CBS har fel. Det är osannolikt att hackare gör inbrott i ett smart hem

I går, CBS New York körde ett stycke om hur smarta enheter kan lämna ditt hem öppet för säkerhetshot.

Den andra raden sticker ut särskilt för mig: "Till och med dina glödlampor kan göra dig sårbar."

Finns det någon sanning i det? Nåväl, ja – tekniskt sett kan en skicklig hackare få tillgång till ditt hem genom dina smarta hemenheter och släppa in sig själva. Men bara om du har ett smart lås.

Det är möjligt. Det är inte särskilt troligt.

Sårbarheter i smarta hem

Det smarta hemmet är inte på något sätt perfekt. Vi har skrivit om säkerhetsbrister ganska ofta (senast okänd sårbarhet i Wyze Cam) och hur man undviker dem. Samtidigt får företag veta om dessa sårbarheter och vidtar åtgärder för att rätta till dem. I sina tidiga dagar var Ring i fokus för en hel del hacks. Nu är Ring en av de

Även om företag strävar efter att åtgärda dessa brister, betyder det inte att du inte ska vara orolig. Det finns integritetskonsekvenser att ta hänsyn till. Ingen vill att en objuden person spionerar på dem genom deras hemsäkerhetskameror, eller ännu värre prata med sina barn. Det har till och med förekommit fall där smarta glödlampor skulle kunna utnyttjas för att få tillgång till det bredare nätverket.

CBS-artikeln fokuserar på de olika sätten som en hackare kan dra fördel av det smarta hemmet för att få tillgång till, och nämner saker som dörrlås, dörrklockor och till och med smarta termostater. Tanken är att en hackare kan lära sig att du är borta från hemmet eller på semester baserat på inställningarna på dina enheter, som programmeringen av din termostat. De har rätt, en hackare kan lära sig den här informationen - men de kan också lära sig den här informationen från att hacka din e-post och läsa en resplan, en mycket lättare uppgift än att bryta sig in i en smart Hem.

Artikeln antyder att det smarta hemmet är ett enormt säkerhetsbrist och överdriver risken. Det är inte en fråga om huruvida något är möjligt, utan hur troligt det är.

Brut force motverkas lätt

Den primära formen av hackning som nämns i CBS: s berättelse är en brute force attack, som använder en algoritm för att testa tusentals användarnamn och lösenordskombinationer. Den säger att den gissade användarnamnet och lösenordet på några sekunder. Det finns dock mer än några problem med det uttalandet.

För det första är brute force-attacker inte så snabba. De tar tid att gissa dina lösenord genom en rad kombinationer. Med korrekt lösenordspraxis (inga vanliga ord, olika versaler och gemener, siffror och symboler) kan en brute force-attack ta lång tid. Den tiden ökar för varje tecken du lägger till i ditt lösenord. Om du har problem med att komma ihåg långa, komplexa lösenord, använd ett minnesminne för att hålla det rakt – eller ta den enkla vägen och använd en lösenordshanterare.

För det andra, brute force attacker motverkas lätt av tvåfaktorsautentisering. Även om någon får tillgång till ditt lösenord och användarnamn kan de inte komma åt ditt konto utan 2FA-koden. Skicka det till din telefon istället för ett e-postkonto.

Oavsett vilket exempel CBS använde, utövade den personen dålig cybersäkerhet.

De flesta inbrott är inte genomtänkta rån

Såvida du inte bor i en herrgård för miljoner dollar (och även det kanske inte kvalificerar dig med tanke på fastighetsmarknaden nuförtiden) med värdefull konst hängande på väggarna är det inte troligt att en inbrottstjuv planerar ut exakt hur närma sig. Majoriteten av inbrotten och stölderna är möjlighetsbrott. En blivande tjuv ser den tomma lådan för en ny TV på trottoarkanten och ingen bil på uppfarten och ser chansen att få tag i något värdefullt.

Tanken att någon skulle ta sig tid att hacka ditt smarta hem bara att inaktivera ditt säkerhetssystem eller lära dig ditt schema är löjligt. Ingen kommer att göra det Oceans Eleven du eller ditt smarta dörrlås, speciellt när det är lättare att krossa ett fönster och klättra in.

Enligt FBI: s brottsdata, 2019, involverade 55,7 procent av alla inbrott tvångsinträde, medan ytterligare 37,8 procent involverade olagligt inträde - som att gå in i en olåst dörr. I dessa fall kan en smart dörrklocka faktiskt ha förhindras ett brott, eftersom majoriteten inkluderar autolåsningsfunktioner.

Ditt hem är mycket mer utsatt genom att du glömmer att låsa ett fönster eller låter leveranser hopa sig på verandan, vilket skickar en tydlig signal till alla att du inte är hemma. Ditt smarta hem är högst osannolikt att hjälpa till vid ett inbrott.

CBS avslutar sin artikel med att säga att det inte finns några industristandarder för hur säkra smarta enheter behöver vara. Det finns sanning i det, särskilt bland mindre företag utan stöd och finansiering från jättar som Google och Amazon. Det blir dock mer och mer vanligt att smarta enheter använder avancerade krypteringsprotokoll och kräver tvåfaktorsautentisering för alla kunder.

Din smarta dörrklocka kan bli hackad och släppa in någon, men de är mycket mer benägna att bara sparka ner dörren. Var inte rädd för det smarta hemmet.

Redaktörens rekommendationer

• USA: s regering kommer att lansera ett nytt cybersäkerhetsprogram för smarta hemenheter 2024
• Aqara lanserar U100 smart lås med fullt Apple HomeKit-stöd
• Digs tar hem renoveringsprojekt till molnet, samarbetar med Thumbtack
• Den nya Google Home-appen lanseras officiellt den 11 maj
• Roku är nu i hemsäkerhetsbranschen

Uppgradera din livsstilDigitala trender hjälper läsare att hålla koll på den snabba teknikvärlden med alla de senaste nyheterna, roliga produktrecensioner, insiktsfulla redaktioner och unika smygtittar.