Nutikas kodu on mugavus, mida naudib igal aastal rohkem leibkondi. Kahjuks kaasnevad selle mugavusega täiesti uued ohud.
Peaaegu iga nutikodu seade on Interneti kaudu juurdepääsetav. Selle eesmärk on pakkuda teile, majaomanikule, mugavust oma kodu jälgimiseks ja kontrollimiseks. Kahjuks avab see häkkeritele uusi uksi teie koju.
Kas teie nutikat kodu saab häkkida?
Kui kahtlete, kas teie nutikodu saab tõesti keegi häkkida, arvestage asjaoluga, et paljud nutikad kodud on juba häkitud.
- Mirai Botnet: 2016. aastani nakatasid häkkerid järk-järgult tuhandeid koduseid WiFi-kaameraid ja ruuteriid pahavaraga, mis jäi soiku ja ootas aktiveerimissignaali. Signaal vallandas tohutu rünnaku, mis muutis need nutikad koduseadmed suureks bot-võrguks. See rünnak kasutas neid seadmeid suurte veebisaitide, nagu CNN, The Guardian ning isegi Twitter ja Netflix, eemaldamiseks.
- Beebimonitori turvaviga: 2018. aasta veebruaris teatas Forbes, et 50 000 MiCami beebimonitoril oli tõsine turvaviga, mis võimaldas häkkeritel kinni pidada liiklusest vanemate telefonide vahel. ja beebikaamera. Häkkimine võimaldas häkkeritel näha kõike, mida beebimonitorid nägid,
- TRENDnet Webcam Hack: 2012. aastal müüs ettevõte nimega Trendnet SecurView kaameraid, mida tarbijad said kasutada kodu turvalisuse ja beebijälgimise jaoks. Turvaeksperdid avastasid, et kasutajate sisselogimismandaate edastati Interneti kaudu lihttekstina, mis annab häkkeritele võimaluse mandaadid varastada. See võimaldaks ründajatel kaamerat vaadata ja selle mikrofoni kuulata.
- Samsung SmartThingsi vead: 2018. aasta juulis paljastasid Cisco turbeeksperdid, et nad avastasid Samsung SmartThings Hubis üle 20 haavatavuse. Need vead võivad lubada häkkeritel nutikaid lukke avada, nutikaid kaameraid vaadata, liikumisandureid keelata ja kodutermostaate juhtida.
Pe altnäha ei tundu oluline, kas keegi pääseb teie nutikodu seadmetele juurde, kuna need on majaomanike jaoks lihts alt mugavuseks.
Kuid kasutades nendest seadmetest kogutud teavet, võivad kurjategijad õppida teie mustreid ja hinnata parimat aega teie koju tungimiseks, kui teid pole läheduses.
See ei tähenda, et peaksite vältima nutikate koduseadmete kasutamist. See tähendab lihts alt seda, et peaksite seadmeid targ alt ostma ja järgima nende turvalisuse tagamiseks mõnda lihtsat reeglit.
Tagage püsivara sagedased värskendused
Üks tähtsamaid kaitsevahendeid häkkerite vastu on programmeerijad, kes töötavad ettevõtetes, kust neid seadmeid ostate.
Kui turvavead avastatakse, töötavad programmeerijad kiiresti, et need parandada. Seejärel lükatakse plaastrid automaatselt kliendi seadmetesse välja.
Kahjuks ei paku kõik tarbijatele mõeldud nutikodu seadmed püsivara värskendusi, seega kontrollige seda enne ostmist kindlasti üle.
Samuti saate tagada, et püsivara on uusim, kontrollides seadme või rakenduse sätteid ja võrreldes ettevõtte veebisaidil oleva uusima püsivaraga. Ül altoodud ekraanipildil on Google Home rakenduse püsivara versioon, mis on kõrgem kui Google Home'i veebisaidil viimati postitatud versioon.
Enamik ettevõtteid "tõukab" püsivara värskendusi automaatselt, nii et te ei pea midagi tegema. Teiste nutikate seadmete puhul peate püsivara käsitsi värskendama, kasutades seadme seadeid või mobiilirakendust.
