Vai pastāv pamatotas bažas par uzlauztām viedierīcēm?

Jūs, iespējams, nedomājat daudz par savu ierīču drošību salīdzinājumā ar citiem augsto tehnoloģiju sīkrīkiem, kas jums varētu piederēt. Tas ir pareizi, ņemot vērā ierobežoto mijiedarbību ar viņiem. Tomēr pēdējo gadu laikā viedās mājas telpas impulss ir novedis pie vienmēr savienotām ierīcēm. No robotu putekļsūcēji kas autonomi uzkopj mūsu mājas, un ir iespējots Wi-Fi gaisa kondicionieri ko var vadīt, izmantojot balss palīgus, nevar noliegt to piedāvātās ērtības visa mūža garumā.

Kā mēs esam ziņots dažkārt steigai attīstīt viedo māju ir dažas neparedzētas sekas. Privātums un drošība ir vissvarīgākie drošības kamerām, ko uzsver Ringa uzlaušanas problēmas pagājušais gads. Ar viedajām ierīcēm rūpes par uzlaušanu ir vērstas uz drošību.

Lai gan ir maz ticams, ka jums tiks nodarīts fizisks kaitējums, ierodoties īpaši smalkā mājā, jo jūsu viedais termostats tika uzlauzts, ir arī citi ļaunprātīgi uzlaušanas gadījumi, kas var jūs pakļaut riskam. Vai jums vajadzētu uztraukties?

Neērtības, lielākoties

Ziņojumi par ierīču uzlaušanu ir salīdzinoši reti. Pagaidām nav notikusi būtiska uzlaušana vai pietiekami daudz ierīču, lai pamatotu bažas par apdraudētām viedierīcēm. Atšķirībā no citām viedajām mājas ierīcēm, kas ir izgatavotas virsraksti uzlaušanas dēļ, ierīces nav izvairījušās no lielas virsraksta problēmas.

Mēs runājām ar Denisu Gīsu, kiberdrošības pētnieku un Ph.D. Ziemeļaustrumu universitātes studentu, lai atklātu, vai pastāv pamatotas bažas par uzlauztām viedierīcēm. Viņš norādīja uz vienu gadījumu, kad hakeri varēja izslēgt centrālapkures sistēmu izmantojot izplatītu pakalpojumu atteikuma (DDoS) uzbrukumu, kā rezultātā iedzīvotāji nedēļas nogalē palika bez apkures.

Šis uzlauzums sagādāja tikai neērtības skartajām personām, lai gan teorētiski šāds uzlauzums var izraisīt bojājumus (piemēram, cauruļu pārsprāgt sasalšanas dēļ). Tas nav tik satraucoši kā hakeris izspiegot jūs caur kameru. Tomēr Gīze atklāj dažas citas, bīstamākas iespējas, kas var rasties no uzbrukumiem.

Kad hakeri kļūst gudri, ierīces kļūst bīstamas

Gīsei ir piemēri apgrūtinošākiem uzlaušanas gadījumiem, kas, lai gan nav zināms, ka tie notiek sabiedrībā, ir pierādīti pēc iespējas.

Piemēram, Gīze mums pastāstīja par robota putekļsūcēja uzlaušanu. Mūsdienu robotu putekļsūcēji ir aprīkoti ar sensoriem. Viņi var kartēt telpas ar lidar tehnoloģija un atpazīt objektus ar kamerām. Tomēr Gīzes veiktajam akumulatora uzlaušanai ir nopietnākas sekas.

"Es varu pārkonfigurēt akumulatorus, lai akumulators kādā brīdī varētu sākt degt," Gīze sacīja Digital Trends. "Akumulatoram bija kontrolieris, un jūs varat pateikt kontrolierim nepareizu informāciju, tāpēc tas uzlādēja to ar augstu spriegumu."

Ražotāji parasti veic drošības pasākumus, lai novērstu šādas situācijas. Piemēram, akumulatoram pievienots temperatūras sensors uzraudzīs ārkārtējas svārstības un izslēgs uzlādi. Bet Giese saka, ka to var arī apdraudēt, nobīdot vai pārrakstot kalibrēšanu par pāris grādiem. Tas būtu pietiekami, lai nodarītu kaitējumu akumulatoram.

Giese paskaidro, kā viedierīces nekad nav droši savienots ar publisku tīklu. Tam vajadzētu būt veselajam saprātam, taču joprojām ir daudz stāstu par uzlaušanu, kas notiek sakarā ar to nenodrošināti vai atvērti tīkli. “Nelieciet savas IoT ierīces un kameras publiskajā internetā. Tāpēc nedomājiet, ka neviens tos neatradīs, jo cilvēki galu galā tos atradīs.

