Mít chytrý dům je pohodlí, které si každým rokem užívá více domácností. Bohužel s tímto pohodlím přichází zcela nová nebezpečí.
Téměř každé zařízení chytré domácnosti je dostupné z internetu. To má poskytnout vám, majiteli domu, pohodlí při sledování a ovládání vašeho domova. Bohužel to otevírá nové dveře do vašeho domova pro hackery.
Může být váš chytrý dům hacknut?
Pokud si nejste jisti, zda váš chytrý dům může skutečně někdo napadnout, zvažte skutečnost, že mnoho chytrých domácností již bylo napadeno.
- Mirai Botnet: Až do roku 2016 hackeři postupně infikovali tisíce domácích wi-fi kamer a routerů malwarem, který zůstal nečinný a čekal na aktivační signál. Signál rozpoutal masivní útok, který z těchto chytrých domácích zařízení udělal velkou bot-net. Tento útok použil tato zařízení k odstranění velkých webových stránek, jako je CNN, Guardian a dokonce i Twitter a Netflix.
- Baby monitor bezpečnostní chyba: V únoru 2018 Forbes oznámil, že 50 000 chůvičiek MiCam mělo vážnou bezpečnostní chybu, která by hackerům umožnila zachytit provoz mezi telefonem rodičů a dětský fotoaparát. Hacker umožnil hackerům vidět vše, co mohly vidět dětské chůvičky,
- TRENDnet Webcam Hack: V roce 2012 společnost Trendnet prodala kamery SecurView spotřebitelům, aby je mohli používat pro zabezpečení domácnosti a sledování dětí. Bezpečnostní experti zjistili, že přihlašovací údaje uživatelů byly přenášeny v prostém textu přes internet, což hackerům umožnilo tyto přihlašovací údaje ukrást. To by útočníkům umožnilo sledovat kameru a poslouchat její mikrofon.
- Chyby Samsung SmartThings: V červenci 2018 bezpečnostní experti Cisco odhalili, že objevili více než 20 zranitelností v Samsung SmartThings Hub. Tyto chyby by mohly hackerům umožnit odemykat chytré zámky, prohlížet chytré kamery, deaktivovat detektory pohybu a ovládat domácí termostaty.
Na první pohled se nezdá důležité, jestli má někdo přístup k vašim zařízením chytré domácnosti, protože jsou to pouze pohodlí pro majitele domů.
Pomocí informací shromážděných z těchto zařízení by se však zločinci mohli naučit vaše vzorce a odhadnout nejlepší časový rámec pro proniknutí do vašeho domova, když nejste poblíž.
To neznamená, že byste se měli vyhýbat používání zařízení pro chytrou domácnost. Znamená to jen, že byste měli nakupovat zařízení moudře a dodržovat několik jednoduchých pravidel, jak je zabezpečit.
Zajistěte časté aktualizace firmwaru
Jednou z nejdůležitějších ochran proti hackerům jsou programátoři, kteří pracují pro společnosti, od kterých tato zařízení kupujete.
Když jsou objeveny bezpečnostní chyby, programátoři rychle pracují na jejich opravě. Záplaty jsou poté automaticky odeslány na zákaznická zařízení.
Bohužel ne všechna spotřebitelská zařízení pro chytrou domácnost nabízejí aktualizace firmwaru, takže si to před nákupem ověřte.
Můžete se také ujistit, že firmware je nejnovější tím, že zkontrolujete nastavení zařízení nebo aplikace a porovnáte s nejnovějším firmwarem na webových stránkách společnosti. Snímek obrazovky výše ukazuje firmware v aplikaci Google Home s verzí vyšší, než je nejnovější zveřejněná na webu Google Home.
Většina společností „tlačí“aktualizace firmwaru automaticky, takže nemusíte nic dělat. U jiných zařízení pro chytrou domácnost však musíte firmware aktualizovat ručně pomocí nastavení zařízení nebo mobilní aplikace.
Změnit výchozí heslo zařízení
Jednou z nejčastějších chyb, kterých se lidé při nákupu zařízení pro chytrou domácnost dopouštějí, je, že zařízení nastaví a nezmění výchozí heslo.
V případě některých zařízení, jako je bezdrátová kamera D-Link, není ve výchozím nastavení dokonce ani heslo správce. Toto je nejhorší scénář, protože kdokoli s přístupem k vaší domácí bezdrátové síti by se mohl snadno připojit ke kameře a vidět, co kamera vidí.
Většina zařízení pro chytrou domácnost umožňuje změnit výchozí heslo správce v mobilní aplikaci nebo v cloudovém rozhraní. Toto obvykle najdete v oblasti settings.
První věc, kterou byste měli udělat, když si koupíte zařízení pro chytrou domácnost, je změnit výchozí heslo správce. Použijte také jedinečné heslo, které jste nepoužili na žádném jiném zařízení.
Dobré heslo je vaší primární linií obrany proti hackerům. Ujistěte se, že jsou vaše hesla složitá a používají speciální znaky. Přečtěte si další informace o pravidlech pro vytváření bezpečných hesel.
Zabezpečte svůj domácí router
Nejčastější cesta, kterou hackeři používají k přístupu k vašim chytrým domácím zařízením, je přes nezabezpečené domácí routery.
To znamená, že vaší první linií obrany je plně zabezpečit váš router, aby jej hackeři nemohli použít. Existuje několik věcí, které byste měli okamžitě udělat, abyste uzamkli svůj router před hackery.
Získejte přístup k výchozí IP adrese vašeho routeru. Chcete-li najít IP adresu routeru, na počítači se systémem Windows připojeném k vaší domácí síti:
- Klikněte na nabídku start a napište příkazový řádek a kliknutím otevřete příkazový řádek.
