Czy Twój inteligentny dom Cię szpieguje?

Technologia inteligentnego domu jest uwielbiana przez wielu za jej zdolność do zapewniania wydajności i wygody w naszym życiu domowym. Ale czy naprawdę możemy ufać naszym gadżetom inteligentnego domu, czy też zbierają one więcej danych, niż nam się wydaje? Czy inteligentny dom może Cię szpiegować, a jeśli tak, to co możesz zrobić, aby zachować bezpieczeństwo?

Jak można wykorzystać inteligentną technologię?

Większość produktów technologicznych można wykorzystać w taki czy inny sposób, zwłaszcza jeśli obsługują łączność bezprzewodową. Wi-Fi, Bluetooth i NFC są powszechne w inteligentnych technologiach, ponieważ pozwalają im komunikować się z innymi urządzeniami. Ale to właśnie te połączenia atakujący może przeniknąć i wykorzystać, aby cię obrać za cel.

Weźmy na przykład smartfon. Prawdopodobnie dość często korzystasz z Wi-Fi na tym urządzeniu, czy to do czatowania ze znajomymi, szukania czegoś lub przesyłania strumieniowego filmów. Bez względu na przyczynę korzystanie z Wi-Fi i innych protokołów bezprzewodowych w telefonie czasami daje cyberprzestępcom drogę do ataku.

Na przykład cyberprzestępca może przeniknąć do Twojego połączenia Wi-Fi, aby zobaczyć, co robisz online. Alternatywnie złośliwy aktor może podsłuchiwać Twoje rozmowy telefoniczne lub wyświetlać dane przesyłane przez połączenie Bluetooth.

Oczywiste jest, że inteligentna technologia jest podatna na exploity, ale jak taki scenariusz przedstawia się w inteligentnym domu?

Inteligentne domy mogą składać się z różnych inteligentnych produktów, w tym głośników, zamków, kamer i wielu innych. Te produkty polegają na łączności, aby ułatwić Ci życie. Na przykład inteligentnym głośnikiem można sterować za pomocą smartfona. Lub Twoje inteligentne oświetlenie może łączyć się z Twoim inteligentnym centrum domowym.

Jednak technologia inteligentnego domu może również łączyć się ze źródłami zewnętrznymi, które znajdują się poza domem. Załóżmy, że poprosiłeś głośnik Alexa Dot o prognozę pogody na jutro. Aby uzyskać dostęp do tych informacji, Alexa musi skorzystać z Internetu, aby znaleźć realne zasoby, takie jak BBC Weather lub The Weather Channel.

Komunikowanie się technologii inteligentnego domu ze światem zewnętrznym może być pomocne, ale także otwiera kanał dla złośliwych aktorów.

W 2021 r. A Który? komunikat prasowy, powiedział, że jeden dom może być narażony na ponad 12 000 nieznanych prób skanowania lub włamań z całego świata w ciągu jednego tygodnia.

Jak i dlaczego inteligentne domy są celem

Inteligentny dom robi wrażenie, ale wiąże się też z ryzykiem. Jak wspomniano wcześniej, łączność bezprzewodowa jest głównym wektorem hakerskim wykorzystywanym przez cyberprzestępców do ataków na inteligentne domy.

Haker może przechwycić połączenia bezprzewodowe produktu inteligentnego domu, aby uzyskać dostęp do danych lub uzyskać zdalną kontrolę. Niezabezpieczona sieć Wi-Fi może odegrać dużą rolę w umożliwieniu tych złośliwych aktorów, podobnie jak słabe bezpieczeństwo urządzenia.

Po co więc celować w inteligentny dom?

Włamanie do inteligentnego domu w celu zmiany oświetlenia lub zmiany kanałów telewizyjnych nie jest tak naprawdę celem cyberprzestępców. Jak to często bywa w przypadku cyberprzestępczości, celem są tutaj dane.

Cyberprzestępcy kupują i sprzedają dane osobowe w ciemnej sieci. Dane karty płatniczej, dane logowaniaDane karty płatniczej, dane logowania i ubezpieczenie społeczne liczby to gorący temat dla hakerów, a dostęp do tego rodzaju danych można czasem uzyskać za pośrednictwem inteligentnego domu hacki.

Korporacyjne „Szpiegowanie” w Smart Tech

Przypadkowi cyberprzestępcy to nie wszystko, o co musisz się martwić w swoim inteligentnym domu. Pojawiło się również mnóstwo zarzutów pod adresem dostawców inteligentnych głośników domowych, takich jak Amazon i Google, w związku z nieautoryzowanym gromadzeniem danych.

