موارد مهم
- دستگاههای خانه هوشمند شما تقریباً یک خطر امنیتی هستند
- قوانین جدید بریتانیا رمزهای عبور پیشفرض را ممنوع میکند، با جریمههای سنگین برای عدم رعایت.
- بیشتر مردم حتی نمی دانند دستگاه های هوشمند چقدر می توانند ناامن باشند.
بلندگوهای خانه هوشمند، لامپها و دوربینهای جاسوسی احتمالاً کمایمنترین ابزارهایی هستند که در اختیار دارید، و شبکه خانگی شما را به روی هر کسی که گذرواژههای پیشفرض را میداند، باز میکند.
بریتانیا این رمزهای عبور پیشفرض را ممنوع کرده و سطوح امنیتی اولیه را برای محصولات متصل اجباری کرده است.و این قوانین را با جریمه های کلان تا 10 میلیون پوند (13.3 میلیون دلار) یا چهار درصد از درآمد جهانی پشتیبانی می کند. طبق گفته دولت بریتانیا، اکثر مردم تصور می کنند این دستگاه ها امن هستند. اما برعکس، با خانههای مجهز به دستگاه هوشمند که بیش از 12000 حمله در هفته را تحمل میکنند.
"این تقریباً گیج کننده است که چگونه دستگاه های خانه هوشمند از نظر امنیت اطلاعات به اواخر دهه 90 یا اوایل دهه 00 بازگشته اند. بنابراین بسیاری از دستگاه ها از اعتبارنامه های پیش فرض یا ابزارهای ناامن برای ذخیره [گذرواژه های WiFi] استفاده می کنند. انصاری، افسر ارشد امنیت اطلاعات ارزیابی انطباق امنیت و حریم خصوصی در Schellman، از طریق ایمیل به Lifewire گفت. بسیاری از این دستگاهها از نظر وصلهها یا اصلاحات امنیتی حداقل پشتیبانی را دریافت میکنند و اغلب با تنظیمات ناامن یا تنظیمات پیشفرض که بهطور گسترده توسط مهاجمان استفاده میشوند، از خط کارخانه خارج میشوند.»
حفره امنیتی
به راحتی فراموش می کنیم که چند دستگاه به شبکه های خانگی خود وصل شده ایم. چراغ های هوشمند، قفل درها، دوربین های امنیتی، ترموستات و سایر دستگاه های اتوماسیون خانگی وجود دارد. اما ما تلویزیونها، بلندگوها، چاپگرها و موارد دیگر را نیز وصل میکنیم.
بسیاری از این دستگاهها اتصال به اینترنت را نیز ارائه میدهند، بنابراین میتوانید برای مثال در زمانی که خارج از خانه هستید، برای بررسی وضعیت خانه خود وارد دوربین امنیتی خود شوید. یا ممکن است یک چاپگر برای بررسی بهروزرسانیهای نرمافزار، اتصالی را باز کند. مشکل این است که این دستگاه ها برای همه در اینترنت قابل دسترسی هستند. بدتر از آن، آنها با گذرواژههای پیشفرض مانند «1111» یا «گذرواژه» ارسال میشوند، که اسکنهای خودکار را برای یافتن دستگاهها و ورود به سیستم آسان میکند.
بسیاری از این دستگاه ها از نظر وصله ها یا اصلاحات امنیتی حداقل پشتیبانی را دریافت می کنند و اغلب با پیکربندی های ناامن از خط کارخانه خارج می شوند…
بخش وحشتناک این است که مردم می توانند از طریق دوربین شما به خانه شما نگاه کنند. مهاجم همچنین در داخل شبکه خانگی شما است و میتواند سعی کند به رایانهها، تلفنها و تبلتهای شما دسترسی پیدا کند.
انصاری میگوید: «وقتی به امنیت دستگاههای خانه هوشمند فکر میکنید، به دو دسته حمله فکر کنید: به خطر انداختن دستگاهها برای دسترسی به شبکه خانگیتان و به خطر انداختن دستگاهها برای سوء استفاده خاص از آنها».مهاجمانی که به دنبال کسب درآمد از حمله خود علیه کاربران خانگی هستند احتمالاً میخواهند باجافزار یا بدافزار ضبط کارت پرداخت را روی دستگاههای محاسباتی شما با مرورگرها مستقر کنند و فقط از دستگاههای هوشمند خود به عنوان ابزار دسترسی استفاده کنند.»
از خود محافظت کنید
در حالی که قوانین جدید بریتانیا مورد استقبال قرار می گیرد، آنها برای هر چیزی که از قبل در خانه شما وجود دارد اعمال نمی شود - حداقل هنوز. و در حالی که پیروی از قوانین بریتانیا ممکن است باعث شود فروشندگان فقط محصولات ناامن خود را برای همه تعمیر کنند، این امر در آینده همچنان ادامه دارد.
بنابراین، چگونه می توانید در حال حاضر از خود و دوستان و خانواده خود محافظت کنید؟ اولین گزینه استفاده نکردن از وسایل خانه هوشمند است. اگر به چراغهای خودکار که به هر حال غیرقابل اعتماد هستند، اهمیتی نمیدهید، آسان است. اما اگر از تلویزیون هوشمند یا دستگاه رسانه ای دیگر استفاده کنید، چالش برانگیزتر است.
"با تعداد زیادی اسباببازی فناوری در اطراف ما، آموزش دوستان و خانواده خود در مورد چگونگی ایمن ماندن دشوار است."ارائه کمک مهم است. پیکربندی برخی ابزارهای هوشمند، حتی زمانی که صحبت از تغییر رمز عبور پیشفرض میشود، آسان نیست."
اما چه نوع کمکی؟
مرحله اول این است که آن رمزهای عبور پیش فرض را تغییر دهید. معمولاً دفترچه راهنمای همراه دستگاه نحوه کار را به شما می گوید. اگر نه، به راحتی می توان آن را در گوگل جستجو کرد. و هنگامی که آنها را تغییر دادید، گذرواژههای جدید و ایمن را در برنامه مدیریت رمز عبور خود قرار دهید، یا آنها را یادداشت کنید و در مکانی امن قرار دهید - نه در دید دوربین امنیتی.
سپس، اگر می توانید، یک شبکه جداگانه، فقط برای دستگاه های هوشمند خود ایجاد کنید.
انصاری میگوید: «در بسیاری از موارد، میتوانید با قرار دادن دستگاههای هوشمند خود در یک شبکه بیسیم جداگانه از رایانههای شخصی، دستگاههای تلفن همراه و تبلت خود در برابر این نوع حملات دفاع کنید.»
مهمترین قدم آگاهی از مشکل است. فرض کنید همه دستگاه ها ناامن هستند و با آنها به عنوان چنین رفتاری رفتار کنید. قوانین جدید عالی هستند، اما هیچ چیز بهتر از مراقبت از تجارت خودتان نیست.