Ali obstaja upravičena zaskrbljenost zaradi vdrtih pametnih naprav?

Morda ne boste veliko razmišljali o varnosti svojih naprav v primerjavi z drugimi visokotehnološkimi pripomočki, ki jih morda imate. Upravičeno je tako, glede na omejene interakcije, ki jih imamo z njimi. Zagon v prostoru pametnega doma v zadnjih nekaj letih pa je pripeljal do vedno povezanih naprav. Od robotski sesalniki ki avtonomno čistijo naše domove, da omogočijo Wi-Fi klimatske naprave ki jih je mogoče upravljati prek glasovnih pomočnikov, ni mogoče zanikati vseživljenjskih ugodnosti, ki jih ponujajo.

Vsebina

  • Nevšečnosti, večinoma
  • Ko hekerji postanejo pametni, postanejo naprave nevarne
  • Kako zaščititi svoje naprave pred hekerji

Kot smo poročali občasno ima hitenje z razvojem pametnega doma nekaj nenamernih posledic. Zasebnost in varnost sta najpomembnejši za varnostne kamere, poudarja Ringove hekerske težave lansko leto. Pri pametnih napravah je zaskrbljenost zaradi vdorov osredotočena na varnost.

Čeprav je malo verjetno, da bi se fizično poškodovali, če bi prišli v zelo popečen dom, ker je bil vaš pametni termostat vdrl, obstajajo drugi zlonamerni vdori, ki vas lahko ogrozijo. Bi vas moralo skrbeti?

Povezano

  • SimpliSafe zdaj ponuja spremljanje doma v živo z novo brezžično notranjo varnostno kamero Smart Alarm
  • Vaše pametne domače naprave Google so pravkar postale veliko manj zgovorne
  • Med spomladanskim čiščenjem ne pozabite na varnost pametnega doma

Nevšečnosti, večinoma

Poročila o vdorih v naprave so razmeroma redko. Za zdaj ni bilo znatnega vdora ali prizadetih dovolj naprav, ki bi upravičile strah pred ogroženimi pametnimi napravami. Za razliko od drugih pametnih domačih naprav, ki so jih naredile naslovnice zaradi vdorov, se aparati niso izognili glavni težavi.

Pametna mikrovalovna pečica

Pogovarjali smo se z Dennisom Giesejem, raziskovalcem kibernetske varnosti in doktorjem znanosti. študent na Northeastern University, da odkrije, ali obstajajo upravičeni pomisleki glede vdora v pametne naprave. Izpostavil je en primer, ko so hekerji lahko izklopite sistem centralnega ogrevanja z uporabo porazdeljenega napada zavrnitve storitve (DDoS), zaradi česar so stanovalci čez vikend ostali brez ogrevanja.

Ta vdor je bil samo nevšečnost za prizadete ljudi, čeprav bi teoretično takšen vdor lahko povzročil škodo (na primer pokanje cevi zaradi zmrzali). Ni tako takoj moteče kot heker vohuni za vami prek kamere. Vendar pa Giese osvetljuje nekatere druge, bolj nevarne možnosti, ki lahko izhajajo iz napadov.

Ko hekerji postanejo pametni, postanejo naprave nevarne

Giese ima primere bolj težavnih vdorov, za katere je bilo dokazano, da so mogoči, čeprav v javnosti niso znani, da se pojavljajo.

Kot primer nam je Giese povedal o vdoru v robotski vakuum. Današnji robotski sesalniki so polni senzorjev. Lahko preslikajo sobe z lidarsko tehnologijo in prepoznava predmete s kamerami. Vendar ima vdor v baterijo, ki ga je izvedel Giese, resnejše posledice.

»Baterije lahko prekonfiguriram tako, da lahko baterija na neki točki začne goreti,« je Giese povedal za Digital Trends. "Baterija je imela krmilnik in krmilniku bi lahko povedali napačne informacije, tako da bi jo napolnil z visoko napetostjo."

Proizvajalci običajno uporabljajo varnostne ukrepe za preprečevanje takšnih situacij. Na primer, senzor temperature, povezan z baterijo, bo spremljal ekstremna nihanja in izklopil polnjenje. Toda Giese pravi, da je to mogoče ogroziti tudi z zamikom ali prepisom njegove kalibracije za nekaj stopinj. To bi bilo dovolj, da bi poškodovali baterijo.

Ne postavljajte svojih IoT naprav in kamer v javni internet.

