CBS არასწორია. ნაკლებად სავარაუდოა, რომ ჰაკერებმა გაძარცვეს ჭკვიანი სახლი

Გუშინ, CBS New York-მა გაუშვა ნაჭერი იმის შესახებ, თუ როგორ შეუძლიათ ჭკვიან მოწყობილობებს თქვენი სახლი ღია დატოვონ უსაფრთხოების საფრთხეებისთვის.

მეორე სტრიქონი განსაკუთრებით გამორჩეულია ჩემთვის: „შენმა ნათურებმაც კი შეიძლება დაუცველი დაგტოვონ“.

არის მასში რაიმე სიმართლე? დიახ, ტექნიკურად რომ ვთქვათ, კვალიფიციურ ჰაკერს შეუძლია მოიპოვოს წვდომა თქვენს სახლზე თქვენი ჭკვიანი სახლის მოწყობილობების მეშვეობით და შეუშვას თავი. მაგრამ მხოლოდ იმ შემთხვევაში, თუ თქვენ გაქვთ ჭკვიანი საკეტი.

Შესაძლებელია. შორს არ არის სავარაუდო.

ჭკვიანი სახლის დაუცველობა

ჭკვიანი სახლი არავითარ შემთხვევაში არ არის სრულყოფილი. ჩვენ საკმაოდ ხშირად ვწერდით უსაფრთხოების ხარვეზებზე (ბოლო დროს

მიუხედავად იმისა, რომ კომპანიები ცდილობენ გამოასწორონ ეს ხარვეზები, ეს არ ნიშნავს რომ თქვენ არ უნდა ინერვიულოთ. გასათვალისწინებელია კონფიდენციალურობის შედეგები. არავის სურს, რომ დაუპატიჟებელი პირი მათზე ჯაშუშოს მათი სახლის უსაფრთხოების კამერების მეშვეობით, ან უარესი შვილებთან საუბარი. ყოფილა შემთხვევებიც კი, როცა ჭკვიანი ნათურების გამოყენება შესაძლებელია ფართო ქსელზე წვდომის მისაღებად.

CBS-ის სტატია ყურადღებას ამახვილებს სხვადასხვა გზებზე, რომლებზეც ჰაკერმა შეიძლება ისარგებლოს ჭკვიანი სახლის საშუალებით წვდომის მოსაპოვებლად, მოხსენიებულია ისეთი რამ, როგორიცაა კარის საკეტები, კარების ზარები და ჭკვიანი თერმოსტატებიც კი. იდეა იმაში მდგომარეობს, რომ ჰაკერს შეუძლია გაიგოს, რომ თქვენ სახლიდან შორს ხართ ან შვებულებაში ხართ თქვენი მოწყობილობების პარამეტრების საფუძველზე, როგორიცაა თქვენი თერმოსტატის პროგრამირება. ისინი მართლები არიან, ჰაკერს შეეძლო გაეგო ეს ინფორმაცია - მაგრამ მათ ასევე შეეძლოთ ამ ინფორმაციის სწავლა თქვენი ელ.ფოსტის გატეხვისა და მოგზაურობის მარშრუტის წაკითხვისგან, ბევრად უფრო ადვილი ამოცანაა, ვიდრე ჭკვიანში შეჭრა სახლში.

სტატია გულისხმობს, რომ ჭკვიანი სახლი არის უსაფრთხოების მასიური ხარვეზი და აჭარბებს რისკს. ეს არ არის საკითხი შესაძლებელი თუ არა რაიმე, არამედ რამდენად სავარაუდოა ისინი.

უხეში ძალა ადვილად ჩაიშლება

CBS-ის სიუჟეტში ნახსენები ჰაკერების ძირითადი ფორმა არის უხეში ძალის შეტევა, რომელიც იყენებს ალგორითმს ათასობით მომხმარებლის სახელისა და პაროლის კომბინაციის შესამოწმებლად. მასში ნათქვამია, რომ მან გამოიცნო მომხმარებლის სახელი და პაროლი რამდენიმე წამში. თუმცა, ამ განცხადებაში რამდენიმე პრობლემაა.

პირველი, უხეში ძალის შეტევები არც ისე სწრაფია. მათ დრო სჭირდებათ თქვენი პაროლების გამოცნობას კომბინაციების სერიის საშუალებით. პაროლის სათანადო პრაქტიკით (საერთო სიტყვების არარსებობა, დიდი და პატარა ასოების, ციფრებისა და სიმბოლოების განსხვავებული რაოდენობა), უხეში ძალის შეტევას შეიძლება დიდი დრო დასჭირდეს. ეს დრო იზრდება ყველა სიმბოლოზე, რომელსაც თქვენ დაამატებთ თქვენს პაროლს. თუ გრძელი, რთული პაროლების დამახსოვრება გიჭირთ, გამოიყენეთ მნემონიკა მის გასასწორებლად – ან იარეთ მარტივი მარშრუტით და გამოიყენეთ პაროლის მენეჯერი.

