Klíčové poznatky
- Vaše zařízení pro chytrou domácnost téměř jistě představují bezpečnostní riziko
- Nové zákony Spojeného království zakazují výchozí hesla s přísnými pokutami za jejich nedodržení.
- Většina lidí ani neví, jak nebezpečná mohou být chytrá zařízení.
Vaše chytré domácí reproduktory, žárovky a špionážní kamery jsou pravděpodobně nejméně bezpečnými gadgety, které vlastníte, a otevírají vaši domácí síť každému, kdo zná výchozí hesla, což jsou všichni.
Velká Británie zakázala tato výchozí hesla a nařídila základní úrovně zabezpečení pro připojené produkty. A tyto zákony podporuje masivními pokutami až do výše 10 milionů liber (13,3 milionu dolarů) nebo čtyř procent globálních příjmů. Podle vlády Spojeného království většina lidí předpokládá, že tato zařízení jsou bezpečná. Opak je ale pravdou, domácnosti vybavené chytrými zařízeními podléhají více než 12 000 útokům týdně.
„Je téměř omračující, jak se chytrá domácí zařízení vrátila do konce 90. nebo počátku 20. století, pokud jde o zabezpečení informací. Mnoho zařízení využívá výchozí přihlašovací údaje nebo nezabezpečené prostředky k ukládání [hesel k WiFi],“Jacob Ansari, hlavní ředitel pro informační bezpečnost pro hodnocení bezpečnosti a ochrany soukromí ve společnosti Schellman, řekl Lifewire e-mailem. "Mnoho z těchto zařízení má minimální podporu, pokud jde o opravy nebo opravy zabezpečení, a často se spouští z výrobní linky s nezabezpečenou konfigurací nebo výchozím nastavením, které útočníci hojně používají."
Bezpečnostní díra
Je snadné zapomenout, kolik zařízení máme připojených k našim domácím sítím. Existují chytrá světla, dveřní zámky, bezpečnostní kamery, termostaty a další domácí automatizační zařízení. Ale také připojujeme naše televize, reproduktory, tiskárny a další.
Mnoho z těchto zařízení také nabízí připojení k internetu, takže se můžete přihlásit k bezpečnostní kameře a zkontrolovat svůj domov, když jste například pryč. Nebo může tiskárna otevřít připojení a zkontrolovat aktualizace softwaru. Problém je, že tato zařízení jsou přístupná komukoli na internetu. Horší je, že se dodávají s výchozími hesly jako '1111' nebo 'password', což usnadňuje automatickým skenováním najít vaše zařízení a přihlásit se.
Mnoho z těchto zařízení má minimální podporu, pokud jde o záplaty nebo opravy zabezpečení, a často opouštějí tovární linku s nezabezpečenými konfiguracemi…
Strašidelné na tom je, že lidé se pak mohou podívat do vašeho domova prostřednictvím vašich kamer. Útočník je také uvnitř vaší domácí sítě a může se pokusit získat přístup k vašim počítačům, telefonům a tabletům.
„Když přemýšlíte o zabezpečení zařízení pro chytrou domácnost, myslete na dvě kategorie útoků: kompromitování zařízení, abyste získali přístup k vaší domácí síti, a kompromitování zařízení za účelem jejich konkrétního zneužití,“říká Ansari."Útočníci, kteří chtějí zpeněžit svůj útok proti domácím uživatelům, pravděpodobně chtějí nasadit ransomware nebo malware pro zachycení platebních karet na vašich počítačových zařízeních pomocí prohlížečů a pouze použít vaše chytrá zařízení jako prostředek přístupu."
Chraňte se
I když jsou nové zákony Spojeného království vítány, nevztahují se na nic, co již máte doma – alespoň zatím ne. A přestože dodržování zákonů Spojeného království může způsobit, že prodejci své nejisté produkty opraví pro každého, je to stále cesta do budoucna.
Jak tedy můžete právě teď chránit sebe a své přátele a rodinu? První možností je nepoužívat chytré domácí gadgety. To je snadné, pokud se nestaráte o automatická světla, která jsou stejně nespolehlivá. Ale je to náročnější, pokud používáte chytrou televizi nebo jiné mediální zařízení.
„S tolika technickými hračkami kolem nás je těžké vzdělávat naše přátele a rodinu, jak zůstat v bezpečí,“řekl Lifewire e-mailem autor bezpečnosti, známý pouze jako Password Professor."Nabízení pomoci je důležité. Některé chytré gadgety není snadné nakonfigurovat, i když jde o změnu výchozího hesla."
Jaký druh pomoci?
Prvním krokem je změnit tato výchozí hesla. Obvykle vám návod dodaný se zařízením řekne, jak na to. Pokud ne, můžete to snadno vyhledat pomocí Googlu. A jakmile je změníte, vložte nová, bezpečná hesla do své aplikace pro správu hesel, nebo si je zapište a uložte na bezpečné místo – a ne do pohledu bezpečnostní kamery.
Potom, pokud můžete, vytvořte samostatnou síť pouze pro vaše chytrá zařízení.
"V mnoha případech se můžete bránit proti těmto druhům útoků umístěním svých chytrých zařízení do samostatné bezdrátové sítě od svých počítačů, mobilních zařízení a tabletů," říká Ansari.
Nejdůležitějším krokem je uvědomit si problém. Předpokládejme, že všechna zařízení jsou nezabezpečená a zacházejte s nimi jako s takovými. Nové zákony jsou skvělé, ale nic se nevyrovná tomu, když se o podnikání postaráte sami.
