
Sursa: Prasanth Aby Thomas, editor consultant
Data: 2021/01/19
Etichete similare: sonerie inteligentă , hacking , securitate cibernetică
Unul dintre cele mai populare dispozitive inteligente pentru casă de astăzi este soneria inteligentă, mai ales că unele dintre cele mai mari companii de tehnologie au investit în acesta și oferă opțiuni atractive clienților. Dar cercetările recente au arătat că multe dintre aceste dispozitive disponibile pe piață astăzi sunt vulnerabile la hackeri. Un raport al NCC Group, publicat luna trecută, a arătat că multe dintre soneriile inteligente testate de firmă au arătat o serie de probleme, indicând o „abordare slabă a dezvoltării dispozitivelor IoT sigure”.
Asmag.com a vorbit cu Matt Lewis, directorul de cercetare al Grupului NCC, pentru a înțelege mai multe despre aceste amenințări și despre modul în care clienții și integratorii de sisteme se pot asigura că sunetele inteligente sunt sigure.
Corelate: sonerii inteligente de top pentru securitate rezidențială și pentru IMM-uri
Amenințări inteligente de securitate cibernetică la sonerie
Cercetările NCC au descoperit o serie de probleme de securitate în hardware-ul utilizat în mod obișnuit, aplicații asociate și servere care transmit și transmit date de la sonerii inteligente. Aceasta a inclus o serie de probleme în cadrul aplicațiilor asociate dispozitivelor, inclusiv controale de acces inadecvate la serviciile backend care comunică cu soneriile și aplicațiile mobile.
„S-a constatat că un anumit dispozitiv gestionează solicitări API privilegiate fără nicio autentificare, permițând potențial modificarea setărilor utilizatorului, cum ar fi modificarea volumului soneriei soneriei sau permiterea accesului la nume de fișiere ghicitoare ale imaginilor capturate și încărcate de sonerie, „A explicat Lewis. „O altă descoperire pe care am descoperit-o a inclus transferul de date sensibile necriptate, inclusiv numele și parola rețelei Wi-Fi, către servere din afara Marii Britanii și a Europei. Deși nu toate dispozitivele au transferat date sensibile, îngrijorarea aici a fost că majoritatea erau, iar aceste informații ar putea reprezenta un risc serios pentru întreaga rețea de domiciliu a unui consumator. ”
Cum să selectați o sonerie sigură
Deși este dificil pentru un client obișnuit să verifice tehnologia din spatele fiecărui sunet inteligent de pe piață înainte de a face o achiziție, ei pot lua câțiva pași necesari. Lewis sugerează că, înainte de a cumpăra o sonerie inteligentă, este esențial ca consumatorii să își facă temele pentru a se asigura că dispozitivul pe care îl cumpără este sigur și sigur.
„Aceasta include verificarea prezenței de bază pe internet, cum ar fi un site web pentru furnizori, citirea recenziilor clienților și verificarea documentației despre produse care evidențiază măsurile de securitate implementate”, a adăugat el. „Dacă nu este clar, nu-l cumpărați – nu merită să vă riscați confidențialitatea și securitatea informațiilor personale”.
Cum să asigurați instalarea sigură a soneriei inteligente
Instalarea corectă a soneriei inteligente este la fel de importantă ca selectarea produsului potrivit. De fapt, IoT și dispozitivele inteligente sunt vulnerabile la hackeri în multe cazuri doar pentru că clienții nu reușesc să ia niște pași simpli, cum ar fi schimbarea parolei implicite.
„Când instalați sonerii inteligente, puteți face mai multe lucruri pentru a vă proteja dispozitivul și rețelele conectate”, a continuat Lewis. „În primul rând, ar trebui să schimbați parola implicită a dispozitivului. Și pentru că totul este conectat, este de asemenea important să vă asigurați că rețeaua Wi-Fi la care dispozitivul dvs. se conectează este sigură.”
Odată ce dispozitivul este utilizat, ar trebui să încercați și să păstrați actualizările. Suntem obișnuiți cu actualizarea automată a telefoanelor, laptopurilor și a altor dispozitive, dar unele necesită implementarea manuală a actualizărilor. Când vine vorba de securitate fizică, asigurați-vă că dispozitivul este montat corect în afara casei dvs.
„Cercetările noastre au constatat că toate dispozitivele, cu excepția unuia, ar putea fi ușor scoase de pe suporturile lor”, a adăugat Lewis. „În timp ce un dispozitiv avea mecanisme pentru a preveni îndepărtarea, a fost posibil să scoateți rapid bateriile sau cablul de alimentare și să dezactivați dispozitivul. Aceasta înseamnă că un spărgător sau un actor rău intenționat ar putea fura dispozitivul cu ușurință, scoateți cardul SD pentru a vizualiza înregistrarea date și copiați firmware-ul. ”
Asigurarea unei piețe în creștere
Popularitatea soneriilor inteligente este pregătită să crească în următorii ani . Potrivit IDC, se așteaptă ca piața globală a dispozitivelor inteligente pentru casă care includ sonerii să crească cu peste 4% în 2020, în ciuda preocupărilor COVID-19. Acest lucru ar putea crește cu un CAGR de 14% până în 2024.
Securitatea cibernetică a soneriei este o problemă stringentă pentru industrie, din ce în ce mai mulți clienți achiziționează soluția, făcându-i ținte atractive pentru hackeri. Creșterea gradului de conștientizare a modului de cumpărare a unei sonerii inteligente și a celor mai bune practici care trebuie urmate în timpul instalării este esențială pentru a evita incidentele nepotrivite.