CBS greșește. Este puțin probabil ca hackerii să spargă o casă inteligentă

Ieri, CBS New York a difuzat o piesă despre modul în care dispozitivele inteligente vă pot lăsa casa deschisă amenințărilor de securitate.

A doua linie iese în evidență pentru mine: „Chiar și becurile tale te-ar putea lăsa vulnerabil.”

Există vreun adevăr în el? Ei bine, da - din punct de vedere tehnic, un hacker calificat ar putea obține acces la casa ta prin dispozitivele tale inteligente și poate intra. Dar numai dacă ai un lacăt inteligent.

Este posibil. Nu este nici pe departe probabil.

Vulnerabilitatea casei inteligente

Casa inteligentă nu este deloc perfectă. Am scris destul de des despre defecte de securitate (cel mai recent

Chiar dacă companiile se străduiesc să remedieze aceste defecte, asta nu înseamnă că nu ar trebui să fii îngrijorat. Există implicații privind confidențialitatea de luat în considerare. Nimeni nu vrea ca o persoană neinvitată să-i spioneze prin camerele de securitate de acasă sau mai rău vorbind cu copiii lor. Au existat chiar cazuri în care becurile inteligente ar putea fi exploatate pentru a avea acces la o rețea mai largă.

Articolul CBS se concentrează pe diferitele moduri în care un hacker ar putea profita de casa inteligentă pentru a obține acces, menționând lucruri precum încuietori, sonerii și chiar termostate inteligente. Ideea este că un hacker ar putea afla că ești departe de casă sau în vacanță pe baza setărilor dispozitivelor tale, cum ar fi programarea termostatului. Au dreptate, un hacker ar putea afla aceste informații, dar ar putea afla și aceste informații de la piratarea e-mailului și citirea unui itinerariu de călătorie, o sarcină mult mai ușoară decât a sparge într-un inteligent Acasă.

Articolul sugerează că casa inteligentă este un defect masiv de securitate și exagerează riscul. Nu este o întrebare dacă ceva este posibil, ci cât de probabil sunt.

Forța brută este ușor zădărnicită

Forma principală de hacking menționată în povestea CBS este un atac cu forță brută, care utilizează un algoritm pentru a testa mii de combinații de nume de utilizator și parole. Afirmă că a ghicit numele de utilizator și parola în câteva secunde. Totuși, există mai mult de câteva probleme cu această afirmație.

În primul rând, atacurile cu forță brută nu sunt atât de rapide. Au nevoie de timp pentru a-ți ghici parolele printr-o serie de combinații. Cu practici adecvate de parole (fără cuvinte uzuale, litere mari și mici, numere și simboluri variate), un atac cu forță brută ar putea dura mult timp. Acest timp crește pentru fiecare caracter pe care îl adăugați la parola dvs. Dacă întâmpinați dificultăți în a vă aminti parole lungi și complexe, utilizați un mnemonic pentru a le menține drept - sau luați calea ușoară și utilizați un manager de parole.

În al doilea rând, atacurile cu forță brută sunt ușor dejucate de autentificarea cu doi factori. Chiar dacă cineva obține acces la parola și numele dvs. de utilizator, nu vă poate accesa contul fără codul 2FA. Trimiteți-l pe telefonul dvs., mai degrabă decât pe un cont de e-mail.

Indiferent de exemplul folosit de CBS, acea persoană a practicat o securitate cibernetică slabă.

Cele mai multe spargeri nu sunt furturi bine gândite

Cu excepția cazului în care locuiești într-un conac de un milion de dolari (și chiar și asta s-ar putea să nu te calific, având în vedere piața imobiliară în zilele noastre) cu artă valoroasă atârnată pe pereți, un hoț nu este probabil să planifice exact cum să abordare. Majoritatea spargerilor și furturilor sunt infracțiuni de oportunitate. Un aspirant hoț găsește cutia goală pentru un televizor nou pe bordură și nicio mașină în alee și vede șansa de a prinde ceva valoros.

Ideea că cineva și-ar lua timp sparge-ți casa inteligentă doar pentru a vă dezactiva sistemul de securitate sau pentru a afla programul dvs. este ridicol. Nimeni nu are de gând Oceans Eleven dvs. sau încuietoarea inteligentă a ușii, mai ales când este mai ușor să spargi o fereastră și să intri.

Potrivit datelor FBI privind criminalitatea, în 2019, 55,7% din toate spargerile au implicat intrarea forțată, în timp ce alte 37,8% au implicat intrare ilegală - cum ar fi mersul într-o ușă descuiată. În aceste cazuri, o sonerie inteligentă ar putea avea de fapt prevenit o crimă, deoarece majoritatea includ funcții de autoblocare.

Casa ta este mult mai expusă riscului dacă uiți să încui o fereastră sau lași livrările să se adune pe verandă, trimițând tuturor un semnal clar că nu ești acasă. Este foarte puțin probabil ca casa ta inteligentă să ajute la o spargere.

CBS își încheie articolul spunând că nu există standarde din industrie pentru cât de sigure trebuie să fie dispozitivele inteligente. Există adevăr în asta, în special în rândul companiilor mai mici, fără sprijinul și finanțarea unor giganți precum Google și Amazon. Cu toate acestea, devine din ce în ce mai frecvent ca dispozitivele inteligente să utilizeze protocoale avansate de criptare și să solicite autentificare cu doi factori pentru toți clienții.

Este posibil ca soneria ta inteligentă să fie spartă și să lase pe cineva să intre, dar este mult mai probabil să dea ușa cu piciorul. Nu vă temeți de casa inteligentă.

Recomandările editorilor

• Guvernul SUA va lansa un nou program de securitate cibernetică pentru dispozitivele inteligente pentru casă în 2024
• Aqara lansează blocarea inteligentă U100 cu suport complet Apple HomeKit
• Digs duce proiectele de renovare acasă în cloud, parteneriat cu Thumbtack
• Noua aplicație Google Home se lansează oficial pe 11 mai
• Roku este acum în domeniul securității acasă

Îmbunătățește-ți stilul de viațăDigital Trends îi ajută pe cititori să țină cont de lumea rapidă a tehnologiei cu toate cele mai recente știri, recenzii distractive despre produse, editoriale perspicace și anticipări unice.