Seadme vaikeparooli muutmine
Üks levinumaid vigu, mida inimesed nutikodu seadmeid ostes teevad, on see, et nad seadistavad seadme ja jätavad vaikeparooli muutmata.
Mõnede seadmete (nt D-Linki juhtmevaba kaamera) puhul pole vaikimisi isegi administraatori parooli. See on halvim stsenaarium, sest igaüks, kellel on juurdepääs teie kodusele traadita võrgule, saab hõlpsasti kaameraga ühenduse luua ja näha, mida kaamera näeb.
Enamik nutikodu seadmeid võimaldavad teil muuta mobiilirakenduse või pilvepõhise liidese administraatori vaikeparooli. Tavaliselt leiate selle jaotisest settings.
Esimene asi, mida peaksite nutikodu seadme ostmisel tegema, on administraatori vaikeparooli muutmine. Kasutage ka unikaalset parooli, mida te pole üheski teises seadmes kasutanud.
Hea parool on teie peamine kaitseliin häkkerite vastu. Muutke oma paroolid kindlasti keeruliseks ja kasutage erimärke. Lugege lisateavet turvaliste paroolide loomise reeglite kohta.
Kaitske oma koduruuterit
Häkkerite levinuim tee teie nutikodu seadmetele juurdepääsuks on turvamata koduruuterid.
See tähendab, et teie esimene kaitseliin on ruuteri täielik turvalisus, et häkkerid seda kasutada ei saaks. Ruuteri häkkerite eest lukustamiseks peaksite kohe tegema mitmeid asju.
Juurdepääs ruuteri vaike-IP-le. Ruuteri IP-aadressi leidmiseks koduvõrku ühendatud Windowsi arvutis:
- Klõpsake stardimenüül ja tippige command prompt ja klõpsake käsuviiba avamiseks .
- Sisestage käsk ipconfig ja märkige üles IP-aadress vaikelüüsi.
- Avage veebibrauser ja sisestage vaikelüüsi IP-aadress.
Näete oma koduruuteri sisselogimiskuva. Kui jätsite parooli vaikeparooliks, saate selle parooliga sisse logida (kui te seda ei tea, vaadake seadme tootja veebisaidilt vaikeparooli.)
Järgmised on mõned lihtsad viisid ruuteri täielikus turvalisuses veendumiseks.
- Muutke administraatori vaikeparool unikaalseks, mida te mujal ei kasuta.
- Lubage ruuteri tulemüür ja seadke see kas keskmisele või kõrgele.
- Jaotises Täpsemad seaded veenduge, et Port Forwarding on keelatud.
- Lubage WiFi-turvalisus ja veenduge, et parool oleks keeruline ja kordumatu.
Vaadake lisateavet Interneti-ruuteri turvalisuse tagamiseks vajalike sammude kohta.
Olge kolmanda osapoole ühendustega ettevaatlik
Kuna rohkem nutikate koduseadmete tootjaid pakub pilvepõhiseid lahendusi nendele seadmetele veebist juurdepääsuks, suureneb tõenäosus, et häkker pääseb teie pilvekontole juurde.
See ei tähenda, et te ei peaks oma seadmetele juurdepääsuks kasutama pilvepõhiseid liideseid. Kuid see tähendab, et peaksite veenduma, et need pilvekontod on tugeva parooliga lukustatud.
Kahjuks ei piisa tugevast paroolist, kui jagate parooli potentsiaalsete häkkeritega. Te ei pruugi seda vabatahtlikult teha, kuid integreerides selle pilvekonto kolmandate osapoolte teenustega, nagu IFTTT, Zapier ja teised, suurendate selle konto häkkimise tõenäosust.
Seda riski saate vähendada mitmel viisil:
- Piirake kolmandate osapoolte juurdepääsu vaid mõnele teenusele.
- Integreerige ainult mainekate teenustega, nagu IFTTT või Zapier.
