Špijunira li vas vaš pametni dom?

Tehnologiju pametnog doma mnogi vole zbog svoje sposobnosti da pruži učinkovitost i praktičnost u našim kućnim životima. Ali možemo li doista vjerovati našim pametnim kućnim napravama ili prikupljaju više podataka nego što mislimo? Može li vas pametna kuća špijunirati i ako može, što možete učiniti da ostanete sigurni?

Kako se pametna tehnologija može iskoristiti?

Većina tehnoloških proizvoda može se iskoristiti na ovaj ili onaj način, osobito ako podržavaju bežično povezivanje. Wi-Fi, Bluetooth i NFC uobičajeni su u pametnoj tehnologiji jer im omogućuje komunikaciju s drugim uređajima. Ali napadač se može infiltrirati u te veze i iskoristiti ih da vas cilja.

Uzmimo, na primjer, vaš pametni telefon. Vjerojatno često koristite Wi-Fi na ovom uređaju, bilo da razgovarate s prijateljima, tražite nešto ili strujite videozapise. Koji god razlog bio, upotreba Wi-Fi-ja i drugih bežičnih protokola na vašem telefonu ponekad kibernetičkim kriminalcima omogućuje ulazak.

Na primjer, kibernetički kriminalac mogao bi se infiltrirati u vašu Wi-Fi vezu kako bi vidio što radite na mreži. Alternativno, zlonamjerni bi akter mogao prisluškivati ​​vaše telefonske pozive ili pregledavati podatke koje prenosite putem Bluetooth veze.

Očito je da je pametna tehnologija osjetljiva na iskorištavanje, ali kako se takav scenarij prikazuje u pametnoj kući?

Pametne kuće mogu se sastojati od raznih pametnih proizvoda uključujući zvučnike, brave, kamere i još mnogo toga. Ovi se proizvodi oslanjaju na povezivanje kako bi vam olakšali život. Vaš pametni zvučnik, na primjer, može se kontrolirati putem vašeg pametnog telefona. Ili se vaša pametna rasvjeta može povezati s čvorištem vašeg pametnog doma.

Međutim, vaša pametna kućna tehnika također se može povezati s vanjskim izvorima koji se nalaze izvan vašeg doma. Recimo da ste zamolili svog zvučnika Alexa Dot da vam da vremensku prognozu za sutra. Da bi pristupila ovim informacijama, Alexa mora koristiti internet kako bi pronašla održiv izvor, kao što je BBC Weather ili The Weather Channel.

Komunikacija vaše pametne kućne tehnologije s vanjskim svijetom može biti od pomoći, ali također otvara kanal za zlonamjerne aktere.

Godine 2021., a Koji? priopćenje za javnost, rekao je da bi jedan dom mogao biti izložen više od 12.000 nepoznatih pokušaja skeniranja ili hakiranja iz cijelog svijeta u jednom tjednu.

Kako i zašto su ciljane pametne kuće

Pametna kuća je impresivna, ali ima i rizika. Kao što je prethodno navedeno, bežično povezivanje glavni je vektor hakiranja koji kibernetički kriminalci koriste za napade na pametnu kuću.

Haker bi mogao presresti bežične veze pametnog kućnog proizvoda kako bi pristupio podacima ili dobio daljinsku kontrolu. Nezaštićena Wi-Fi mreža može igrati veliku ulogu u omogućavanju ovih zlonamjernih aktera, kao i loša sigurnost uređaja.

Dakle, zašto ciljati na pametnu kuću?

Hakiranje pametne kuće radi petljanja s rasvjetom ili mijenjanja TV kanala zapravo nije cilj kibernetičkih kriminalaca. Kao što je to često slučaj u kibernetičkom kriminalu, podaci su ovdje cilj.

Cyberkriminalci kupuju i prodaju podatke osobne podatke na mračnom webu. Podaci o platnoj kartici, vjerodajnice za prijavu Podaci o platnoj kartici, vjerodajnice za prijavu i socijalno osiguranje brojevi su sve popularne stavke za hakere, a ovoj vrsti podataka ponekad se može pristupiti putem pametne kuće hakovi.

Korporativno "špijuniranje" u Smart Techu

Nasumični kibernetički kriminalci nisu sve o čemu se morate brinuti u svom pametnom domu. Također je bilo mnoštvo optužbi protiv dobavljača pametnih kućnih zvučnika, kao što su Amazon i Google, u vezi s neovlaštenim prikupljanjem podataka.

