,” ütles Giese.

Näiteks võib ühendatud mikrolaineahi teie riistvara tulemüüri välja lülitada, kuna andmed saadetakse serverisse et saata nutitelefonile hoiatus toiduvalmistamise lõpetamise kohta. Või võib see alla laadida püsivara värskenduse, mida võib pidada kahtlaseks tegevuseks. Giese rõhutab, et see nõuab isiklikku juhtimist selles mõttes, et teie kui tarbija peate eristama valepositiivseid tulemusi.

Praegu tundub oht, et seadme häkkimine teeb tõelist kahju, väike, kuid nagu Giese märgib, võib see kiiresti muutuda. Targa kodu turvakaamerad tundus turvaline panus, kuni äkki nad seda ei teinud. Nutikad kodumasinad ei erine.

Kas soovite Digital Trendsi uudiseid, ülevaateid, juhendeid ja funktsioone? Jälgi meid Apple News, Google Newsja Flipboard.

Rohkem turvalisuse ja privaatsuse kohta nutikas kodus

• Kuidas teha kindlaks, kas teie nutika kodu turvakaamera on häkkinud
• Riistvara tulemüürid kaitske oma nutikat kodu
• Kas peaksite muretsema kaamerad robottolmuimejates?
• Miks häkkerid tahad kaameraid häkkida

Toimetajate soovitused

• USA valitsus käivitab 2024. aastal uue küberturvalisuse programmi nutikate koduseadmete jaoks
• Aqara toob turule U100 nutika luku täieliku Apple HomeKiti toega
• Nutika kodu turul võib 2023. aastal näha suuri muutusi
• ElliQ on nutikas kodukaaslane, mis on loodud teie vanavanematele
• Google teeb koostööd ADT-ga, et käivitada uus nutika kodu turvasüsteem