Riziká a ochrana inteligentných domácich zariadení

Bezpečnosť inteligentných domácich zariadení

V súčasnosti sa na svete nachádza takmer 19 miliárd inteligentných zariadení. Je veľmi pravdepodobné, že jedno z nich máte aj vo svojom domove. Od robotických vysávačov cez inteligentné chladničky až po bezpečnostné kamery a detské monitory či fritézy pripojené na internet. Keď je všetko vo vašej domácnosti pripojené na Wi-Fi, jednoducho to znamená, že je tu oveľa väčšie riziko hackingu a útokov a vaše údaje sa v podstate dostávajú k ľuďom, ktorí ich chcú.

Robotické vysávače a súkromie

Jedným z najvyužívanejších inteligentných zariadení sú robotické vysávače. Tento robot sa pohybuje po celej vašej domácnosti a vytvára kompletný plán vášho domova. Výhodou je, že potom môžete povedať: „Hej, môžeš ísť upratať špecificky kuchyňu,“ ale to sú údaje, ktoré má spoločnosť uložené a mali by ste si overiť, ako sú tieto údaje uložené.

Pred niekoľkými rokmi sa informovalo o tom, že snímky z vysávača iRobot unikli – napríklad žena sediaca na toalete – a boli poslané tretej strane na označovanie a testovanie. Nakoniec sa dostali na Discord a dokonca na Facebook. Z tohto úniku vieme, že iRobot zachytával snímky nielen na mapovanie domu, ale aj na identifikáciu všetkého v dome, ako sú základne alebo pohovky.

Určite by ste sa mali vyhnúť používaniu systému založeného na kamerách, pretože to otvára riziko zachytenia skutočných mapovacích údajov vášho domova. Môžem si predstaviť, ako by spoločnosť vyrábajúca robotické vysávače predala tieto údaje markéterom pre domáci dekor alebo nábytkové spoločnosti.

V súčasnosti niektoré spoločnosti používajú na mapovanie vášho domova LIDAR namiesto kamery, aby robot vedel, kam má ísť. Na minuloročnom veľtrhu CES spoločnosť predstavila robotický vysávač s malým ramenom, ktoré sa vysúva. Kamera na robotickom vysávači dokáže rozpoznať napríklad ponožky a má schopnosť k nim ísť, chytiť ich a umiestniť do špecifickej oblasti, aby nerušili prácu vysávača.

Inteligentné televízory a sledovanie obsahu

Inteligentné televízory robia oveľa viac než len prehrávanie vašich obľúbených filmov a seriálov. Zhromažďujú aj obrovské množstvo informácií. Mnoho televízorov v súčasnosti obsahuje niečo, čo sa nazýva automatické rozpoznávanie obsahu alebo ACR. Výskumníci zistili, že niektoré ACR systémy zachytávajú 48 000 snímok za sekundu toho, čo sledujete.

Dnes je pravdepodobne veľmi ťažké nájsť veľmi kvalitný televízor bez inteligentných funkcií. V predvolenom nastavení majú dnes väčšina televízorov tieto streamovacie aplikácie zabudované a tiež niektoré možnosti pre streaming. Sú tiež komplexnejšie v tom, ako sledujú, čo pozeráte a aké údaje zhromažďujú, pričom neustále robia snímky toho, čo sledujete.

Televízory sa stávajú stále viac a viac reklamnou platformou, aj keď si možno myslíte, že prerušenie káblovej televízie malo za cieľ uniknúť od reklám. Všetko sa to vracia. Viac streamovacích platforiem než kedykoľvek predtým má teraz nejaký typ reklamnej úrovne, ktorá je mierne lacnejšia, ak nie zadarmo.

ACR môže dokonca fungovať s jednoduchými zariadeniami. Nie je to len pripojenie streamovacieho zariadenia alebo použitie aplikácie. Je to pripojenie Blu-ray prehrávača a vloženie DVD. Môžete si myslieť, že to môže byť úplne v poriadku a offline, ale zjavne spoločnosť stále môže vedieť, že ste sledovali Titanic po 15-krát na DVD.

