Imati pametan dom je pogodnost u kojoj svake godine uživa sve više kućanstava. Nažalost, s tom pogodnošću dolaze potpuno nove opasnosti.
Gotovo svaki pametni kućni uređaj dostupan je s interneta. Ovo je namijenjeno da vama, vlasniku kuće, pruži pogodnost praćenja i kontrole vašeg doma. Nažalost, hakerima otvara nova vrata u vaš dom.
Može li vaša pametna kuća biti hakirana?
Ako sumnjate može li vašu pametnu kuću zapravo netko hakirati, uzmite u obzir činjenicu da su mnoge pametne kuće već hakirane.
- Mirai Botnet: Sve do 2016. hakeri su postupno zarazili tisuće kućnih wi-fi kamera i usmjerivača zlonamjernim softverom koji je ostao neaktivan i čekao signal za aktivaciju. Signal je pokrenuo masivan napad koji je te pametne kućne uređaje pretvorio u veliku bot-mrežu. Ovaj napad koristio je te uređaje za rušenje velikih web stranica kao što su CNN, Guardian, pa čak i Twitter i Netflix.
- Sigurnosna greška Baby monitora: U veljači 2018. Forbes je izvijestio da je 50 000 MiCam baby monitora imalo ozbiljnu sigurnosnu grešku koja je hakerima omogućila presretanje prometa između telefona roditelja i dječja kamera. Hakiranje je omogućilo hakerima da vide sve što vide monitori za bebe,
- TRENDnet Webcam Hack: U 2012., tvrtka Trendnet prodavala je SecurView kamere za potrošače za korištenje za sigurnost doma i nadzor beba. Stručnjaci za sigurnost otkrili su da se korisničke vjerodajnice za prijavu prenose u obliku običnog teksta preko interneta, dajući hakerima mogućnost krađe vjerodajnica. To bi omogućilo napadačima da vide kameru i slušaju njen mikrofon.
- Samsung SmartThings Bugs: U srpnju 2018. Ciscovi sigurnosni stručnjaci otkrili su da su otkrili više od 20 ranjivosti u Samsung SmartThings Hubu. Ovi bugovi mogu omogućiti hakerima otključavanje pametnih brava, pregled pametnih kamera, onemogućavanje detektora pokreta i kontrolu kućnih termostata.
Na površini, ne čini se važnim može li netko pristupiti vašim pametnim kućnim uređajima, budući da su oni jednostavno pogodnost za vlasnike domova.
Međutim, koristeći informacije prikupljene s ovih uređaja, kriminalci bi mogli naučiti vaše obrasce i procijeniti najbolji vremenski okvir za provalu u vaš dom kada niste u blizini.
To ne znači da biste trebali izbjegavati korištenje pametnih kućnih uređaja. To samo znači da biste trebali mudro kupovati uređaje i slijediti nekoliko jednostavnih pravila kako biste ih zaštitili.
Osigurajte česta ažuriranja firmvera
Jedna od najvažnijih zaštita koju imate od hakera su programeri koji rade za tvrtke od kojih kupujete ove uređaje.
Kad god se otkriju sigurnosne greške, programeri brzo rade kako bi ih zakrpali. Zakrpe se zatim automatski šalju na korisničke uređaje.
Nažalost, ne nude svi potrošački pametni kućni uređaji ažuriranja firmvera, pa svakako provjerite ovo prije kupnje.
Također se možete uvjeriti da je firmver najnoviji provjerom postavki uređaja ili aplikacije i usporedbom s najnovijim firmverom na web stranici tvrtke. Gornja snimka zaslona prikazuje firmver u aplikaciji Google Home koji prikazuje verziju višu od najnovije objavljene na web stranici Google Home.
Većina tvrtki automatski "gura" ažuriranja firmvera tako da ne morate ništa raditi. Međutim, s drugim pametnim kućnim uređajima morate ručno ažurirati firmver pomoću postavki uređaja ili mobilne aplikacije.
Promijenite zadanu lozinku uređaja
Jedna od najčešćih pogrešaka koju ljudi čine kada kupuju pametne kućne uređaje je ta da postave uređaj i ostave nepromijenjenu zadanu lozinku.
U slučaju nekih uređaja, poput D-Link bežične kamere, ne postoji čak ni lozinka administratora prema zadanim postavkama. Ovo je najgori scenarij jer bi se bilo tko s pristupom vašoj kućnoj bežičnoj mreži mogao lako povezati s kamerom i vidjeti što kamera vidi.
Većina pametnih kućnih uređaja omogućuje vam promjenu zadane administratorske lozinke u mobilnoj aplikaciji ili sučelju temeljenom na oblaku. To se obično nalazi u području settings.
Prva stvar koju biste trebali učiniti kada kupite pametni kućni uređaj je promijeniti zadanu administratorsku lozinku. Također, koristite jedinstvenu lozinku koju niste koristili ni na jednom drugom uređaju.
Dobra lozinka vaša je primarna linija obrane od hakera. Neka vaše lozinke budu složene i koristite posebne znakove. Saznajte više o pravilima koja stoje iza izrade sigurnih zaporki.
Zaštitite svoj kućni usmjerivač
Najčešći put kojim hakeri pristupaju vašim pametnim kućnim uređajima je kroz nezaštićene kućne usmjerivače.
To znači da je vaša prva linija obrane potpuno osigurati svoj usmjerivač tako da ga hakeri ne mogu koristiti. Postoji nekoliko stvari koje biste trebali učiniti odmah kako biste zaključali svoj usmjerivač od hakera.
