Наличието на умен дом е удобство, на което всяка година се радват все повече домакинства. За съжаление, с това удобство идват съвсем нови опасности.
Почти всяко устройство за интелигентен дом е достъпно от интернет. Това има за цел да осигури на вас, собственика на дома, удобството да наблюдавате и контролирате дома си. За съжаление това отваря нови врати в дома ви за хакери.
Може ли вашият интелигентен дом да бъде хакнат?
Ако се съмнявате дали вашият интелигентен дом наистина може да бъде хакнат от някого, помислете за факта, че много умни домове вече са били хакнати.
- Mirai Botnet: До 2016 г. хакерите постепенно заразиха хиляди домашни wi-fi камери и рутери със злонамерен софтуер, който остана неактивен и чакаше сигнал за активиране. Сигналът отприщи масивна атака, която превърна тези умни домашни устройства в голяма бот-мрежа. Тази атака използва тези устройства, за да свали големи уебсайтове като CNN, Guardian и дори Twitter и Netflix.
- Грешка в сигурността на бебефона: През февруари 2018 г. Forbes съобщи, че 50 000 бебефона MiCam са имали сериозна грешка в сигурността, която би позволила на хакерите да прихванат трафик между телефона на родител и бебешката камера. Хакът даде възможност на хакерите да видят всичко, което могат да видят бебефоните,
- TRENDnet Webcam Hack: През 2012 г. компания, наречена Trendnet, продаде камери SecurView за потребителите, които да използват за домашна сигурност и наблюдение на бебета. Експертите по сигурността откриха, че потребителските идентификационни данни за вход се предават в обикновен текст по интернет, което дава възможност на хакерите да откраднат идентификационните данни. Това ще позволи на нападателите да видят камерата и да слушат нейния микрофон.
- Samsung SmartThings Bugs: През юли 2018 г. експертите по сигурността на Cisco разкриха, че са открили над 20 уязвимости в Samsung SmartThings Hub. Тези грешки могат да позволят на хакерите да отключват интелигентни брави, да преглеждат интелигентни камери, да деактивират детекторите за движение и да контролират домашните термостати.
На пръв поглед не изглежда важно дали някой има достъп до интелигентните ви домашни устройства, тъй като те са просто удобство за собствениците на жилища.
Въпреки това, използвайки информацията, събрана от тези устройства, престъпниците биха могли да научат вашите модели и да преценят най-добрия период от време за проникване в дома ви, когато не сте наоколо.
Това не означава, че трябва да избягвате използването на умни домашни устройства. Това просто означава, че трябва да купувате устройства разумно и да следвате няколко прости правила, за да ги защитите.
Осигурете чести актуализации на фърмуера
Една от най-важните защити, които имате срещу хакери, са програмистите, които работят за компаниите, от които купувате тези устройства.
Когато се открият грешки в сигурността, програмистите работят бързо, за да ги коригират. След това корекциите се изпращат автоматично към клиентските устройства.
За съжаление, не всички потребителски интелигентни домашни устройства предлагат актуализации на фърмуера, така че не забравяйте да проверите това, преди да купите.
Можете също така да се уверите, че фърмуерът е най-новият, като проверите настройките на устройството или приложението и ги сравните с най-новия фърмуер на уебсайта на компанията. Екранната снимка по-горе показва фърмуера на приложението Google Home, показващ версия, по-висока от последната, публикувана на уебсайта на Google Home.
Повечето компании "избутват" актуализации на фърмуера автоматично, така че не е нужно да правите нищо. При други интелигентни домашни устройства обаче трябва ръчно да актуализирате фърмуера, като използвате настройките на устройството или мобилното приложение.
Промяна на паролата по подразбиране на устройството
Една от най-честите грешки, които хората правят, когато купуват умни домашни устройства, е, че настройват устройството и оставят паролата по подразбиране непроменена.
В случай на някои устройства, като безжичната камера на D-Link, дори няма администраторска парола по подразбиране. Това е най-лошият сценарий, защото всеки, който има достъп до вашата домашна безжична мрежа, може лесно да се свърже с камерата и да види какво вижда камерата.
Повечето интелигентни домашни устройства ви позволяват да промените администраторската парола по подразбиране в мобилното приложение или облачно базирания интерфейс. Това обикновено се намира в областта settings.
Първото нещо, което трябва да направите, когато купувате устройство за интелигентен дом, е да промените администраторската парола по подразбиране. Освен това използвайте уникална парола, която не сте използвали на никое друго устройство.
Добрата парола е вашата основна линия на защита срещу хакери. Не забравяйте да направите паролите си сложни и да използвате специални знаци. Научете повече за правилата зад създаването на сигурни пароли.
Защитете своя домашен рутер
Най-честият път, който хакерите предприемат за достъп до вашите интелигентни домашни устройства, е през незащитени домашни рутери.
Това означава, че вашата първа линия на защита е да защитите напълно вашия рутер, така че хакерите да не могат да го използват. Има няколко неща, които трябва да направите незабавно, за да блокирате вашия рутер от хакери.
Достъп до IP по подразбиране на вашия рутер. За да намерите IP адреса на рутера, на компютър с Windows, свързан към вашата домашна мрежа:
- Щракнете върху старт менюто и въведете командния ред и щракнете, за да отворите командния ред.