- Zadejte příkaz ipconfig a poznamenejte si IP adresu výchozí brány.
- Otevřete webový prohlížeč a zadejte IP adresu výchozí brány.
Uvidíte přihlašovací obrazovku pro váš domácí router. Pokud jste heslo nechali jako výchozí, můžete se přihlásit pomocí tohoto hesla (pokud neznáte výchozí heslo, podívejte se na web výrobce zařízení.)
Následuje několik jednoduchých způsobů, jak zajistit, aby byl váš router plně zabezpečen.
- Změňte výchozí heslo správce na jedinečné heslo, které nikde jinde nepoužíváte.
- Povolte bránu firewall routeru a nastavte ji na střední nebo vysokou.
- V části Pokročilá nastavení zkontrolujte, zda je Přesměrování portů zakázáno.
- Povolte zabezpečení Wi-Fi a ujistěte se, že heslo je složité a jedinečné.
Zjistěte více o správném postupu k zabezpečení jakéhokoli internetového routeru.
Buďte opatrní s připojením třetích stran
S tím, jak stále více výrobců zařízení pro chytrou domácnost nabízí cloudová řešení pro přístup k těmto zařízením z webu, šance, že hacker získá přístup k vašemu cloudovému účtu, stále roste.
To neznamená, že byste pro přístup ke svým zařízením neměli používat cloudová rozhraní. Znamená to však, že byste se měli ujistit, že tyto cloudové účty jsou uzamčeny silným heslem.
Pokud heslo sdílíte s potenciálními hackery, silné heslo bohužel nestačí. Možná to neuděláte dobrovolně, ale integrací tohoto cloudového účtu se službami třetích stran, jako jsou IFTTT, Zapier a další, zvýšíte šance na napadení tohoto účtu.
Toto riziko můžete snížit několika způsoby:
- Omezit přístup třetích stran pouze na několik služeb.
- Integrujte pouze s renomovanými službami jako IFTTT nebo Zapier.
- Pokud je to možné, přidejte integraci z aplikace pro chytré zařízení, nikoli z webu třetí strany.
- Potvrďte, že služba třetí strany používá šifrování pro všechny přenosy do a ze služby a vašeho zařízení.
Pamatujte si, že jakmile otevřete přístup ke službě třetí strany, hackerovi stačí hacknout tuto službu a bude mít přístup k vašemu zařízení pro chytrou domácnost.
Když povolíte přístup pro služby třetích stran, pokuste se tento přístup co nejvíce omezit. Například povolit pouze přístup k detekci pohybu spíše než k videu z wi-fi kamery je dobrý způsob, jak udržet zabezpečení vaší chytré domácnosti.
Zabezpečte svůj mobilní telefon
Pokud se hacker nemůže dostat k vašemu domácímu routeru nebo získat přístup k vašim chytrým domácím zařízením prostřednictvím cloudových služeb třetích stran, je tu ještě jeden slabý bod, kterého může využít. Váš telefon.
Téměř každý výrobce chytrých domácností nabízí mobilní aplikaci, která vám umožní ovládat nebo sledovat tato zařízení přes vaši domácí bezdrátovou síť. Pokud hacker získá přístup k vašemu chytrému telefonu, bude mít přístup k těmto zařízením chytré domácnosti.
Existují snadné způsoby, jak se chránit před touto linií útoku.
- Instalujte pouze renomované mobilní aplikace z Google Play.
- Nerootujte svůj mobilní telefon.
- Nepoužívejte svůj telefon k připojení k veřejným sítím Wi-Fi.
- Nainstalujte si renomovanou mobilní antivirovou aplikaci.
Když používáte svůj mobilní telefon pro přístup k zařízením chytré domácnosti, je důležitější než kdy jindy brát zabezpečení svého mobilního telefonu velmi vážně.
Udržujte kritická chytrá domácí zařízení offline
Obvyklý způsob, jak se zloději vloupat do domácností, je nejprve se vloupat do vašeho auta a ukrást bezdrátový ovladač otvíráku garážových vrat. Poté, jakmile odejdete do práce, pomocí ovladače garážových vrat garáž otevřou a vejdou přímo do vašeho domova.
V dnešní době, kdy stále více majitelů domů instaluje chytré zámky na přední dveře a chytré otvírače garážových vrat, existují další způsoby, jak se zloději dostat dovnitř.
Pokud jsou tato chytrá zařízení připojena ke cloudovému účtu, hackerům stačí hacknout vaši účet a mají přístup do vašeho domova. To je důvod, proč pokud jste závislí na jakémkoli chytrém domácím zařízení k ochraně fyzického zabezpečení vašeho domova, je chytřejší odhlásit se z jakéhokoli cloudového přístupu vůbec.
Kupte si domácí bezpečnostní zařízení pro chytrou domácnost, která vám umožní přístup pouze tehdy, když jste připojeni k domácí bezdrátové síti. Ještě lépe, kupte si takové, které komunikují pouze přes bluetooth a pro tento přímý přístup vyžadují bezpečné heslo.
Omezení přístupu k těmto zařízením pouze jednou cestou dramaticky zlepší zabezpečení vaší chytré domácnosti.
Význam zabezpečení chytré domácnosti
Čím více chytrých domácích zařízení vstoupí na trh, tím více hackerů bude tvrdě pracovat, aby pronikli do zabezpečení těchto zařízení.
Je to proto, že vzhledem k tomu, že na těchto zařízeních závisí více majitelů domů, mají hackeři více příležitostí než kdykoli předtím napadnout vaše soukromí nebo prolomit fyzické zabezpečení vašeho domova.
Podle pokynů uvedených v tomto článku zajistíte, že budete vždy o krok v čele hackerů, kteří doufají, že ublíží vám a vaší rodině.
