Er det en legitim bekymring for hackede smarte apparater?

Du tenker kanskje ikke så mye på sikkerheten til enhetene dine sammenlignet med andre høyteknologiske dingser du kanskje eier. Med rette, gitt den begrensede interaksjonen vi har med dem. Momentum i smarthusrommet de siste årene har imidlertid ført til alltid tilkoblede enheter. Fra robotstøvsuger som autonomt renser hjemmene våre, til Wi-Fi aktivert klimaanlegg som kan betjenes gjennom stemmeassistenter, det er ikke å nekte for de livslange bekvemmelighetene de tilbyr.

Som vi har rapportert Noen ganger har hastverket med å utvikle det smarte hjemmet noen utilsiktede konsekvenser. Personvern og sikkerhet er avgjørende for sikkerhetskameraer, fremhevet av Rings hackingproblemer i fjor. Med smarte apparater handler bekymringen rundt hacks om sikkerhet.

Selv om det er usannsynlig at du vil bli fysisk skadet av å komme til et ekstra godt hjem fordi den smarte termostaten din ble hacket, er det andre ondsinnede hacks som kan sette deg i fare. Bør du være bekymret?

Ulemper, for det meste

Rapporter om apparathack er relativt sparsommelig. Det har ikke vært et betydelig hack eller nok enheter berørt til å garantere frykt for kompromitterte smarte apparater, foreløpig. I motsetning til andre smarthusenheter som har laget overskrifter på grunn av hacks, apparater har ikke unngått et stort overskriftsproblem.

Vi snakket med Dennis Giese, en cybersikkerhetsforsker og Ph.D. student ved Northeastern University, for å avdekke om det er legitime bekymringer med hackede smarte apparater. Han pekte på ett tilfelle hvor hackere var i stand til det slå av et sentralvarmesystem ved hjelp av et distribuert denial-of-service (DDoS)-angrep, som resulterte i at beboerne gikk uten oppvarming over en helg.

Dette hacket var bare en ulempe for de berørte menneskene, men i teorien kan et hack som dette føre til skade (som sprengte rør på grunn av iskaldt vær). Det er ikke like umiddelbart urovekkende som en hacker spionerer på deg gjennom et kamera. Giese kaster imidlertid lys over noen andre, farligere muligheter som kan oppstå fra angrep.

Når hackere blir smarte, blir apparater farlige

Giese har eksempler på mer plagsomme hacks som, selv om de ikke er kjent for å forekomme blant publikum, har blitt demonstrert som mulig.

Som et eksempel fortalte Giese oss om hacking av en robotstøvsuger. Dagens robotstøvsugere er fullpakket med sensorer. De kan kartlegge rom med lidar teknologi og gjenkjenne objekter med kameraer. Et batterihack som Giese utførte har imidlertid mer alvorlige implikasjoner.

"Jeg kan rekonfigurere batteriene slik at batteriet kan begynne å brenne på et tidspunkt," sa Giese til Digital Trends. "Batteriet hadde en kontroller, og du kunne fortelle kontrolleren feil informasjon, så den ville lade den med høy spenning."

Produsenter har vanligvis sikkerhetstiltak på plass for å forhindre situasjoner som dette. For eksempel vil en temperatursensor koblet til et batteri overvåke ekstreme svingninger og slå av ladingen. Men Giese sier at det også kan kompromitteres ved å forskyve eller overskrive kalibreringen med et par grader. Det ville være nok til å skade batteriet.

Giese forklarer hvordan det aldri er trygt å ha smarte apparater koblet til et offentlig nettverk. Det burde være sunn fornuft, men det er fortsatt mange historier om hacks som skjer pga usikrede eller åpne nettverk. "Ikke legg IoT-enhetene og kameraene dine på det offentlige internett. Så ikke anta at ingen vil finne dem fordi folk vil finne dem til slutt."

Selv om et vakuum, for eksempel, ikke er sluttmålet, kan det gi en startrampe for ytterligere angrep. Når han er i stand til å hacke en robotstøvsuger på et offentlig nettverk, åpner det døren til andre ting.

"Du har teknisk tilgang til hvilken som helst ressurs i det lokale nettverket," forklarte Giese. Med vakuumet kompromittert, var han i stand til å skanne etter tilkoblede IP-kameraer og salgsstedssystem (POS) i en butikk.

Hva med hjemmet ditt? Hackere søker etter andre enheter der også, som en nettverkslagringsenhet. De kan også utføre ulovlige aktiviteter ved å sende nettrafikk gjennom den tilkoblede smartenheten, for eksempel nedlasting av barnepornografi. Denne praksisen er vanlig blant hackere, målrette mot enheter som rutere, TV og webkameraer - i utgangspunktet alt med et kjent sikkerhetsproblem som gir hackere tilgang.

Slik beskytter du enhetene dine mot hackere

Et spesifikt punkt for å beskytte smartapparatene dine, og smarthjemmet ditt generelt, er å isolere dem på et Wi-Fi tilgangspunkt som ikke kobles til enheter som inneholder mer data, som bærbare datamaskiner, telefoner og nettverkstilkoblet Oppbevaring. Dette gjør det vanskeligere for en hacker å kompromittere hele hjemmenettverket ditt når du først har fått tilgang til en enkelt enhet.

Maskinvare brannmurer er nyttige verktøy for å beskytte smarte apparater også. Vi har detaljert deres fordeler når det gjelder å oppdage mistenkelige aktiviteter, for eksempel enorme dataopplastinger til en ekstern server, men Giese gjør et gyldig poeng om å forstå hva som er legitime hackingaktiviteter, kontra enhetens normale operasjon. Hvis du ikke er en ekspert, er det vanskelig å skille.

"Det kan være i stand til å oppdage noen ting, men det avhenger i utgangspunktet av hva IoT-enheten gjør. Du må vite hvordan en normal tilstand ser ut, sa Giese.

For eksempel kan en tilkoblet mikrobølgeovn sette av brannmuren din på maskinvare fordi data sendes ut til en server for å sende et varsel til smarttelefonen din om at matlagingen er fullført. Eller det kan laste ned en fastvareoppdatering, som kan betraktes som mistenkelig aktivitet. Giese understreker at dette krever personlig ledelse, i den forstand at du som forbruker må skille mellom falske positiver.

Foreløpig virker risikoen for at et apparathack gjør reell skade liten - men som Giese påpeker, kan det endre seg raskt. Sikkerhetskameraer for smarte hjem virket som et sikkert kort helt til de plutselig ikke gjorde det. Smarte husholdningsapparater er ikke annerledes.

Vil du ha flere nyheter, anmeldelser, guider og funksjoner fra Digital Trends? Følg oss på Apple Nyheter, Google Nyheter, og Flippbrett.

Mer om sikkerhet og personvern i det smarte hjemmet

• Hvordan finne ut om det smarte hjemmesikkerhetskameraet ditt er hacket
• Maskinvare brannmurer beskytte ditt smarte hjem
• Bør du være bekymret for kameraer i robotstøvsugere?
• Hvorfor hackere ønsker å hacke kameraer

Redaktørenes anbefalinger

• Amerikanske myndigheter lanserer et nytt cybersikkerhetsprogram for smarthusenheter i 2024
• Aqara lanserer U100 smart lås med full Apple HomeKit-støtte
• Smarthusmarkedet kan se store endringer i 2023
• ElliQ er en smart hjemmekamerat designet for besteforeldrene dine
• Google samarbeider med ADT for å lansere nytt smarthjemsikkerhetssystem