- Въведете командата ipconfig и отбележете IP адреса на шлюза по подразбиране.
- Отворете уеб браузър и въведете IP адреса на шлюза по подразбиране.
Ще видите екран за вход за вашия домашен рутер. Ако сте оставили паролата по подразбиране, можете да влезете с тази парола (проверете уебсайта на производителя на устройството за паролата по подразбиране, ако не я знаете.)
Следват няколко лесни начина да се уверите, че вашият рутер е напълно защитен.
- Променете администраторската парола по подразбиране на уникална, която не използвате никъде другаде.
- Активирайте защитната стена на рутера и я задайте на средна или висока.
- Под Разширени настройки се уверете, че Пренасочване на портове е деактивирано.
- Активирайте защитата на Wi-Fi и се уверете, че паролата е сложна и уникална.
Научете повече за правилните стъпки, за да защитите всеки интернет рутер.
Внимавайте с връзките на трети страни
Тъй като все повече производители на устройства за интелигентен дом предлагат базирани на облак решения за достъп до тези устройства от мрежата, шансовете хакер да получи достъп до вашия акаунт в облака продължават да се увеличават.
Това не означава, че не трябва да използвате облачни интерфейси за достъп до вашите устройства. Но това означава, че трябва да сте сигурни, че тези облачни акаунти са заключени със силна парола.
За съжаление, силната парола не е достатъчна, ако споделите паролата с потенциални хакери. Може да не го направите доброволно, но като интегрирате този облачен акаунт с услуги на трети страни като IFTTT, Zapier и други, увеличавате шансовете този акаунт да бъде хакнат.
Можете да намалите този риск по няколко начина:
- Ограничете достъпа на трети страни само до няколко услуги.
- Интегрирайте само с реномирани услуги като IFTTT или Zapier.
- Ако е възможно, добавете интеграцията от приложението за смарт устройство, а не от уебсайта на трета страна.
- Потвърдете, че услугата на трета страна използва криптиране за всички предавания към и от услугата и вашето устройство.
Не забравяйте, че след като отворите достъп до услуга на трета страна, всичко, което хакерът трябва да направи, е да хакне тази услуга и той ще има достъп до вашето интелигентно домашно устройство.
Когато разрешите достъп за услуги на трети страни, опитайте да ограничите този достъп възможно най-много. Например разрешаването на достъп само до откриване на движение, а не до видео емисия от wi-fi камера, е добър начин да поддържате сигурността на интелигентния си дом.
Защитете мобилния си телефон
Ако хакер не може да получи достъп до вашия домашен рутер или да получи достъп до интелигентните ви домашни устройства чрез облачни услуги на трети страни, има още една слабост, която може да използва. Вашият телефон.
Почти всеки производител на интелигентни домове предлага мобилно приложение, което ви позволява да контролирате или наблюдавате тези устройства през вашата домашна безжична мрежа. Ако хакер може да получи достъп до вашия смарт телефон, той може да получи достъп до тези умни домашни устройства.
Има лесни начини да се защитите от тази линия на атака.
- Инсталирайте само реномирани мобилни приложения от Google Play.
- Не руутвайте мобилния си телефон.
- Не използвайте телефона си, за да се свързвате с обществени Wi-Fi мрежи.
- Инсталирайте реномирано мобилно антивирусно приложение.
Когато използвате мобилния си телефон за достъп до интелигентните си домашни устройства, по-важно от всякога е да приемете сигурността на мобилния си телефон много сериозно.
Поддържайте критичните интелигентни домашни устройства офлайн
Често използван метод, който крадците използват, за да проникнат в домовете, е първо да проникнат в колата ви и да откраднат безжичния контролер за отваряне на гаражни врати. След това, след като тръгнете за работа, те използват контролера на гаражната врата, за да отворят гаража и да влязат право в дома ви.
В наши дни, тъй като все повече собственици на жилища инсталират интелигентни брави за входни врати и интелигентни устройства за отваряне на гаражни врати, има и други начини крадците да влязат.
Ако тези интелигентни устройства са свързани към акаунт, базиран на облак, хакерите трябва само да хакнат вашия акаунт и да имат достъп до дома ви. Ето защо, ако разчитате на което и да е интелигентно домашно устройство за защита на физическата сигурност на дома ви, по-разумно е изобщо да се откажете от всякакъв облачен достъп.
Купете интелигентни домашни устройства за домашна сигурност, които ви позволяват достъп до тях само когато сте свързани към безжичната мрежа на вашия дом. Още по-добре купете такива, които комуникират само през bluetooth и изискват защитена парола за този директен достъп.
Ограничаването на достъпа до тези устройства само през един път ще подобри драстично сигурността на вашия интелигентен дом.
Значението на сигурността на интелигентния дом
Колкото повече интелигентни домашни устройства навлизат на пазара, толкова повече хакери ще работят усилено, за да проникнат в сигурността на тези устройства.
Това е така, защото с повече собственици на жилища, зависещи от тези устройства, има повече възможности от всякога хакерите да нахлуят в поверителността ви или да пробият физическата сигурност на дома ви.
Следвайки насоките, изложени в тази статия, вие ще сте сигурни, че винаги сте на крачка от хакерите, които се надяват да навредят на вас и семейството ви.
