CBS tar feil. Hackere vil neppe innbrudd i et smarthus

I går, CBS New York kjørte et stykke om hvordan smarte enheter kan gjøre hjemmet ditt åpent for sikkerhetstrusler.

Den andre linjen skiller seg spesielt ut for meg: "Selv lyspærene dine kan gjøre deg sårbar."

Er det noen sannhet i det? Vel, ja - teknisk sett kan en dyktig hacker få tilgang til hjemmet ditt gjennom smarthjemenhetene dine og slippe seg inn. Men bare hvis du har en smart lås.

Det er mulig. Det er ikke så veldig sannsynlig.

Sårbarheter i smarte hjem

Det smarte hjemmet er på ingen måte perfekt. Vi har skrevet om sikkerhetsfeil ganske ofte (senest ikke avslørt sårbarhet i Wyze Cam) og hvordan du unngår dem. Samtidig lærer bedrifter om disse sårbarhetene og tar skritt for å rette dem. I sine tidlige dager var Ring i fokus for ganske mange hacks. Nå er Ring en av de

Selv om selskaper streber etter å fikse disse feilene, betyr det ikke at du ikke bør være bekymret. Det er personvernimplikasjoner å vurdere. Ingen vil ha en ubuden person som spionerer på dem gjennom hjemmesikkerhetskameraene deres, eller enda verre snakker med barna sine. Det har til og med vært tilfeller der smarte pærer kan utnyttes for å få tilgang til det bredere nettverket.

CBS-artikkelen fokuserer på de forskjellige måtene en hacker kan dra nytte av det smarte hjemmet for å få tilgang, og nevner ting som dørlåser, ringeklokker og til og med smarte termostater. Tanken er at en hacker kan finne ut at du er borte fra hjemmet eller på ferie basert på innstillingene til enhetene dine, som programmeringen av termostaten. De har rett, en hacker kan lære denne informasjonen - men de kan også lære denne informasjonen fra å hacke e-posten din og lese en reiseplan, en langt enklere oppgave enn å bryte seg inn i en smart hjem.

Artikkelen antyder at det smarte hjemmet er en massiv sikkerhetsfeil og overdriver risikoen. Det er ikke et spørsmål om noe er mulig, men hvor sannsynlige de er.

Brut kraft blir lett hindret

Den primære formen for hacking nevnt i CBS sin historie er et brute force-angrep, som bruker en algoritme for å teste tusenvis av brukernavn og passordkombinasjoner. Den sier at den gjettet brukernavnet og passordet i løpet av sekunder. Det er imidlertid flere problemer med den uttalelsen.

For det første er brute force-angrep ikke så raskt. De tar tid å gjette passordene dine gjennom en rekke kombinasjoner. Med riktig passordpraksis (ingen vanlige ord, varierte store og små bokstaver, tall og symboler), kan et brute force-angrep ta lang tid. Den tiden øker for hvert tegn du legger til passordet ditt. Hvis du har problemer med å huske lange, komplekse passord, bruk en mnemonikk for å holde den rett – eller ta den enkle ruten og bruk en passordbehandler.

For det andre blir brute force-angrep lett hindret av tofaktorautentisering. Selv om noen får tilgang til passordet og brukernavnet ditt, kan de ikke få tilgang til kontoen din uten 2FA-koden. Få det sendt til telefonen din i stedet for en e-postkonto.

Uansett hvilket eksempel CBS brukte, praktiserte denne personen dårlig cybersikkerhet.

De fleste innbrudd er ikke gjennomtenkte ran

Med mindre du bor i et herskapshus på millioner dollar (og selv det kan kanskje ikke kvalifisere deg gitt eiendomsmarkedet i disse dager) med verdifull kunst hengende på veggene, er det ikke sannsynlig at en innbruddstyv planlegger nøyaktig hvordan nærme seg. Flertallet av innbrudd og tyverier er mulighetsforbrytelser. En mulig tyv ser den tomme boksen for en ny TV på fortauskanten og ingen bil i oppkjørselen og ser sjansen til å gripe noe verdifullt.

Ideen som noen ville ta seg tid til hacke smarthjemmet ditt bare å deaktivere sikkerhetssystemet eller lære timeplanen din er latterlig. Ingen skal Oceans Eleven deg eller din smarte dørlås, spesielt når det er lettere å knuse et vindu og klatre inn.

I følge FBI-kriminalitetsdata involverte 55,7 prosent av alle innbrudd tvangsinnbrudd i 2019, mens ytterligere 37,8 prosent involverte ulovlig innreise – for eksempel å gå inn i en ulåst dør. I disse tilfellene kan en smart ringeklokke faktisk ha forhindret en forbrytelse, siden de fleste inkluderer autolåsefunksjoner.

Hjemmet ditt er langt mer utsatt ved at du glemmer å låse et vindu eller lar leveranser hope seg opp på verandaen, og sender et tydelig signal til alle om at du ikke er hjemme. Det er høyst usannsynlig at ditt smarte hjem vil hjelpe ved et innbrudd.

CBS avslutter sin artikkel med å si at det ikke finnes noen industristandarder for hvor sikre smartenheter må være. Det er sannhet i det, spesielt blant mindre selskaper uten støtte og finansiering fra giganter som Google og Amazon. Imidlertid blir det mer og mer vanlig at smartenheter bruker avanserte krypteringsprotokoller og krever tofaktorautentisering for alle kunder.

Den smarte ringeklokken din kan bli hacket og slippe noen inn, men det er langt mer sannsynlig at de bare sparker ned døren. Ikke frykt det smarte hjemmet.

Redaktørenes anbefalinger

• Amerikanske myndigheter lanserer et nytt cybersikkerhetsprogram for smarthusenheter i 2024
• Aqara lanserer U100 smart lås med full Apple HomeKit-støtte
• Digs tar hjemmeoppussingsprosjekter til skyen, samarbeider med Thumbtack
• Den nye Google Home-appen lanseres offisielt 11. mai
• Roku er nå i hjemmesikkerhetsbransjen

Oppgrader livsstilen dinDigitale trender hjelper leserne å følge med på den fartsfylte teknologiverdenen med alle de siste nyhetene, morsomme produktanmeldelser, innsiktsfulle redaksjoner og unike sniktitter.