האם התקנים Smarthome שלי מאובטח?

אנשים לעתים קרובות דואגים לשמור על המחשבים שלהם, הסמארטפונים והטאבלטים מאובטח מפני האקרים ותוכנות זדוניות.אבל מה עם מכשירי smarthome שלך?הם יכולים להיות רגישים באותה מידה כמו כל מכשיר אחר ברשת שלך, גם אם זה לא נראה ככה.

למה האקרים היעד התקנים Smarthome?

עבור מכשירים מסוימים smarthome, כמו מנעולים חכמים ומצלמות Wi-Fi, זה עושה הרבה חוש למה הם יהיו יעד נהדר עבור האקרים.פריצה מנעול חכם שלך יאפשר למישהו לפרוץ לבית שלך בלי לפרוץ את דרכם פנימה פריצה מצלמה תאפשר להם לראות אם מישהו בבית על ידי תסתכל על עדכון הווידאו שלך.

עם מכשירים אחרים smarthome, כמו שקעים חכמים או thermostats חכם, אתה עשוי לחשוב כי האקר לא אכפת.אחרי הכל, למי אכפת אם האקר הופך את האורות שלך לסירוגין?אבל יש למעשה הרבה כי האקר יכול לעשות עם התקנים אלה, באופן תיאורטי.

לדוגמה, אם מישהו הצליח לקבל גישה זמנית לאותה רשת Wi-Fi שאחד מהשקעים החכמים שלך מחובר( באמצעות גישה לרשת לא מאובטחת או באמצעות כמה הנדסה חברתית חכמה), הם יוכלו לקבל גישה מרחוק אלתקע ולכן הרשת שלך( אולי באמצעות חיבור SSH הפוך), ומאפשר להם לעשות כרצונם מנקודה זו.

ישנם טונות של דרכים האקרים יכולים לדחוף את דרכם פנימה, אבל שוב, זה רק דוגמה למה יכול לקרות תיאורטית.לא מצאנו שום דיווחים משמעותיים של משתמשי smarthome בפועל מקבל פרוצים וגרם נזק משמעותי על הסוף שלהם, אבל יש הרבה יותר איום אמיתי: botnets.

התקן לא מאובטח יכול להיות השתלטו עם תוכנות זדוניות ומשמש להשתתף התקפות DDoS.אז בעוד התקנים smarthome לא ניתן לפרוץ לגרום נזק, הם יכולים לשמש כדי לגרום נזק למשתמשים אחרים.אז אתה צריך לאבטח את עצמך מפני זה לטובת האינטרנט כולו.זה לא איום תיאורטי: היו הרבה מקרים שבהם זה קרה.

חוקרי אבטחה רבים גילו דרכים לפרוץ מכשירים שונים smarthome, כולל מוצרים מן המותגים הפופולריים כמו SmartThings, Insteon, פיליפס הגוון, ואת הטבעת.למרבה המזל, חברות אלה כבר פרסמה קושחה חדשה כדי לתקן את החורים האלה, אבל זה קצת מרתיע לחשוב על כמה קל היה לפרוץ התקנים אלה עם הידע הנכון.בנוסף, אתה לא יודע איזה סוג של חורים אבטחה עדיין קיימים על מכשירים אלה שעדיין לא התגלו.

מה אתה יכול לעשות כדי להישאר מאובטחת

למרבה הצער, רוב המכשירים smarthome נועדו להיות קל לשימוש, לא מגיעים עם טון של תכונות אבטחה.עם זאת, אתה יכול להתחיל לראות אם כל המוצרים שלך smarthome נגישים בקלות מהאינטרנט, אשר פותח אותם לתוקפים.

הדרך הקלה ביותר לבדוק זאת היא להשתמש באינטרנט של דברים סורק, אשר סורק את הרשת כדי לראות אם כל המכשירים שלך הם על Shodan. Shodan הוא מנוע חיפוש עבור התקני אינטרנט נגישים לציבור.אתה יכול למצוא דברים כמו מצלמות אבטחה, מדפסות, נתבים, והתקנים אחרים - כמעט כל דבר שמתחבר לאינטרנט.

