Michigani ülikooli ja Microsofti teadlaste avaldatud uus uuring heidab uut valgust nutika kodu platvormi pakutavatele haavatavustele, pakkudes murettekitav pilk selle kohta, kuidas näiliselt kasulikud seadmed võivad avada tagaukse pahatahtlikele häkkeritele ja kurjategijatele, kes soovivad muuta igapäevaseid esemeid müügikohtadeks. kaaperdamine. Täpsemalt uurides Samsung SmartThings, uurimisrühm tegi kaks olulist järeldust. Esiteks, kuigi "SmartThings rakendab privileegide eraldamise mudelit... SmartApps võib olla üleprivilegeeritud," mis tähendab, et need rakendused saavad "juurdepääsu seadmetes rohkematele toimingutele kui nende funktsionaalsus vajab."
Soovitatavad videod
Teiseks ütleb meeskond: "SmartThingsi sündmuste alamsüsteem, mida seadmed kasutavad sündmuste kaudu SmartAppsiga asünkroonseks suhtlemiseks, ei piisavalt kaitsta sündmusi, mis kannavad tundlikku teavet (nt luku PIN-koode). Nende kahe leiu tagajärjed võivad kaasa tuua mitmeid erinevaid rünnakuid, sealhulgas salaja ukselukukoodide sisestamine, olemasolevate ukselukukoodide varastamine või võltstulekahjuhäire esilekutsumine. Kõik need rünnakud koos või eraldi võttes võivad nutikate kodude omanikele kaasa tuua suuri tagajärgi.
Seotud
- Nende kasulike suvekesksete nutika kodu rutiinide abil pääsege rutiinist välja
- 6 nutika kodu seadet, mis säästavad sadu aastas
- Kas õhukvaliteedi monitori tasub oma koju lisada?
Kuigi meeskond tunnistab, et paljude leitud haavatavuste ärakasutamiseks kuluks üsna palju teadmisi, on see võimalus kogenud häkkerite jaoks endiselt asjakohane. Ja arvestades, kui palju oleme usaldanud mõnda neist nutikodusüsteemidest, võimaldades neil meie uksi lukustada ja avada, võtmeseadmeid välja lülitada ja palju muud, on oluline olla ettevaatlik. "Kui need rakendused juhivad ebaolulisi asju, nagu aknavarjud, oleksin sellega rahul. Kuid kasutajad peavad kaaluma, kas nad loobuvad kontrollist ohutuskriitiliste seadmete üle, ”ütleb Earlence Fernandes Michigani ülikoolist.
Eksperdid ütlevad lõpuks: "Need tarkvaraplatvormid on suhteliselt uued. Nende kasutamine hobina on üks asi, kuid tundlike ülesannete osas pole nad veel olemas. Majaomanikuna, kes mõtleb nende kasutuselevõtule, peaksite kaaluma halvimat stsenaariumi, kus kaughäkkeril on samad võimalused kui teil, ja vaatama, kas need riskid on vastuvõetavad.
Toimetajate soovitused
- Miks võib nutika kodu kolimine olla õudusunenägu
- GE Lighting toob turule nutikad kuusnurkpaneelid koos Alexa ja Google Home'i toega
- USA valitsus käivitab 2024. aastal uue küberturvalisuse programmi nutikate koduseadmete jaoks
- Kas nutikas sprinklersüsteem aitab teil vähem vett kasutada?
- Parimad Google Home'i näpunäited, nipid ja lihavõttemunad
Uuendage oma elustiiliDigitaalsed suundumused aitavad lugejatel hoida silma peal kiirel tehnikamaailmal kõigi viimaste uudiste, lõbusate tooteülevaadete, sisukate juhtkirjade ja ainulaadsete lühiülevaadetega.