Hlasoví asistenti a neustále počúvanie

Hlasoví asistenti vždy počúvajú. Vstup mikrofónu je zapnutý, ale začnú nahrávať až vtedy, keď si myslia, že počuli budiacie slovo a potom je zvuk zachytený. Veľká časť týchto hlasových asistentov na inteligentných reproduktoroch spočíva v pripájaní k iným inteligentným domácim zariadeniam. Celý účel za nimi bol, že ak si kúpim inteligentné rolety alebo bezpečnostnú kameru alebo inteligentný termostat, môžem jednoducho povedať: „Hej, nastav termostat na 20 stupňov alebo hej, môžeš zatvoriť rolety v spálni?“

Aj keď ste mali určité ochranné opatrenia súkromia, keď ste si kúpili inteligentný reproduktor ako Amazon Echo, nevyhnutne neviete, či sa tieto ochranné opatrenia zmenia. Napríklad Amazon aktualizoval svoje podmienky služby tak, aby používatelia jeho Echo zariadení už nemohli odmietnuť posielanie svojich hlasových nahrávok spoločnosti.

Google aktualizuje mnoho svojich Nest produktov s Gemini, svojím veľkým jazykovým modelom, aby mohli rozumieť veciam ako je schopnosť rozpoznať FedEx vodiča prichádzajúceho k vašim dverám a potom sa neskôr spýtať: „Hej, prišiel dnes FedEx?“

Inteligentné zámky a digitálna bezpečnosť

Predajným argumentom inteligentných zámkov je, že nemusíte nevyhnutne nosiť svoj kľúč. Aj keď dôrazne odporúčam, ak máte inteligentný zámok, stále nosiť kľúče, pretože sa spoliehajú na batérie. Môžete dokonca zdieľať svoje prístupové kódy s rodinou a priateľmi, aby mohli vstúpiť do vášho domova, keď ste preč.

Existuje však viac rizík, pretože teraz ste umiestnili kľúče od svojho domova na digitálnu platformu a to jednoducho nemusí byť skvelé z bezpečnostného hľadiska. Ak sa niečo hackne, niekto by teoreticky mohol vstúpiť do vášho domova alebo aspoň zachytiť údaje, ak váš inteligentný zámok má kameru alebo mikrofón.

Mnoho zámkov má schopnosť automaticky odomknúť, keď sa priblížite, a to väčšinou závisí od polohy vášho telefónu, čo znamená, že keď vstúpite do špecifickej geofence oblasti vášho domova, dvere sa odomknú. To sa mi zdá ako potenciálny údajový bod, ktorý by niekto rád mal, ak by vás chcel špecificky zacieliť.

Existujú niektoré bezpečnostné štandardy, na ktoré môžete pravdepodobne hľadieť. Dodržiavajú AES 128-bitové šifrovanie? Je aplikácia dvojfaktorovo autentifikovaná? Aká je fyzická schopnosť ako zámok?

Inteligentné spotrebiče a ich riziká

Spoločnosti opäť predávajú pohodlie v zmysle toho, že Samsung inteligentná chladnička môže mať displej na vonkajšej strane, ktorý je v podstate tablet a môžete zanechávať lepkavé poznámky pre každého v dome alebo môžete dokonca prehrávať YouTube videá na sledovanie receptov. Ale tiež vo vnútri môžu mať kamery a kamery môžu byť použité na detekciu typov vecí, ktoré sú vo vašej chladničke.

Nie sú to len veľké spotrebiče ako chladničky a sporáky, ktoré sú pripojené na internet. Je to takmer všetko od kávovarov cez hriankovače až po fritézy. Jedna správa zistila, že niektoré fritézy automaticky zhromažďovali osobné údaje a posielali ich späť spoločnosti. Iné žiadali veci ako pohlavie a dátum narodenia.

Je tu aj celá iná stránka v zmysle opraviteľnosti a dlhodobej odolnosti. Ak je tam obrazovka a obrazovka je jediný spôsob, ako môžete interagovať s vašou rúrou, čo sa stane, ak náhodne upustíte liatinový pan na ňu a teraz je rozbitá a teraz už nemôžete skutočne konfigurovať vašu rúru alebo s ňou interagovať?