მეორეც, უხეში ძალის შეტევები ადვილად აღკვეთილია ორფაქტორიანი ავთენტიფიკაციით. მაშინაც კი, თუ ვინმე მოიპოვებს წვდომას თქვენს პაროლზე და მომხმარებლის სახელზე, ისინი ვერ შედიან თქვენს ანგარიშზე 2FA კოდის გარეშე. გაგზავნეთ ის თქვენს ტელეფონზე და არა ელ.ფოსტის ანგარიშზე.

როგორი მაგალითიც არ უნდა გამოიყენა CBS-მა, ამ ადამიანმა გამოიყენა ცუდი კიბერუსაფრთხოება.

ძარცვების უმეტესობა არ არის კარგად გააზრებული ძარცვა

თუ არ ცხოვრობთ მილიონდოლარიან სასახლეში (და ესეც კი შეიძლება არ შეგეძლოთ უძრავი ქონების ბაზრის გათვალისწინებით ამ დღეებში) კედლებზე ჩამოკიდებული ძვირფასი ხელოვნებით, ქურდი სავარაუდოდ არ გეგმავს ზუსტად როგორ გააკეთოს მიდგომა. ძარცვისა და ქურდობის უმეტესობა არის შესაძლებლობათა დანაშაული. სავარაუდო ქურდი ხედავს ახალი ტელევიზორის ცარიელ ყუთს ბორდიურზე და არ არის მანქანა გზაზე და ხედავს შანსს, დაიპყროს რაიმე ღირებული.

იდეა, რომელსაც ვინმე დაუთმობდა დროს გატეხეთ თქვენი ჭკვიანი სახლი უბრალოდ თქვენი უსაფრთხოების სისტემის გამორთვა ან თქვენი განრიგის სწავლა სასაცილოა. არავინ აპირებს ოკეანეები თერთმეტი თქვენ ან თქვენი ჭკვიანი კარის საკეტი, განსაკუთრებით მაშინ, როცა ფანჯრის გატეხვა და მასში ასვლა უფრო ადვილია.

FBI-ს დანაშაულის მონაცემებით, 2019 წელს, ყველა ძარცვის 55.7 პროცენტი მოიცავდა ძალადობრივ შესვლას, ხოლო კიდევ 37.8 პროცენტი ეხებოდა უკანონო შესვლას - მაგალითად, ჩაკეტილ კარში სიარული. ამ შემთხვევაში, კარზე ჭკვიანი ზარი შეიძლება იყოს რეალურად აღკვეთა დანაშაულია, რადგან უმეტესობა მოიცავს ავტობლოკირების ფუნქციებს.

თქვენს სახლს გაცილებით მეტი საფრთხე ემუქრება, რადგან დაგავიწყდებათ ფანჯრის ჩაკეტვა ან ნებას რთავთ მიტანის დაგროვებას ვერანდაზე, რაც ყველას უგზავნის მკაფიო სიგნალს, რომ სახლში არ ხართ. თქვენი ჭკვიანი სახლი ნაკლებად სავარაუდოა, რომ დაგეხმაროთ ქურდობაში.

CBS ამთავრებს სტატიას იმით, რომ არ არსებობს ინდუსტრიის სტანდარტები იმის შესახებ, თუ რამდენად დაცული უნდა იყოს ჭკვიანი მოწყობილობები. ეს არის სიმართლე, განსაკუთრებით მცირე კომპანიებს შორის, რომლებსაც არ აქვთ ისეთი გიგანტები, როგორიცაა Google და Amazon. თუმცა, უფრო და უფრო ხშირად ხდება ჭკვიანი მოწყობილობების გამოყენება დაშიფვრის მოწინავე პროტოკოლებისა და ყველა მომხმარებლისთვის ორფაქტორიანი ავთენტიფიკაციის მოთხოვნა.

თქვენი ჭკვიანი კარის ზარი შეიძლება გატეხეს და ვინმემ შემოუშვას, მაგრამ უფრო დიდია ალბათობა იმისა, რომ ისინი უბრალოდ კარს ჩამოაგდებენ. არ შეგეშინდეთ ჭკვიანი სახლის.

რედაქტორების რეკომენდაციები

• აშშ-ს მთავრობა 2024 წელს დაიწყებს კიბერუსაფრთხოების ახალ პროგრამას ჭკვიანი სახლის მოწყობილობებისთვის
• Aqara უშვებს U100 სმარტ საკეტს Apple HomeKit-ის სრული მხარდაჭერით
• Digs მიჰყავს სახლის სარემონტო პროექტებს ღრუბელში, პარტნიორობს Thumbtack-თან
• ახალი Google Home აპი ოფიციალურად 11 მაისს ამოქმედდება
• Roku ახლა სახლის უსაფრთხოების ბიზნესშია

განაახლეთ თქვენი ცხოვრების წესიDigital Trends ეხმარება მკითხველს თვალყური ადევნონ ტექნოლოგიების სწრაფ სამყაროს ყველა უახლესი სიახლეებით, სახალისო პროდუქტების მიმოხილვებით, გამჭრიახი რედაქციებითა და უნიკალური თვალით.