למרבה הצער, מעבר לכך, יש מעט מאוד כי אתה יכול לעשות כדי להגן על עצמך לחלוטין עכשיו, זה בעיקר עד החברות של מוצרים כדי לספק ממשק מאובטח.

עם זאת, חברות שם גדול כמו נסט, פיליפס, אמזון הם כל המותגים המובילים שיש להם מוניטין כדי לקיים, כך לבזבז זמן וכסף לתוך הבטחת התקנים smarthome שלהם הוא משהו זה האינטרס שלהם.זה לא בהכרח אומר כי האבטחה היא ברמה הגבוהה ביותר, כפי שהוזכר לעיל, אבל זה בהחלט הרבה יותר טוב מאשר זול סינית לדפוק את המצלמה האבטחה כי היה מסוגל לפרוץ דקה וחצי אחרי זה הוקם.

אז, אם אתה הולך להשתמש התקנים smarthome, לקנות מותגים מכובד וודא להתקין את כל עדכוני האבטחה ברגע שהם יוצאים.מכשירי smarthome שלך ​​מתעדכנים מעת לעת, והעדכונים האלה כוללים בעיקר תיקוני באגים או תכונות חדשות, אך לעתים הם יכולים להכיל תיקוני אבטחה קריטיים שתרצה ליישם בהקדם האפשרי.

יתר על כן, יש להיזהר במה מכשירים לגשת לרשת שלך ולוודא רשת ה- Wi-Fi שלך יש סיסמה מאובטחת במקום.אתה כנראה רק לתת את הסיסמה שלך לחברים ובני משפחה, אבל התיקון הזה נתת את סיסמת ה- Wi-Fi שלך נראה די תמים, נכון?אולי לא.

עבור משתמשים סופר רציני: לעשות רשת שנייה

אם אתה רוצה לנקוט צעדים דרסטיים, אתה יכול לעשות משהו כי הרבה חובבי smarthome קשה לעשות: לשים את כל המכשירים שלהם smarthome על שלהם, רשת נפרדת כי הוא לאמחובר לאינטרנט, ויש להם רשת ראשית במיוחד עבור התקנים רגילים כמו מחשבים וטאבלטים שיכולים לגשת לאינטרנט.אתה רק צריך נתב השני לשדר הרשת שלה, ולהימנע חיבור זה מודם.

זה עושה כמה חסרונות גדולים, עם זאת:

• יהיה עליך להחליף רשתות Wi-Fi בטלפון בכל פעם שאתה רוצה לשלוט באחד המכשירים האלה.זוהי טרחה ענקית, אז זה באמת רק אפשרות טובה למי להפוך את הכל או להשתמש Z-Wave בוררים לשלוט על כל המכשירים שלהם.
• כמה מכשירים smarthome צריך גישה לאינטרנט כדי לתפקד כראוי, אז אלה לא יעבדו כאן.מכשירים כמו Nest Thermostat, Philips Hue, ושקעים חכמים ביותר יעבדו בסדר, אבל אחרים - כמו אמזון אקו או נאם קאם - לא עובד בכלל ללא חיבור לאינטרנט.
• אם המכשירים שלך אינם מחוברים לאינטרנט, לא תוכל להשתמש בתכונות הגישה מרחוק שלהם - כך שלא תוכל לשלוט על הדברים שלך ב- smarthome בזמן שאתה מחוץ לבית.

אתה יכול לראות מדוע רוב האנשים לא עושים את זה - זה מקטין באופן משמעותי את השימושיות של המכשירים שלך.אבל, אם אתה בעיקר לשלוט על המכשירים שלך באמצעות אוטומציה ומתגים חכמים פיזית, זה יכול להיות אופציה הגון.אבל עבור רוב האנשים, זה לא הולך לעוף.במקרה זה, הטוב ביותר שאתה יכול לעשות את זה אתה בטוח שאתה קונה מוצרים smarthome מחברות מכובד כי באופן קבוע לשחרר עדכונים ולעשות אבטחה עדיפות.