Bezpečnostné kamery a sledovanie

Bezpečnostné kamery očividne musia nahrávať. Zvyčajne spoločnosti ponúkajú nejaký typ cloudového plánu, kde môžete ukladať video údaje napríklad na 30 dní a potom sa vymazávajú. Niektoré bezpečnostné kamery vám tiež umožňujú nahrávať priamo na miestne úložisko, aj keď došlo k určitým incidentom, kde to, čo bolo sľúbené ako miestne úložisko, skončilo náhodne aj v cloude.

Chcete sa tiež uistiť, že akékoľvek video, ktoré sa pošle do cloudu, je šifrované, aby ľudia nemohli jednoducho pozerať vaše streamy. Ukladanie záznamu lokálne je určitě lepšie pre súkromie, ale musíte mať technické know-how na zabezpečenie tohto úložiska.

V súčasnosti bezpečnostné kamery nie sú len kamery. Majú algoritmy a funkcie rozpoznávania tváre. Takže je tu aj ďalší aspekt údajov, ktoré zhromažďujú. Veľa z toho verím, že je úplne na zariadení a lokálne. Takže si nemyslím, že tieto informácie sú zdieľané.

Ring je ďalšou veľkou súčasťou všetkého tohto. Zbraňovali nejakým spôsobom svoje video zvončeky a bezpečnostné kamery zdieľaním informácií a záznamu s miestnymi policajnými oddeleniami v minulosti. To je skutočne spôsob, ako bol Ring postavený – chodením k miestnym policajným oddeleniam, dávaním im možnosti ponúknuť ľuďom vo svojej komunite zľavy cez policajné oddelenie na nákup Ring kamier.

Detské monitory a zraniteľnosť

Pohodlie Wi-Fi schopnosti v detských monitoroch je v podstate schopnosť vzdialene pozerať a monitorovať vaše dieťa, aj keď nie ste doma, napríklad ak máte opatrovateľku starajúcu sa o dieťa. Môžete si sami skontrolovať dieťa, keď ste preč. Ale očividne to všetko zavádza všetky tieto potenciály pre porušenie vášho súkromia.

Bol tu príbeh ženy, ktorá zistila, že nejaký cudzinec šepkal cez jej detský monitor, a to je desivé. To je strašidelné. Takže zatiaľ čo bezpečnostné kamery a detské monitory sú veľmi podobné z hľadiska ich funkčnosti, existujú správy, ktoré ukazujú, že dokonca aj tie najlepšie Wi-Fi pripojené detské monitory sú menej bezpečné ako bežné bezpečnostné kamery.

Viackrát vidíte spoločnosti, ktoré robia niečo, čo historicky nie je Wi-Fi pripojené a začnú pridávať tiese schopnosti. Jednoducho nemajú tím, ktorý vie, ako pridať bezpečnostné opatrenia. A tak jednoducho neinvestovali do bezpečnosti ako najvyššej priority, keď pridávajú nové funkcie alebo nové schopnosti.

Inteligentné termostaty a energetická efektívnosť

Inteligentné termostaty sú skvelé. Môžu znížiť váš účet za energiu a povedať vám, či je niečo v poriadku s vaším HVAC systémom. Ale tiež zhromažďujú množstvo citlivých údajov, ako keď idete spať, keď nie ste doma. Ak sú tieto informácie prístupné hackerom, to môže niekomu povedať, kedy by mali vlámať do vášho domu. Pravdepodobne sa tiež zhromažďujú na reklamné účely. Ktorá kávová spoločnosť by nemilovala vedieť presne, kedy sa budíte?

Pohodlnosť je v tom, že môžete nastaviť svoju teplotu odkiaľkoľvek sa nachádzate. Nemusíte ísť k samotnému produktu. Môžete mať dokonca funkcionalitu ako rozumenie tomu, kedy nie ste doma a potom automaticky znížite teploty alebo možno dokonca vypnete určité systémy, aby ste neplytovali energiou.

Myslím, že výhody prevažujú nad rizikami v tomto prípade, okrem toho, že sú ďalším vstupným bodom pre hackera na získanie prístupu do vašej siete. Povedal by som, kúpte si tie, ktoré majú menej funkcií, nemajú mikrofóny, nemajú hlasových asistentov. Urobiť ich čo najjednoduchšími, zatiaľ čo stále získate výhody inteligentného termostatu, je pravdepodobne správna cesta.

