Ключови изводи
- Цифровият сертификат, който помага на по-старите устройства да се свързват сигурно с интернет, изтече в края на септември.
- Това е едно от първите големи изтичания на технологията от 1980 г. насам.
-
Ако не бъдат предоставени допълнителни сертификати за тези устройства, потребителите може да се окажат неспособни да се свържат с интернет или ще се свържат несигурно, излагайки данните си на риск.
Валидността на ключов цифров сертификат за смарт устройства е изтекла и експертите казват, че може да остави много по-стари технологии без сигурен начин за свързване онлайн.
Тъй като разчитаме все повече на интелигентни устройства, ние също разчитаме на интернет за достъп до информацията, от която се нуждаем. За достъп до тази информация обаче на смарт устройствата се дават цифрови сертификати, които им помагат да се свързват сигурно с уебсайтове и друго онлайн съдържание, като гарантират, че данните, които споделяте, нямат достъп от неизвестни страни. Тъй като IdenTrust DST Root CA X3 изтича в края на септември обаче, сигурността на тези по-стари устройства може да бъде застрашена или те могат напълно да спрат да се свързват онлайн.
"Основните сертификати се използват за издаване на конкретни сертификати към уебсайтове/сървъри. Често смарт устройствата се свързват с API или друг уебсайт и те трябва да правят това сигурно през HTTPS/TLS, " Райън Тухил, главен технологичен директор в Aura, фирма за онлайн сигурност, обясни на Lifewire в имейл.
"За да се улесни това, основните сертификати се доставят с общи системи, операционни системи и т.н. Без доверието на root вашето смарт устройство или няма да се свърже сигурно (през HTTPS), или просто няма да успее да се свърже."
Сертифицирани връзки
Причината тези сертификати да са толкова важни е, че те играят пряка роля в това как устройствата се свързват с интернет. Без защитена връзка вашата информация за вход и всички поверителни данни, които въвеждате онлайн, могат да бъдат прихванати и откраднати от лоши лица.
Очаква се киберпрестъпността да достигне годишни разходи от $10,5 трилиона до 2025 г., което означава, че вероятно ще станем свидетели на все повече пробиви на данни и атаки срещу потребителска информация през следващите няколко години. Измами, опити за фишинг (които се опитват да ви накарат да предоставите информацията си свободно) и други онлайн киберпрестъпления продължават да растат, тъй като все повече и повече потребители се свързват с интернет и го използват ежедневно.
Въпреки това, без цифрови сертификати, които да помогнат за сигурното свързване на устройства към правилните сървъри и онлайн услуги, данните на потребителите биха били изложени на дори по-висок риск, отколкото е сега.
"Като се има предвид важността на данните, които интелигентните устройства често имат, като например видео на вашия дом и семейство, информация за това кога сте или не сте вкъщи и т.н., е изключително важно устройствата да се свързват сигурно, както така, че данните ви да са криптирани, докато преминават през интернет, но също и така, че устройството ви да е сигурно, че говори с истинския API или уебсайт, а не с някой, който се представя за него, " каза Тухил.
Пресертифицирана сигурност
Големият проблем с цифровите сертификати обаче не е изтичането им. Дори и този сертификат да изтече, IdenTrust вече е внедрил друг, който да го замени. Най-големият проблем, за който хората трябва да се тревожат, когато става въпрос за тези сертификати за сигурност, е, че компаниите всъщност ги правят лесни за достъп и изтегляне на устройствата си.
Без root trust вашето смарт устройство или няма да се свърже сигурно (през HTTPS), или просто няма да успее да се свърже.
За съжаление, с текущото състояние на актуализации на операционната система за смарт устройства, получаването на нови цифрови сертификати не е най-бързото нещо в света на технологиите. И ако използвате по-старо устройство, вероятно вече сте изкарали години без никакви актуализации, което означава, че няма шанс да получите актуализиран сертификат от производителя на устройството. Ето защо Toohil препоръчва да купувате устройства от компании с репутация за предоставяне на актуализации навреме.
"Единственото нещо, което потребителите [наистина могат да направят, е] да купуват интелигентни устройства от компании с добра история на доставка на актуализации и да внимават да актуализират, когато се пуска нов софтуер", каза той.
"Много често основните сертификати са инсталирани на устройствата, а за смарт устройства, ако не получавате незабавно актуализирани основни сертификати, това означава, че устройството или ще спре да функционира, или ще изпраща вашите данни несигурно."йени