Pat ja, piemēram, vakuums nav galamērķis, tas var nodrošināt palaišanas bloku turpmākiem uzbrukumiem. Kad viņš var uzlauzt robotu putekļsūcēju publiskajā tīklā, tas paver durvis citām lietām.

"Jums tehniski ir piekļuve jebkuram resursam šajā vietējā tīklā," paskaidroja Gīze. Tā kā vakuums bija apdraudēts, viņš varēja skenēt pievienotās IP kameras un tirdzniecības vietas sistēmu (POS) mazumtirdzniecības veikalā.

Kā ir ar tavām mājām? Hakeri tur meklē arī citas ierīces, piemēram, tīkla atmiņas ierīci. Viņi var arī veikt nelikumīgas darbības, novirzot tīmekļa trafiku, izmantojot jūsu pievienoto viedierīci, piemēram, lejupielādējot bērnu pornogrāfiju. Šī prakse ir izplatīta hakeru vidū, mērķauditorijas atlasei uz tādām ierīcēm kā maršrutētāji, televizors un tīmekļa kameras — būtībā jebkas ar zināmu drošības problēmu, kas ļauj hakeriem piekļūt.

Kā pasargāt savas ierīces no hakeriem

Viens konkrēts punkts, lai aizsargātu savas viedierīces un viedās mājas kopumā, ir izolēt tās no Wi-Fi. piekļuves punkts, kas nevar izveidot savienojumu ar ierīcēm, kurās ir vairāk datu, piemēram, klēpjdatoriem, tālruņiem un tīklam pievienotām ierīcēm uzglabāšana. Tādējādi hakeram ir grūtāk apdraudēt visu jūsu mājas tīklu, tiklīdz ir iegūta piekļuve vienai ierīcei.

Aparatūras ugunsmūri ir noderīgi rīki, lai aizsargātu arī jūsu viedierīces. Mēs esam sīki izklāstīja to priekšrocības kad runa ir par aizdomīgu darbību atklāšanu, piemēram, milzīgu datu augšupielādi attālā serverī, taču Gīze to dara pamatots punkts par to, kas ir likumīgas uzlaušanas darbības, salīdzinot ar ierīces normālu darbību darbību. Ja neesat eksperts, ir grūti izdarīt atšķirību.

"Tas varētu atklāt dažas lietas, bet pamatā tas ir atkarīgs no tā, ko dara IoT ierīce. Jums jāzina, kā izskatās normāls stāvoklis,” sacīja Gīze.

Piemēram, pievienota mikroviļņu krāsns var izslēgt aparatūras ugunsmūri, jo dati tiek nosūtīti uz serveri lai nosūtītu brīdinājumu uz viedtālruni, ka gatavošana ir pabeigta. Vai arī tas var lejupielādēt programmaparatūras atjauninājumu, ko var uzskatīt par aizdomīgu darbību. Giese uzsver, ka tas prasa personisku pārvaldību tādā nozīmē, ka jums kā patērētājam būtu jānošķir viltus pozitīvie rezultāti.

Pašlaik šķiet, ka ierīces uzlaušanas risks nodarīs reālu kaitējumu, šķiet mazs, taču, kā norāda Gīze, tas var ātri mainīties. Viedās mājas drošības kameras šķita droša likme, līdz pēkšņi viņi to nedarīja. Viedā sadzīves tehnika neatšķiras.

Vai vēlaties vairāk ziņu, pārskatu, ceļvežu un funkciju no Digital Trends? Seko mums Apple ziņas, Google ziņas, un Flipboard.

Vairāk par drošību un privātumu viedajā mājā

• Kā noteikt, vai jūsu viedās mājas drošības kamera ir uzlauzts
• Aparatūras ugunsmūri pasargājiet savu viedo māju
• Vai jums vajadzētu uztraukties par kameras robotu putekļu sūcējos?
• Kāpēc hakeri vēlas uzlauzt kameras

Redaktoru ieteikumi

• ASV valdība 2024. gadā uzsāks jaunu kiberdrošības programmu mājas viedajām ierīcēm
• Aqara izlaiž U100 viedo slēdzeni ar pilnu Apple HomeKit atbalstu
• Viedo māju tirgū 2023. gadā varētu būt lielas izmaiņas
• ElliQ ir gudrs mājas pavadonis, kas paredzēts jūsu vecvecākiem
• Google sadarbojas ar ADT, lai ieviestu jaunu viedās mājas drošības sistēmu