Nový výskum publikovaný výskumníkmi z University of Michigan a Microsoft vrhá nové svetlo na zraniteľnosti prezentované platformou inteligentnej domácnosti, ktorá ponúka alarmujúci pohľad na to, ako môžu zdanlivo užitočné zariadenia otvoriť zadné vrátka pre zlomyseľných hackerov a zločincov, ktorí chcú premeniť každodenné predmety na odbytištia únos. Konkrétne skúmanie Samsung SmartThings, výskumný tím vyvodil dva hlavné závery. Po prvé, že zatiaľ čo „SmartThings implementuje model oddelenia privilégií... SmartApps môže byť nadmerne privilegovaný“, čo znamená, že tieto aplikácie môžu „získať prístup k viacerým operáciám na zariadeniach, než je ich funkčnosť vyžaduje.”
Odporúčané videá
Po druhé, tím hovorí: „Subsystém udalostí SmartThings, ktorý zariadenia používajú na asynchrónnu komunikáciu so SmartApps prostredníctvom udalostí, dostatočne chrániť udalosti, ktoré nesú citlivé informácie, ako sú kódy PIN zámku.“ Dôsledky týchto dvoch zistení by mohli viesť k množstvo rôznych útokov, vrátane tajného nasadenia kódov zámkov dverí, krádeže existujúcich kódov zámkov dverí alebo vyvolania falošného požiarneho poplachu. Súhrnne alebo oddelene, každý z týchto útokov by mohol viesť k vážnym následkom pre majiteľov inteligentných domov.
Súvisiace
- Vykročte zo zabehnutých koľají s týmito užitočnými rutinami inteligentnej domácnosti zameranými na leto
- 6 inteligentných domácich zariadení, ktoré vám môžu ušetriť stovky ročne
- Oplatí sa pridať monitor kvality ovzdušia do vašej domácnosti?
Aj keď tím pripúšťa, že využitie mnohých zraniteľností, ktoré našli, by si vyžadovalo dosť odborných znalostí, táto príležitosť zostáva relevantná pre skúsených hackerov. A vzhľadom na to, akú veľkú dôveru vkladáme do niektorých z týchto inteligentných domácich systémov, ktoré im umožňujú zamykať a odomykať naše dvere, vypínať kľúčové spotrebiče a ďalšie, je opatrnosť kľúčová. „Ak tieto aplikácie ovládajú nepodstatné veci, ako sú okenné tienidlá, bol by som s tým v pohode. Používatelia však musia zvážiť, či sa nevzdajú kontroly nad zariadeniami kritickými z hľadiska bezpečnosti,“ hovorí Earlence Fernandes z University of Michigan.
Nakoniec odborníci hovoria: „Tieto softvérové platformy sú relatívne nové. Používať ich ako hobby je jedna vec, ale ešte nie sú tam, pokiaľ ide o citlivé úlohy. Ako majiteľ domu, ktorý uvažuje o ich nasadení, by ste mali zvážiť najhorší scenár, keď má vzdialený hacker rovnaké schopnosti ako vy, a zistiť, či sú tieto riziká prijateľné.“
Odporúčania redaktorov
- Prečo môže byť premiestnenie vášho inteligentného domu nočnou morou
- GE Lighting uvádza na trh Smart Hexagon Panely s podporou pre Alexa a Google Home
- Vláda USA spustí v roku 2024 nový program kybernetickej bezpečnosti pre inteligentné domáce zariadenia
- Môže vám inteligentný zavlažovací systém pomôcť spotrebovať menej vody?
- Najlepšie tipy, triky a veľkonočné vajíčka Google Home
Zlepšite svoj životný štýlDigitálne trendy pomáhajú čitateľom mať prehľad o rýchlo sa rozvíjajúcom svete technológií so všetkými najnovšími správami, zábavnými recenziami produktov, užitočnými úvodníkmi a jedinečnými ukážkami.