- Võimalusel lisage integratsioon nutiseadme rakendusest, mitte kolmanda osapoole veebisaidilt.
- Kinnitage, et kolmanda osapoole teenus kasutaks krüptimist kõigi teenusesse ja teie seadmesse suunduvate ja se alt väljuvate edastuste puhul.
Pidage meeles, et kui avate juurdepääsu kolmanda osapoole teenusele, peab häkker ainult selle teenuse sisse häkkima ja tal on juurdepääs teie nutikodu seadmele.
Kui lubate juurdepääsu kolmandate osapoolte teenustele, proovige seda juurdepääsu nii palju kui võimalik piirata. Näiteks Wi-Fi kaamera videovoo asemel juurdepääsu lubamine ainult liikumistuvastusele on hea viis oma nutika kodu turvalisuse tagamiseks.
Kaitske oma mobiiltelefoni
Kui häkker ei pääse kolmanda osapoole pilveteenuste kaudu juurde teie koduruuterile ega teie nutikodu seadmetele, on tal veel üks nõrkus, mida nad saavad ära kasutada. Teie telefon.
Peaaegu kõik nutikate kodude tootjad pakuvad mobiilirakendust, mis võimaldab teil neid seadmeid juhtida või jälgida oma koduse traadita võrgu kaudu. Kui häkker pääseb teie nutitelefonile juurde, pääseb ta neile nutikatele koduseadmetele juurde.
Selle ründeliini eest kaitsmiseks on lihtsaid viise.
- Installige Google Playst ainult mainekaid mobiilirakendusi.
- Ära juuruta oma mobiiltelefoni.
- Ärge kasutage oma telefoni avalike WiFi-võrkudega ühenduse loomiseks.
- Installige hea mainega mobiilne viirusetõrjerakendus.
Kui kasutate nutikodu seadmetele juurdepääsuks mobiiltelefoni, on olulisem kui kunagi varem võtta oma mobiiltelefoni turvalisust väga tõsiselt.
Hoidke kriitilised nutikad koduseadmed võrguühenduseta
Tavaline meetod, mida vargad kasutavad kodudesse sissemurdmiseks, on esm alt teie autosse tungimine ja garaažiukseavaja juhtmevaba puldi varastamine. Kui te tööle lähete, kasutavad nad garaažiukse kontrollerit, et avada garaaž ja jalutada otse teie koju.
Tänapäeval, kui rohkem majaomanikke paigaldab esiukse nutikaid lukke ja nutikaid garaažiukseavajaid, on varastel ka teisi võimalusi sisse pääseda.
Kui need nutiseadmed on ühendatud pilvepõhise kontoga, peavad häkkerid ainult teie konto häkkima ja neil on juurdepääs teie kodule. Sellepärast, kui sõltute oma kodu füüsilise turvalisuse kaitsmisel mõnest nutikodu seadmest, on nutikam loobuda igasugusest pilvejuurdepääsust.
Ostke koduturbe nutikodu seadmeid, mis võimaldavad teil neile juurde pääseda ainult siis, kui olete ühendatud oma kodu traadita võrguga. Veelgi parem, ostke selliseid, mis suhtlevad ainult Bluetoothi kaudu ja nõuavad otseseks juurdepääsuks turvalist parooli.
Juurdepääsu piiramine nendele seadmetele ainult ühe tee kaudu parandab oluliselt teie nutika kodu turvalisust.
Targa kodu turvalisuse tähtsus
Mida rohkem nutikaid koduseadmeid turule tuleb, seda rohkem häkkereid teeb kõvasti tööd, et tungida nende seadmete turvalisusesse.
Selle põhjuseks on asjaolu, et kuna nendest seadmetest sõltub rohkem majaomanikke, on häkkeritel rohkem võimalusi kui kunagi varem tungida teie privaatsusesse või murda läbi teie kodu füüsilise turvalisuse.
Selles artiklis esitatud juhiseid järgides tagate, et olete alati häkkerite eesotsas, kes loodavad teile ja teie perele kahju teha.
