Ključni podaci za van
- Digitalni certifikat koji pomaže starijim uređajima da se sigurno povežu na internet istekao je krajem rujna.
- Ovo je jedan od prvih velikih isteka koje je tehnologija doživjela od 1980-ih.
-
Ako se za te uređaje ne dodijele dodatni certifikati, korisnici bi se mogli naći u situaciji da se ne mogu povezati na internet ili će se povezati nesigurno, izlažući svoje podatke riziku.
Ključni digitalni certifikat za pametne uređaje je istekao, a stručnjaci kažu da bi mogao ostaviti puno starije tehnologije bez sigurnog načina povezivanja na mrežu.
Kako smo se sve više oslanjali na pametne uređaje, tako smo se počeli oslanjati i na internet za pristup informacijama koje su nam potrebne. Međutim, za pristup tim informacijama, pametni uređaji dobivaju digitalne certifikate koji im pomažu da se sigurno povežu s web-mjestima i drugim mrežnim sadržajem, osiguravajući da podacima koje dijelite nepoznate strane ne pristupe. Budući da IdenTrust DST Root CA X3 ističe krajem rujna, sigurnost tih starijih uređaja mogla bi biti ugrožena ili bi mogli potpuno prestati povezivati se online.
"Korijenski certifikati koriste se za izdavanje određenih certifikata web-lokacijama/poslužiteljima. Često se pametni uređaji povezuju s API-jem ili drugim web-mjestom i to bi trebali činiti sigurno preko HTTPS/TLS-a, " Ryan Toohil, glavni tehnološki direktor u Aura, tvrtka za online sigurnost, objasnila je Lifewireu u e-poruci.
"Da bi se to olakšalo, korijenski certifikati se isporučuju s uobičajenim sustavima, operativnim sustavima, itd. Bez root povjerenja, vaš pametni uređaj se ili ne bi sigurno povezao (preko HTTPS-a) ili se jednostavno ne bi uspio povezati."
Certificirane veze
Razlog zašto su ovi certifikati toliko važni jest da igraju izravnu ulogu u tome kako se uređaji povezuju na internet. Bez sigurne veze, vaše podatke za prijavu i sve povjerljive podatke koje unesete online mogu presresti i ukrasti loši akteri.
Očekuje se da će kibernetički kriminal dosegnuti godišnji trošak od 10,5 trilijuna dolara do 2025., što znači da ćemo vjerojatno vidjeti sve više i više povreda podataka i napada na informacije potrošača u sljedećih nekoliko godina. Prijevare, pokušaji krađe identiteta (koji vas pokušavaju natjerati da slobodno date svoje podatke) i drugi internetski kibernetički kriminal nastavljaju rasti, kako se sve više korisnika spaja na internet i koristi ga svakodnevno.
Međutim, bez digitalnih certifikata koji pomažu u sigurnom povezivanju uređaja s pravim poslužiteljima i mrežnim uslugama, podaci korisnika bili bi izloženi još većem riziku nego sada.
"S obzirom na važnost podataka koje pametni uređaji često imaju, kao što su videozapisi vašeg doma i obitelji, informacije o tome kada ste ili niste kod kuće, itd., nevjerojatno je važno da se uređaji sigurno povežu, kako bi vaši podaci bili šifrirani dok prolaze internetom, ali i kako bi vaš uređaj mogao biti siguran da razgovara sa stvarnim API-jem ili web-stranicom, a ne s nekim tko ga lažno predstavlja, " rekao je Toohil.
Re-certificirana sigurnost
Veliki problem s digitalnim certifikatima ipak nije njihov istek. Čak i s ovim certifikatom koji istječe, IdenTrust je već implementirao drugi da ga zamijeni. Najveći problem o kojem se ljudi moraju brinuti kada je riječ o ovim sigurnosnim certifikatima jest to što im tvrtke zapravo olakšavaju pristup i preuzimanje na svoje uređaje.
Bez root trusta, vaš pametni uređaj se ili ne bi sigurno povezao (preko HTTPS-a) ili se jednostavno ne bi uspio povezati.
Nažalost, s trenutnim stanjem ažuriranja OS-a za pametne uređaje, dobivanje novih digitalnih certifikata nije najbrža stvar u svijetu tehnologije. A ako koristite stariji uređaj, vjerojatno su već godinama bez ikakvih ažuriranja, što znači da nema šanse da dobijete ažurirani certifikat od proizvođača uređaja. To je razlog zašto Toohil preporučuje kupnju uređaja od tvrtki s reputacijom za isporuku ažuriranja na vrijeme.
"Jedina stvar koju korisnici [stvarno mogu učiniti je] kupovati pametne uređaje od tvrtki s dobrom poviješću isporuka ažuriranja i biti revni oko ažuriranja kada se objavi novi softver," rekao je.
"Vrlo često su korijenski certifikati instalirani na uređajima, a za pametne uređaje, ako ne dobiju ažurirane korijenske certifikate odmah, to znači da će uređaj prestati raditi ili će nesigurno slati vaše podatke."