Giese pojasnjuje, kako nikoli ni varno imeti svojih pametnih naprav povezan z javnim omrežjem. To bi moralo biti zdrava pamet, vendar je še vedno veliko zgodb o vdorih, ki se zgodijo zaradi nezavarovana ali odprta omrežja. »Ne postavljajte svojih IoT naprav in kamer na javni internet. Zato ne predpostavljajte, da jih nihče ne bo našel, ker jih bodo ljudje sčasoma našli.«

Tudi če vakuum, na primer, ni končni cilj, lahko zagotovi lansirno ploščad za nadaljnje napade. Ko mu uspe vdreti v robotski sesalnik v javnem omrežju, odpre vrata drugim stvarem.

"Tehnično imate dostop do katerega koli vira v tem lokalnem omrežju," je pojasnil Giese. Ker je bil vakuum ogrožen, je lahko poiskal povezane kamere IP in sistem prodajnega mesta (POS) v trgovini na drobno.

Kaj pa tvoj dom? Hekerji tam iščejo tudi druge naprave, na primer omrežno shranjevalno napravo. Prav tako lahko izvajajo nezakonite dejavnosti z usmerjanjem spletnega prometa prek vaše povezane pametne naprave, kot je nalaganje otroške pornografije. Ta praksa je pogosta med hekerji, ciljanje na naprave, kot so usmerjevalniki, TV in spletne kamere — v bistvu karkoli z znano varnostno težavo, ki hekerjem omogoča dostop.

Kako zaščititi svoje naprave pred hekerji

Ena posebna točka za zaščito vaših pametnih naprav in vašega pametnega doma na splošno je, da jih izolirate na Wi-Fi dostopna točka, ki se ne poveže z napravami, ki vsebujejo več podatkov, kot so prenosniki, telefoni in omrežno povezani shranjevanje. Zaradi tega je hekerju težje ogroziti vaše celotno domače omrežje, ko pridobi dostop do ene same naprave.

Strojni požarni zidovi so uporabna orodja za zaščito vaših pametnih naprav. smo podrobno opisali njihove prednosti ko gre za odkrivanje sumljivih dejavnosti, kot je nalaganje velikih količin podatkov na oddaljeni strežnik, Giese veljavna točka o razumevanju, kaj so zakonite hekerske dejavnosti v primerjavi z običajnimi v vaši napravi delovanje. Če niste strokovnjak, je težko narediti razliko.

»Morda bo lahko zaznal nekatere stvari, vendar je v bistvu odvisno od tega, kaj počne naprava IoT. Vedeti morate, kako izgleda normalna država,« je dejal Giese.

Povezana mikrovalovna pečica lahko na primer sproži požarni zid vaše strojne opreme, ker podatki se pošljejo na strežnik da na vaš pametni telefon pošljete opozorilo, da je kuhanje končano. Lahko pa prenese posodobitev vdelane programske opreme, kar se lahko obravnava kot sumljiva dejavnost. Giese poudarja, da to zahteva osebno vodenje, v smislu, da bi morali vi kot potrošnik razlikovati lažno pozitivne rezultate.

Za zdaj se zdi tveganje, da bi vdor v napravo povzročil resnično škodo, majhno - a kot poudarja Giese, bi se to lahko hitro spremenilo. Varnostne kamere za pametni dom zdelo varna stava, dokler nenadoma niso. Pametni gospodinjski aparati niso nič drugačni.

Želite več novic, ocen, vodnikov in funkcij Digital Trends? Sledi nam na Apple News, Google News, in Flipboard.

več o varnosti in zasebnosti v pametnem domu

  • Kako ugotoviti, ali je varnostna kamera vašega pametnega doma vdrl
  • Strojni požarni zidovi zaščitite svoj pametni dom
  • Bi vas moralo skrbeti kamere v robotskih sesalnikih?
  • zakaj hekerji želite vdreti v kamere

Priporočila urednikov

  • Vlada ZDA bo leta 2024 uvedla nov program kibernetske varnosti za pametne domače naprave
  • Aqara lansira pametno ključavnico U100 s polno podporo za Apple HomeKit
  • Trg pametnega doma bi lahko leta 2023 doživel velike spremembe
  • ElliQ je pametni domači spremljevalec, zasnovan za vaše stare starše
  • Google sodeluje z ADT pri uvedbi novega varnostnega sistema pametnega doma