Узнайте, что вы можете сделать, чтобы лучше защитить свой умный дом.
Технология «умный дом» любима многими за ее способность обеспечивать эффективность и удобство в нашей домашней жизни. Но можем ли мы действительно доверять нашим умным домашним гаджетам, или они собирают больше данных, чем мы думаем? Может ли умный дом шпионить за вами, и если да, то что вы можете сделать, чтобы оставаться в безопасности?
Как можно использовать умные технологии?
Большинство технических продуктов можно использовать тем или иным образом, особенно если они поддерживают беспроводную связь. Wi-Fi, Bluetooth и NFC широко распространены в умных технологиях, поскольку позволяют им взаимодействовать с другими устройствами. Но именно через эти соединения злоумышленник может проникнуть и использовать их, чтобы нацелиться на вас.
Возьмем, к примеру, свой смартфон. Вероятно, вы довольно часто используете Wi-Fi на этом устройстве, будь то общение с друзьями, поиск чего-либо или потоковое видео. Какой бы ни была причина, использование Wi-Fi и других беспроводных протоколов на вашем телефоне иногда дает киберпреступникам возможность проникнуть внутрь.
Например, киберпреступник может проникнуть в ваше соединение Wi-Fi, чтобы увидеть, что вы делаете в сети. Кроме того, злоумышленник может прослушивать ваши телефонные звонки или просматривать данные, которые вы передаете через соединение Bluetooth.
Очевидно, что умные технологии уязвимы для эксплойтов, но как такой сценарий проявляется в умном доме?
Умные дома могут состоять из различных интеллектуальных продуктов, включая динамики, замки, камеры и многое другое. Эти продукты полагаются на подключение, чтобы сделать вашу жизнь проще. Например, вашим умным динамиком можно управлять с помощью смартфона. Или ваше интеллектуальное освещение может подключаться к вашему центру умного дома.
Однако ваша умная домашняя техника также может подключаться к внешним источникам, которые находятся за пределами вашего дома. Скажем, вы попросили динамик Alexa Dot дать вам прогноз погоды на завтра. Чтобы получить доступ к этой информации, Alexa должен использовать Интернет, чтобы найти жизнеспособный ресурс, например, BBC Weather или The Weather Channel.
Общение вашей умной домашней техники с внешним миром может быть полезным, но также открывает канал для злоумышленников.
В 2021 году а Который? пресс-релиз, сказал, что один дом может быть подвержен более чем 12 000 неизвестным попыткам сканирования или взлома со всего мира за одну неделю.
Как и почему умные дома нацелены
Умный дом впечатляет, но также имеет риски. Как указывалось ранее, беспроводное подключение является основным вектором взлома, который киберпреступники используют для атак на умный дом.
Хакер может перехватить беспроводные соединения умного дома, чтобы получить доступ к данным или получить дистанционное управление. Незащищенная сеть Wi-Fi может сыграть большую роль в появлении этих злоумышленников, а также в плохой безопасности устройства.
Итак, зачем ориентироваться на умный дом?
Взлом умного дома, чтобы возиться с освещением или переключать телеканалы, на самом деле не является целью киберпреступников. Как это часто бывает в киберпреступности, здесь целью являются данные.
Киберпреступники покупают и продают данные личных данных в даркнете. Данные платежной карты, учетные данные для входаРеквизиты платежной карты, учетные данные для входа и социальное обеспечение числа - все это горячие предметы для хакеров, и к этим данным иногда можно получить доступ через умный дом. хаки.
Корпоративный «шпионаж» в Smart Tech
Случайные киберпреступники — это не все, о чем вам нужно беспокоиться в своем умном доме. Также было выдвинуто множество обвинений против поставщиков умных домашних динамиков, таких как Amazon и Google, в связи с несанкционированным сбором данных.
Давайте посмотрим на динамик Echo Dot от Amazon, работающий от Alexa, чтобы лучше понять это.
Много разговоров возникло вокруг следят ли колонки Alexa за пользователями, подпитывается тем, что при включении Alexa всегда слушает. Утверждается, что говорящие делают это для того, чтобы они могли уловить триггерное слово, такое как «Алекса», которое пользователи произносят для общения с говорящим. Но этот круглосуточный мониторинг голоса беспокоит некоторых, которые считают, что с помощью этой функции может быть записана конфиденциальная информация.
Стоит отметить, что Alexa не записывает и не хранит все ваши разговоры. Но появились истории об умных колонках, записывающих определенный звук.
Также были истории о разговорах пользователей, которые Alexa записывала и распространяла, как вы можете видеть в этом видео от CBS News.
В этой истории американке позвонил муж и сообщил, что женщина, с которой он работал, получила аудиофайлы разговоров, которые вели у них дома. Аудио, записанное динамиком Alexa, включало разговоры самой женщины с другими.
Хотя эта история относится только к одному человеку, тот факт, что это возможно, очень беспокоит.
Другие виды умного домашнего шпионажа
Когда дело доходит до безопасности умного дома, озабоченность вызывают не только крупные корпорации. Киберпреступники и даже близкие вам люди могут использовать технологию умного дома для сбора информации о вас или отслеживания вашей активности.
Эхо-динамики имеют функцию вставки который позволяет двум устройствам общаться и становиться двусторонней внутренней связью. Это может быть использовано злоумышленником. Если в прошлом вы давали аутентификацию для сопряжения с устройством, пользователь этого устройства может восстановить соединение по своему желанию. Это дает им возможность слушать звуки, происходящие рядом с вашим динамиком, например, личные разговоры. Но в целях безопасности Echo дает понять, что происходит вставка — в начале воспроизводится звуковой сигнал, а световое кольцо остается зеленым на протяжении всего вставки. Кроме того, вы всегда можете отменить вставную аутентификацию.
Об этом также сообщил Пищит Компьютер что умные колонки Google Nest также можно использовать для шпионажа. В статье исследователь Мэтт Кунце обнаружил и сообщил об уязвимости в программном обеспечении, которую можно использовать для взлома динамиков Nest. Кунце столкнулся с этой атакой, тестируя свою собственную колонку Nest, и обнаружил, что «добавлены новые учетные записи». используя приложение Google Home, можно было удаленно отправлять ему команды через облачный API». Эксплойт был исправлен Google.
Как защититься от слежки за умным домом
Важно помнить, что ничто и никогда не сделает ваши умные домашние устройства на 100% непроницаемыми. Все устройства имеют некоторый шанс быть взломанным, независимо от того, насколько он минимален.
Однако, если вы беспокоитесь о том, что ваши смарт-устройства шпионят за вами, есть вещи, которые вы можете сделать, чтобы повысить свою безопасность, в том числе:
- Защита вашей сети Wi-Fi с помощью сложного пароля.
- Регулярное обновление программного обеспечения и прошивки ваших устройств.
- Ограничение различных соединений, используемых каждым устройством.
- Изолировать устройства друг от друга, где это возможно.
- Использование проверенных и проверенных продуктов.
Важно защитить свой умный дом
Независимо от того, есть ли у вас всего несколько интеллектуальных устройств или у вас есть обширная система по всему дому, крайне важно, чтобы вы предприняли необходимые шаги для обеспечения безопасности своих технологий и себя. Слежка за умным домом вполне реальна, поэтому разумно проявлять осторожность в отношении того, к каким внешним устройствам вы подключаетесь, и в отношении безопасности принадлежащих вам устройств.