Есть ли законная обеспокоенность по поводу взломанных умных устройств?

Возможно, вы не особо задумываетесь о безопасности своей техники по сравнению с другими высокотехнологичными гаджетами, которые у вас могут быть. И это справедливо, учитывая ограниченное взаимодействие, которое мы с ними имеем. Однако развитие умного дома за последние несколько лет привело к появлению постоянно подключенных устройств. От робот-пылесос которые автономно убирают наши дома, с включенным Wi-Fi Кондиционеры которыми можно управлять с помощью голосовых помощников, нельзя отрицать удобство, которое они предлагают на всю жизнь.

Как мы сообщил Иногда спешка с развитием умного дома приводит к непредвиденным последствиям. Конфиденциальность и безопасность имеют первостепенное значение для камер видеонаблюдения, подчеркивают Хакерские проблемы Ring в прошлом году. В случае с умными устройствами беспокойство по поводу хакерских атак сосредоточено на безопасности.

Хотя маловероятно, что вы понесете физический вред, придя в слишком жаркий дом из-за взлома вашего умного термостата, существуют и другие вредоносные хаки, которые могут подвергнуть вас риску. Стоит ли вам беспокоиться?

Неудобства, по большей части

Сообщения о взломах устройств относительно редкий. На данный момент не произошло существенного взлома или затронутого достаточного количества устройств, чтобы можно было опасаться взлома интеллектуальных устройств. В отличие от других устройств умного дома, созданных заголовки из-за хаковбытовая техника не избежала серьезной проблемы в заголовках.

Мы поговорили с Деннисом Гизе, исследователем кибербезопасности и доктором философии. Студент Северо-Восточного университета, чтобы выяснить, есть ли обоснованные опасения по поводу взлома умных устройств. Он указал на один случай, когда хакерам удалось отключить систему центрального отопления с помощью распределенной атаки типа «отказ в обслуживании» (DDoS), в результате которой жильцы остались без отопления на выходных.

Этот взлом причинил лишь неудобства пострадавшим людям, хотя теоретически такой взлом мог привести к повреждению (например, к разрыву труб из-за морозной погоды). Это не так тревожит, как хакер шпионю за тобой через камеру. Однако Гизе проливает свет на некоторые другие, более опасные возможности, которые могут возникнуть в результате атак.

Когда хакеры становятся умнее, бытовая техника становится опасной

У Гизе есть примеры более неприятных взломов, о которых, хотя и не известно широкой публике, была продемонстрирована их возможность.

В качестве примера Гизе рассказал нам о взломе робота-пылесоса. Современные роботы-пылесосы оснащены датчиками. Они могут отображать комнаты с лидарная технология и распознавать объекты с помощью камер. Однако взлом батареи, осуществленный Гизе, имеет более серьезные последствия.

«Я могу перенастроить батареи так, чтобы в какой-то момент они начали гореть», — сказал Гизе в интервью Digital Trends. «У аккумулятора был контроллер, и вы могли сообщить контроллеру неверную информацию, чтобы он заряжал его высоким напряжением».

Производители обычно принимают меры безопасности для предотвращения подобных ситуаций. Например, датчик температуры, подключенный к аккумулятору, будет отслеживать резкие колебания и отключать зарядку. Но Гизе говорит, что это также можно поставить под угрозу, сместив или перезаписав калибровку на пару градусов. Этого будет достаточно, чтобы нанести вред аккумулятору.

Гизе объясняет, что иметь умную технику никогда не бывает безопасно подключен к публичной сети. Это должно быть здравым смыслом, но до сих пор существует множество историй о взломах, происходящих из-за незащищенные или открытые сети. «Не размещайте свои IoT-устройства и камеры в общедоступном Интернете. Так что не думайте, что никто их не найдет, потому что люди рано или поздно их найдут».

Даже если вакуум, например, не является конечной целью, он может стать стартовой площадкой для дальнейших атак. Как только ему удастся взломать робот-пылесос в общедоступной сети, это откроет двери для других вещей.

«Технически у вас есть доступ к любому ресурсу в этой локальной сети», — объяснил Гизе. Когда вакуум был нарушен, он смог найти подключенные IP-камеры и систему точек продаж (POS) в розничном магазине.

А как насчет твоего дома? Хакеры ищут там и другие устройства, например, сетевое запоминающее устройство. Они также могут совершать незаконные действия, направляя веб-трафик через подключенное интеллектуальное устройство, например загружать детскую порнографию. Такая практика распространена среди хакеров. таргетинг на такие устройства, как маршрутизаторы, телевизоры и веб-камеры — по сути, все, что имеет известную проблему безопасности, что дает хакерам доступ.

Как защитить свою технику от хакеров

Одним из конкретных моментов, позволяющих защитить ваши интеллектуальные устройства и ваш умный дом в целом, является их изоляция от сети Wi-Fi. точка доступа, которая не подключается к устройствам, содержащим больше данных, таким как ноутбуки, телефоны и подключенные к сети устройства. хранилище. Из-за этого хакеру становится сложнее скомпрометировать всю вашу домашнюю сеть, как только будет получен доступ к одному устройству.

Аппаратные брандмауэры — это полезные инструменты для защиты вашей умной техники. У нас есть подробно рассказали об их преимуществах когда дело доходит до обнаружения подозрительных действий, таких как загрузка огромных объемов данных на удаленный сервер, но Гизе делает действительная точка зрения о понимании того, что является законной хакерской деятельностью по сравнению с обычной деятельностью вашего устройства. операция. Если вы не эксперт, вам будет сложно провести различие.

«Возможно, он сможет обнаружить некоторые вещи, но в основном это зависит от того, что делает устройство IoT. Вам нужно знать, как выглядит нормальное государство», — сказал Гизе.

Например, подключенная микроволновая печь может отключить ваш аппаратный брандмауэр, потому что данные отправляются на сервер чтобы отправить на ваш смартфон оповещение о завершении приготовления. Или он может загрузить обновление прошивки, что может быть расценено как подозрительная активность. Гизе подчеркивает, что это требует индивидуального управления в том смысле, что вам, как потребителю, придется различать ложные срабатывания.

На данный момент риск того, что взлом устройства причинит реальный вред, кажется небольшим, но, как отмечает Гизе, ситуация может быстро измениться. Камеры видеонаблюдения для умного дома казалось безопасным выбором, пока внезапно они этого не сделали. Умная бытовая техника ничем не отличается.

Хотите больше новостей, обзоров, руководств и функций от Digital Trends? Подпишитесь на нас в Apple Новости, Новости Google, и Флипборд.

Более о безопасности и конфиденциальности в умном доме

• Как определить, включена ли камера видеонаблюдения вашего умного дома взломан
• Аппаратные брандмауэры защитите свой умный дом
• Стоит ли вам беспокоиться о камеры в роботах-пылесосах?
• Почему хакеры хочу взломать камеры

Рекомендации редакции

• Правительство США запустит новую программу кибербезопасности для устройств умного дома в 2024 году
• Aqara выпускает умный замок U100 с полной поддержкой Apple HomeKit
• На рынке умного дома могут произойти большие изменения в 2023 году
• ElliQ — умный домашний компаньон, созданный для ваших бабушек и дедушек.
• Google сотрудничает с ADT для запуска новой системы безопасности умного дома