Smerovače ako brána do vašej siete

Smerovač nie je skutočne inteligentné zariadenie. Je to len vec, ku ktorej sa všetko vo vašom dome pripojí. Smerovače sú jedným z najviac napadaných zariadení, pretože slúžia ako brána do zvyšku vašej siete. Sú tiež skutočne nízko visiacim ovocím. Väčšina ľudí nemení predvolené heslo, a tak hackeri sú schopní získať tieto informácie alebo rozbiť tieto heslá a dostať sa do vašej siete.

Ak sa hacker dostane do vašej Wi-Fi, môže vidieť čokoľvek, čo sa pripája na internet pripojené k vašej sieti, potenciálne zozbierať nezašifrované komunikácie, a môže byť schopný získať prístup k zariadeniam a údajom, ktoré vaše zariadenia zhromažďujú.

Štúdie ukazujú, že väčšina ľudí nemení heslo na svojich smerovačoch. Najhorší scenár je, že niekto získa trvalý prístup do vašej siete, tých zariadení a potenciálne akýchkoľvek údajov, ktoré tieto zariadenia zhromažďujú alebo vás monitorujú spôsobom, akým sa monitorujete vy.

Nie je žiadny zákon, ktorý by hovoril, že smerovač by mal byť aktualizovaný alebo udržiavaný aktualizovaný 10 rokov. Wi-Fi samotné má nové verzie prichádzajúce každých niekoľko rokov, takže práve teraz najnovšia generácia je Wi-Fi 7. Takže existují lepšie bezpečnostné protokoly v Wi-Fi 7 versus Wi-Fi 5.

Praktické rady pre bezpečnosť inteligentných zariadení

Ak hľadáte kúpu inteligentného zariadenia a myslíte na svoje súkromie a bezpečnosť, pravdepodobne sa chcete držať niektorých známych zavedených značiek. Majú lepšie záznamy a zdroje na to, aby mali bezpečnostný tím, bezpečnostné praktiky a dodržiavali najlepší prístup, pričom dokážu rýchlo opraviť a aktualizovať zariadenia, ak dôjde k bezpečnostnému narušeniu.

Keď nakupujete zariadenie, skutočne potrebujete túto X funkciu? Napríklad kontrola, či váš robotický vysávač má LIDAR, čo je to, čo používajú autá, namiesto kamery na ňom. Bezpečnostná kamera – mali by ste si kúpiť jednu s ochrannou clonou súkromia, aby ste ju nemuseli stále odpájať?

Pozrite sa na všetky funkcie, ktoré produkt poskytuje. Ak je tu skutočná potreba pre niečo ako Wi-Fi pripojenie, je tu spôsob, ako aspoň zmierniť tento typ rizika výberom technológie, ktorá je trochu viac priateľská k súkromiu?

Šesť okamžitých krokov pre bezpečnejšiu domácnosť

Tu je šesť vecí, ktoré môžete urobiť hneď teraz, aby bol váš domov bezpečnejší, ak používate inteligentné zariadenia:

Používajte silné heslo a určite sa uistite, že nepoužívate predvolené heslo, ktoré prichádza s vaším zariadením
Zapnite dvojfaktorovú alebo viacfaktorovú autentifikáciu kedykoľvek je to možné
Vždy sa uistite, že váš softvér je aktuálny na vašich doplnkových aplikáciách aj na samotných zariadeniach
Uistite sa, že váš smerovač je zabezpečený – to znamená zmena hesla, zmena názvu siete a upgrading pripojenia, aby bolo šifrované, ak je to možné
Urobte si výskum – uistite sa, že ich dostávate od renomovanej spoločnosti, ktorá má dobrý záznam v zaobchádzaní s vašimi údajmi a riešením únikov údajov
Nastavte si oddelené Wi-Fi siete – takýmto spôsobom váš laptop a iné citlivé zariadenia nie sú pripojené k tej istej sieti ako všetky vaše inteligentné zariadenia