Finns det en legitim oro för hackade smarta apparater?

Du kanske inte tänker så mycket på säkerheten för dina apparater jämfört med andra högteknologiska prylar du kanske äger. Med rätta, med tanke på den begränsade interaktion vi har med dem. Momentum i det smarta hemutrymmet under de senaste åren har dock lett till alltid anslutna enheter. Från robot dammsugare som autonomt städar våra hem, till Wi-Fi aktiverat luftkonditioneringar som kan hanteras genom röstassistenter, det går inte att förneka de livslånga bekvämligheter de erbjuder.

Som vi har rapporterad ibland har brådskan att utveckla det smarta hemmet några oavsiktliga konsekvenser. Sekretess och säkerhet är av största vikt för säkerhetskameror, framhävt av Rings hackande elände förra året. Med smarta apparater fokuserar oron kring hackningar på säkerheten.

Även om det är osannolikt att du kommer att skadas fysiskt av att komma till ett extra bra hem eftersom din smarta termostat hackades, finns det andra skadliga hack som kan utsätta dig för risker. Bör du vara orolig?

Olägenheter, för det mesta

Rapporter om apparathack är relativt gles. Det har inte förekommit ett betydande hack eller tillräckligt många enheter för att motivera rädsla för komprometterade smarta apparater för nu. Till skillnad från andra smarta hemenheter som har gjort rubriker på grund av hacks, apparater har inte undvikit ett stort rubrikproblem.

Vi pratade med Dennis Giese, en cybersäkerhetsforskare och Ph.D. student vid Northeastern University, för att avslöja om det finns berättigade problem med hackade smarta apparater. Han påpekade ett fall där hackare kunde stänga av ett centralvärmesystem med hjälp av en DDoS-attack (distributed denial-of-service), vilket resulterade i att invånarna gick utan uppvärmning under en helg.

Detta hack var bara ett besvär för de drabbade personerna, men i teorin kan ett hack som detta leda till skada (som sprängda rör på grund av iskallt väder). Det är inte lika omedelbart störande som en hacker spionerar på dig genom en kamera. Giese belyser dock några andra, farligare möjligheter som kan uppstå från attacker.

När hackare blir smarta blir apparater farliga

Giese har exempel på mer besvärliga hacks som, även om de inte är kända för att förekomma bland allmänheten, har visat sig vara möjliga.

Som ett exempel berättade Giese för oss om att hacka en robotdammsugare. Dagens robotdammsugare är packade med sensorer. De kan kartlägga rum med lidar teknologi och känna igen föremål med kameror. Ett batterihack som Giese utförde har dock allvarligare konsekvenser.

"Jag kan konfigurera om batterierna så att batteriet kan börja brinna någon gång," sa Giese till Digital Trends. "Batteriet hade en styrenhet, och du kunde berätta för styrenheten fel information, så den skulle ladda den med hög spänning."

Tillverkare har vanligtvis säkerhetsåtgärder på plats för att förhindra situationer som denna. Till exempel kommer en temperatursensor ansluten till ett batteri att övervaka extrema fluktuationer och stänga av laddningen. Men Giese säger att det också kan äventyras genom att kompensera eller skriva över dess kalibrering med ett par grader. Det skulle räcka för att skada batteriet.

Giese förklarar hur det aldrig är säkert att ha dina smarta apparater ansluten till ett publikt nätverk. Det borde vara sunt förnuft, men det finns fortfarande gott om historier om hacks som händer pga osäkra eller öppna nätverk. "Sätt inte dina IoT-enheter och kameror på det offentliga internet. Så anta inte att ingen kommer att hitta dem eftersom folk kommer att hitta dem så småningom.”

Även om ett vakuum, till exempel, inte är slutmålet, kan det ge en startplatta för ytterligare attacker. När han väl kan hacka en robotdammsugare på ett offentligt nätverk öppnar det dörren till andra saker.

"Du har tekniskt sett tillgång till vilken resurs som helst i det lokala nätverket," förklarade Giese. Med vakuumet äventyrat kunde han skanna efter anslutna IP-kameror och POS-system i en butik.

Hur är det med ditt hem? Hackare söker efter andra enheter där också, som en nätverkslagringsenhet. De kan också utföra olagliga aktiviteter genom att kanalisera webbtrafik genom din anslutna smarta apparat, som att ladda ner barnpornografi. Denna praxis är vanlig bland hackare, riktar sig mot enheter som routrar, TV och webbkameror — i princip allt med ett känt säkerhetsproblem som ger hackare åtkomst.

Hur du skyddar dina apparater från hackare

En specifik punkt för att skydda dina smarta apparater, och ditt smarta hem i allmänhet, är att isolera dem på ett Wi-Fi åtkomstpunkt som inte ansluter till enheter som innehåller mer data, som bärbara datorer, telefoner och nätverksanslutna lagring. Detta gör det svårare för en hackare att äventyra hela ditt hemnätverk när man väl har fått tillgång till en enda apparat.

Hårdvarubrandväggar är användbara verktyg för att skydda dina smarta apparater också. Vi har detaljerade sina fördelar när det gäller att upptäcka misstänkta aktiviteter, såsom enorma datauppladdningar till en fjärrserver, men Giese gör en giltig poäng om att förstå vad som är legitima hackingaktiviteter, kontra din apparats normala drift. Om du inte är expert är det svårt att göra skillnad.

"Den kanske kan upptäcka vissa saker, men det beror i grunden på vad IoT-enheten än gör. Du måste veta hur ett normalt tillstånd ser ut, säger Giese.

Till exempel kan en ansluten mikrovågsugn aktivera din hårdvarubrandvägg pga data skickas ut till en server för att skicka en varning till din smartphone om att matlagningen är klar. Eller så kan den ladda ner en firmwareuppdatering, som kan betraktas som misstänkt aktivitet. Giese betonar att detta kräver personlig hantering, i den meningen att du som konsument skulle behöva särskilja falska positiva resultat.

För närvarande verkar risken för att ett apparathack gör verklig skada liten - men som Giese påpekar kan det ändras snabbt. Säkerhetskameror för smarta hem verkade ett säkert kort tills de plötsligt inte gjorde det. Smarta hushållsapparater är inte annorlunda.

Vill du ha fler nyheter, recensioner, guider och funktioner från Digital Trends? Följ oss på Apple News, Google Nyheter, och Blädderblock.

Mer om säkerhet och integritet i det smarta hemmet

• Hur man avgör om din smarta hemsäkerhetskamera är hackad
• Hårdvarubrandväggar skydda ditt smarta hem
• Bör du vara orolig kameror i robotdammsugare?
• Varför hackare vill hacka kameror

Redaktörens rekommendationer

• USA: s regering kommer att lansera ett nytt cybersäkerhetsprogram för smarta hemenheter 2024
• Aqara lanserar U100 smart lås med fullt Apple HomeKit-stöd
• Marknaden för smarta hem kan komma att se stora förändringar under 2023
• ElliQ är en smart hemkompis designad för dina morföräldrar
• Google samarbetar med ADT för att lansera ett nytt säkerhetssystem för smarta hem