9Jul
Ihmiset huolehtivat usein siitä, että tietokoneet, älypuhelimet ja tabletit pysyvät turvassa hakkereilta ja haittaohjelmilta. Mutta entä hämmästyttävät laitteet? Ne voivat olla yhtä alttiita kuin mikään muu verkon laitteesi, vaikka se ei näytä siltä.
Miksi hakkerit tavoittavat Smarthome-laitteita?
Tietyille smarthome-laitteille, kuten älykkäät lukot ja Wi-Fi-kamerat, on paljon järkeä, miksi ne olisivat suuri hakkereiden tavoite.Älykkään lukon hakkerointi sallisi joku murtautua talosi sisälle sisäänpäästämättä. Kameran hakkerointi antaa heille mahdollisuuden nähdä kuka tahansa kotoa katsomalla videosi syötettä.
Muilla smarthome-laitteilla, kuten älypuhelimilla tai älykkäillä termostaateilla, saatat ajatella, että hakkeri ei välitä.Loppujen lopuksi kuka huolehtii, jos hakkeri kääntää valot päälle ja pois? Mutta on todella paljon, että hakkeri voisi tehdä näillä laitteilla, teoriassa.
Esimerkiksi jos joku pystyi saamaan väliaikaisen pääsyn samaan Wi-Fi-verkkoon, johon joku älypuhelimesi on liitetty( joko liittymättömän verkon tai oivaltaisen sosiaalisen suunnittelun avulla), he voivat sitten saada etäyhteydenpistoke ja verkko( mahdollisesti käyttämällä käänteistä SSH-yhteyttä), jolloin he voivat tehdä niin haluavat.
On olemassa useita tapoja, joilla hakkereita voisi lähestyä, mutta tämä on vain esimerkki siitä, mitä voisi teoreettisesti tapahtua. Emme ole löytäneet mitään merkittäviä raportteja siitä, että varsinaiset haitta-asiakkaat hakkasivat ja aiheuttaisivat merkittäviä vahinkoja loppuun, mutta on paljon todellista uhkaa: botnetit.
Vahvistamaton laite voitaisiin ottaa haittaohjelmien avulla ja käyttää DDoS-hyökkäyksiin. Joten kun smarthome-laitteita ei ole hakkeroitu : n aiheuttamien vahinkojen vuoksi, niitä voidaan käyttää muiden käyttäjien vahingoksi. Joten sinun pitäisi turvata tämä vastaan koko Internetin parantamiseksi. Tämä ei ole teoreettinen uhka: on tapahtunut paljon tapauksia, joissa tämä todella tapahtui.
Monet tietoturva-tutkijat ovat löytäneet keinoja torjua erilaisia smarthome-laitteita, mukaan lukien suositut tuotemerkit kuten SmartThings, Insteon, Philips Hue ja Ring. Onneksi nämä yritykset ovat jo julkaisseet uusia laiteohjelmistoja näiden aukkojen korjaamiseksi, mutta on hieman pelottavaa ajatella, kuinka helppoa on murtautua näihin laitteisiin oikealla osaamisella. Plus, et koskaan tiedä millaisia tietoturva-aukkoja vielä näillä laitteilla on vielä löydetty.
Mitä voit tehdä pysytellä turvallisena
Valitettavasti useimmat smarthome-laitteet on suunniteltu helppokäyttöisiksi, eikä niillä ole monia suojausominaisuuksia. Kuitenkin, voit aloittaa näkemällä, onko jokin herkistä tuotteista helposti saatavilla Internetistä, mikä avaa heidät hyökkääjille.
Helpoin tapa tarkistaa tämä on käyttää Things of Things -skannerin Internetiä, joka etsii verkkoasi nähdäksesi, onko jokin laitteistasi Shodanissa. Shodan on Internet-laitteiden hakukone, joka on julkisesti saatavilla. Löydät asioita kuten turvakamerat, tulostimet, reitittimet ja muut laitteet - melko paljon mitä tahansa, joka yhdistyy internetiin.