Spójrzmy na głośnik Echo Dot firmy Amazon, zasilany przez Alexę, aby lepiej to zrozumieć.

Wokół powstało wiele rozmów czy głośniki Alexa szpiegują użytkowników, napędzany faktem, że po włączeniu Alexa zawsze słucha. Zarzuca się, że głośniki robią to, aby móc wychwycić słowo wyzwalające, takie jak „Alexa”, które użytkownicy wypowiadają w celu komunikowania się z głośnikiem. Ale to całodobowe monitorowanie głosu budzi niepokój niektórych, którzy uważają, że za pomocą tej funkcji można rejestrować poufne informacje.

Warto zaznaczyć, że Alexa nie nagrywa i nie przechowuje wszystkich Twoich rozmów. Ale pojawiły się historie o inteligentnym głośniku nagrywającym określony dźwięk.

Istnieją również historie o rozmowach użytkowników nagrywanych i udostępnianych przez Alexę, jak widać w tym filmie z CBS News.

W tej historii Amerykanka otrzymała telefon od swojego męża, który poinformował, że kobieta, z którą pracował, otrzymała pliki audio z rozmów prowadzonych w ich domu. Dźwięk nagrany przez głośnik Alexa zawierał rozmowy, które sama kobieta prowadziła z innymi.

Chociaż ta historia odnosi się tylko do jednej osoby, fakt, że jest to możliwe, jest bardzo niepokojący.

Inne rodzaje szpiegowania w inteligentnym domu

Duże korporacje nie są jedynym zmartwieniem, jeśli chodzi o bezpieczeństwo inteligentnego domu. Cyberprzestępcy, a nawet bliskie Ci osoby, mogą wykorzystywać technologię inteligentnego domu do zbierania informacji o Tobie lub monitorowania Twojej aktywności.

Głośniki Echo mają funkcję drop-in który pozwala dwóm urządzeniom komunikować się i stać się dwukierunkowym domofonem. Istnieje możliwość wykorzystania tego przez złośliwego użytkownika. Jeśli w przeszłości uwierzytelniłeś parowanie z urządzeniem, użytkownik tego urządzenia może dowolnie nawiązać połączenie. Daje im to możliwość słuchania dźwięków występujących w pobliżu głośnika, takich jak osobiste rozmowy. Ale dla bezpieczeństwa Echo wyjaśnia, że ​​​​ma miejsce spadek - na początku odtwarza dzwonek, a pierścień świetlny pozostaje zielony przez cały czas spadku. Ponadto zawsze możesz wycofać uwierzytelnianie typu drop-in.

Poinformował o tym również m.in Piszczący komputer że inteligentne głośniki Google Nest mogą być również wykorzystywane do szpiegowania. W artykule badacz Matt Kunze znalazł i zgłosił lukę w oprogramowaniu, którą można wykorzystać do wykorzystania głośników Nest. Kunze natknął się na ten atak podczas testowania własnego głośnika Nest i stwierdził, że „dodano nowe konta korzystając z aplikacji Google Home mógł wysyłać do niej polecenia zdalnie za pośrednictwem interfejsu API w chmurze”. Exploit został naprawiony przez Google.

Jak chronić się przed szpiegowaniem inteligentnego domu

Ważne jest, aby pamiętać, że nic nigdy nie sprawi, że Twoje inteligentne urządzenia domowe będą w 100% nieprzeniknione. Wszystkie urządzenia mają pewne szanse na wykorzystanie, niezależnie od tego, jak minimalne.

Jeśli jednak martwisz się, że Twoje inteligentne urządzenia Cię szpiegują, są rzeczy, które możesz zrobić, aby zwiększyć swoje bezpieczeństwo, w tym:

• Zabezpiecz swoją sieć Wi-Fi za pomocą złożonego hasła.
• Regularne aktualizowanie oprogramowania i oprogramowania sprzętowego urządzeń.
• Ograniczenie różnych połączeń używanych przez każde urządzenie.
• Izolowanie urządzeń od siebie tam, gdzie to możliwe.
• Korzystanie ze sprawdzonych i zaufanych produktów.

Ważne jest, aby zabezpieczyć swój inteligentny dom

Niezależnie od tego, czy masz tylko kilka inteligentnych urządzeń, czy też dysponujesz rozległym systemem w całym domu, ważne jest, abyś podjął niezbędne kroki, aby zapewnić bezpieczeństwo swojej technologii i sobie. Inteligentne szpiegowanie w domu jest bardzo realne, dlatego mądrze jest zachować ostrożność w kwestii urządzeń zewnętrznych, z którymi się łączysz, oraz integralności zabezpieczeń posiadanych urządzeń.