Pogledajmo Amazonov zvučnik Echo Dot, pokretan Alexom, da bismo ovo bolje razumjeli.

Puno se razgovora povelo okolo špijuniraju li Alexa zvučnici korisnike, potaknut činjenicom da, kada je uključena, Alexa uvijek sluša. Navodno govornici to čine kako bi mogli uhvatiti riječ okidač, poput "Alexa", koju korisnici izgovaraju kako bi komunicirali sa govornikom. Ali ovo 24-satno praćenje glasa zabrinjava neke, koji vjeruju da se osjetljive informacije mogu snimiti putem ove funkcije.

Vrijedno je napomenuti da Alexa ne snima i ne pohranjuje sve vaše razgovore. Ali pojavile su se priče o tome da pametni zvučnik snima određeni zvuk.

Bilo je i priča o razgovorima korisnika koje Alexa snima i dijeli, kao što možete vidjeti u ovom videu iz CBS Newsa.

U ovoj priči, Amerikanka je primila telefonski poziv od svog supruga rekavši da je žena s kojom je radio primila audio datoteke iz razgovora vođenih u njihovom domu. Zvuk, snimljen Alexa zvučnikom, uključivao je razgovore koje je sama žena vodila s drugima.

Iako se ova priča odnosi samo na jednu osobu, činjenica da je to moguće vrlo je zabrinjavajuća.

Druge vrste špijuniranja pametnog doma

Velike korporacije nisu jedina briga kada je u pitanju sigurnost pametnog doma. Cyberkriminalci, pa čak i vama bliski ljudi, mogu iskoristiti tehnologiju pametnog doma za prikupljanje informacija o vama ili praćenje vaših aktivnosti.

Echo zvučnici imaju mogućnost postavljanja koji omogućuje komunikaciju dva uređaja i postaje dvosmjerni interkom. Postoji mogućnost da to iskoristi zlonamjerni korisnik. Ako ste u prošlosti dali autentifikaciju za uparivanje s uređajem, korisnik tog uređaja može po želji ponovno uspostaviti vezu. To im daje mogućnost da slušaju zvukove koji se pojavljuju u blizini vašeg zvučnika, kao što su osobni razgovori. Ali radi sigurnosti, Echo jasno daje do znanja da dolazi do upadanja - na početku se oglašava zvono, a svjetlosni prsten ostaje zelen tijekom cijelog upadanja. Osim toga, uvijek možete povući autentifikaciju upadanja.

Također je izvijestio Blještavo računalo da pametni zvučnici Google Nest mogu poslužiti i za špijuniranje. U članku je istraživač Matt Kunze pronašao i prijavio softversku grešku koja se može koristiti za iskorištavanje Nest zvučnika. Kunze je naišao na ovaj napad dok je testirao vlastiti Nest zvučnik i otkrio da su "dodani novi računi pomoću aplikacije Google Home mogao joj je slati naredbe na daljinu putem Cloud API-ja." Iskorištavanje je popravio Google.

Kako se zaštititi od špijuniranja pametnog doma

Važno je zapamtiti da ništa nikada neće učiniti vaše pametne kućne uređaje 100% neprobojnima. Svi uređaji imaju neke šanse da budu iskorišteni, bez obzira koliko minimalne.

Međutim, ako ste zabrinuti da vas vaši pametni uređaji špijuniraju, postoje stvari koje možete učiniti kako biste povećali svoju sigurnost, uključujući:

• Osigurajte svoju Wi-Fi mrežu složenom lozinkom.
• Redovito ažurirajte softver i firmware svojih uređaja.
• Ograničavanje različitih veza koje svaki uređaj koristi.
• Izolirajte uređaje jedne od drugih gdje je to moguće.
• Korištenje dobro pregledanih i pouzdanih proizvoda.

Važno je osigurati svoj pametni dom

Bez obzira imate li samo nekoliko pametnih uređaja ili ste opremljeni golemim sustavom u cijelom domu, ključno je da poduzmete potrebne korake kako biste zaštitili svoju tehnologiju i sebe. Špijuniranje pametnog doma vrlo je stvarno, stoga je mudro biti oprezan s kojim se vanjskim uređajima povezujete i sigurnosnim integritetom uređaja koje posjedujete.