Valitettavasti tämän lisäksi on hyvin vähän, että voit suojata täysin itsesi juuri nyt - se on enimmäkseen tuotteiden valmistajille tarjottava turvallinen käyttöliittymä.
Nest-, Philips- ja Amazon-nimiset yhtiöt ovat kuitenkin huippumerkkejä, joilla on hyvä maine, joten aikaa ja rahaa niiden turvallisten laitteiden turvaamiseen on jotain, mikä on niiden etujen mukaista. Tämä ei välttämättä tarkoita sitä, että turvallisuus on huippuluokkaa, kuten edellä mainittiin, mutta se on varmasti paljon parempi kuin halpa kiinalainen knock-off -vikakamera, joka pystyi hakemaan minuutin ja puolen sen jälkeen, kun se oli perustettu.
Joten jos aiotte käyttää smarthome -laitteita, voit ostaa hyvämaineisia tuotemerkkejä ja varmista, että asennat tietoturvapäivitykset heti kun ne tulevat ulos. Sinulliset laitteet päivittyvät säännöllisesti, ja päivitykset koostuvat useimmiten virheenkorjauksista tai uusista ominaisuuksista, mutta joskus ne voivat sisältää kriittisiä tietoturvapäivityksiä, jotka haluat toteuttaa ASAP: ssä.
Huolehdi lisäksi siitä, mihin laitteisiin pääsee verkkoon ja varmista, että Wi-Fi-verkossa on suojattu salasana. Sinä olet todennäköisesti vain antanut salasanasi kavereille ja perheellesi, mutta korjaaja, jonka annoit Wi-Fi-salasanasi näyttäisi olevan melko viaton, eikö?Ehkä ei.
Jos haluat tehdä vakavia käyttäjiä: Tee toinen verkko
Jos haluat tehdä jyrkkiä toimenpiteitä, voit tehdä jotain, jota monet die-hard smarthome harrastajat tekevät: laittaa kaikki niiden smarthome laitteet omalla, erillinen verkko, joka ei olejoka on yhteydessä Internetiin ja jolla on pääverkko erityisesti tavallisille laitteille, kuten tietokoneille ja tablet-laitteille, jotka voivat käyttää internetiä.Tarvitset vain toisen reitittimen lähettää oman verkonsa ja välttää sen yhdistämisen modeemiin.
Tällä on kuitenkin joitain suuria haittaohjelmia:
- Sinun on vaihdettava Wi-Fi-verkkoja puhelimeesi aina, kun haluat ohjata jotain näistä laitteista. Tämä on valtava haaste, joten se on vain hyvä vaihtoehto niille, jotka automatisoivat kaiken tai käyttävät Z-Wave-kytkimiä hallitsemaan kaikkia laitteita.
- Jotkut smarthome-laitteet tarvitsevat : n Internet-yhteyden, jotta ne toimisivat kunnolla, joten ne eivät toimi täällä.Laitteet kuten Nest Termostat, Philips Hue ja useimmat älykkäät toimipisteet toimivat hyvin, mutta muut kuin Amazon Echo tai Nest Cam eivät toimi lainkaan ilman internetyhteyttä.
- Jos laitteesi eivät ole yhteydessä internetiin, et pysty käyttämään etäkäyttöominaisuuksia, joten et voi hallita hauskempia tavaroita, kun olet poissa kotoa.
Näet, miksi useimmat ihmiset eivät tee tätä - se heikentää huomattavasti laitteiden käytettävyyttä.Mutta jos hallitset laitteitasi enimmäkseen automaation ja fyysisten älykäs kytkimien kautta, se voi olla kunnollinen vaihtoehto. Mutta useimmille ihmisille tämä ei aio lentää.Tällöin parasta, mitä voit tehdä, varmista, että ostat hämmästyttäviä tuotteita arvostetuilta yrityksiltä, jotka julkaisevat säännöllisesti päivityksiä ja tekevät turvallisuudesta etusijan.