Pristupite zadanoj IP adresi vašeg rutera. Da biste pronašli IP adresu usmjerivača, na Windows računalu spojenom na vašu kućnu mrežu:
- Kliknite na izbornik start i upišite naredbeni redak i kliknite da otvorite naredbeni redak.
- Upišite naredbu ipconfig i zabilježite IP adresu zadanog pristupnika.
- Otvorite web preglednik i upišite IP adresu zadanog pristupnika.
Vidjet ćete ekran za prijavu na svoj kućni usmjerivač. Ako ste zaporku ostavili kao zadanu, možete se prijaviti pomoću te zaporke (provjerite web stranicu proizvođača uređaja za zadanu zaporku ako je ne znate.)
Slijedi nekoliko jednostavnih načina da provjerite je li vaš usmjerivač potpuno siguran.
- Promijenite zadanu lozinku administratora u jedinstvenu koju ne koristite nigdje drugdje.
- Omogućite vatrozid usmjerivača i postavite ga na srednje ili visoko.
- Pod Napredne postavke, provjerite je li Prosljeđivanje priključka onemogućeno.
- Omogućite Wi-Fi sigurnost i provjerite je li lozinka složena i jedinstvena.
Saznajte više o pravilnim koracima za zaštitu bilo kojeg internetskog usmjerivača.
Budite oprezni s vezama trećih strana
Kako sve više proizvođača pametnih kućnih uređaja nudi rješenja temeljena na oblaku za pristup tim uređajima s weba, izgledi da će haker pristupiti vašem računu u oblaku nastavljaju se povećavati.
To ne znači da ne biste trebali koristiti sučelja u oblaku za pristup svojim uređajima. Ali to znači da biste trebali osigurati da su ti računi u oblaku zaključani jakom lozinkom.
Nažalost, jaka lozinka nije dovoljna ako je podijelite s potencijalnim hakerima. Možda to nećete dobrovoljno učiniti, ali integracijom tog računa u oblaku sa uslugama trećih strana kao što su IFTTT, Zapier i drugi, povećavate šanse da taj račun bude hakiran.
Ovaj rizik možete smanjiti na nekoliko načina:
- Ograničite pristup trećih strana na samo nekoliko usluga.
- Integrirajte samo s renomiranim servisima kao što su IFTTT ili Zapier.
- Ako je moguće, dodajte integraciju iz aplikacije pametnog uređaja, a ne web stranice treće strane.
- Potvrdite da usluga treće strane koristi enkripciju za sve prijenose do i od usluge i vašeg uređaja.
Zapamtite da nakon što otvorite pristup usluzi treće strane, sve što haker treba učiniti je hakirati tu uslugu i imat će pristup vašem pametnom kućnom uređaju.
Kada omogućite pristup uslugama treće strane, pokušajte ograničiti taj pristup što je više moguće. Na primjer, dopuštanje pristupa detekciji pokreta, a ne video feedu Wi-Fi kamere, dobar je način za održavanje sigurnosti vašeg pametnog doma.
Zaštitite svoj mobilni telefon
Ako haker ne može pristupiti vašem kućnom usmjerivaču ili dobiti pristup vašim pametnim kućnim uređajima putem usluga u oblaku trećih strana, postoji još jedna slaba točka koju može iskoristiti. Vaš telefon.
Gotovo svaki proizvođač pametnih kuća nudi mobilnu aplikaciju koja vam omogućuje kontrolu ili nadzor tih uređaja putem bežične mreže u vašem domu. Ako haker može pristupiti vašem pametnom telefonu, može pristupiti i tim pametnim kućnim uređajima.
Postoje jednostavni načini da se zaštitite od ove linije napada.
- Instalirajte samo renomirane mobilne aplikacije s Google Playa.
- Nemojte rootati svoj mobilni telefon.
- Nemojte koristiti svoj telefon za povezivanje s javnim Wi-Fi mrežama.
- Instalirajte renomiranu mobilnu antivirusnu aplikaciju.
Kada koristite svoj mobilni telefon za pristup svojim pametnim kućnim uređajima, važnije je nego ikad vrlo ozbiljno shvatiti sigurnost svog mobilnog telefona.
Držite kritične pametne kućne uređaje izvan mreže
Uobičajena metoda koju lopovi koriste za provalu u domove je da prvo provale u vaš automobil i ukradu bežični upravljač za otvaranje garažnih vrata. Zatim, kada odete na posao, oni koriste upravljač za garažna vrata da otvore garažu i uđu pravo u vaš dom.
Ovih dana, kako sve više vlasnika kuća ugrađuje pametne brave za ulazna vrata i pametne otvarače garažnih vrata, postoje i drugi načini za ulazak lopova.
Ako su ti pametni uređaji povezani s računom temeljenim na oblaku, hakeri samo trebaju hakirati vaš račun i imaju pristup vašem domu. To je razlog zašto ako ovisite o bilo kojem pametnom kućnom uređaju za zaštitu fizičke sigurnosti vašeg doma, pametnije je uopće isključiti pristup oblaku.
Kupite kućne sigurnosne pametne kućne uređaje koji vam dopuštaju pristup samo kada ste spojeni na kućnu bežičnu mrežu. Još bolje, kupite one koji komuniciraju samo preko bluetootha i zahtijevaju sigurnu lozinku za taj izravan pristup.
Ograničavanje pristupa ovim uređajima kroz samo jedan put dramatično će poboljšati sigurnost vaše pametne kuće.
Važnost sigurnosti pametnog doma
Što više pametnih kućnih uređaja uđe na tržište, to će više hakera naporno raditi da prodru u sigurnost tih uređaja.
To je zato što s većim brojem vlasnika domova koji ovise o ovim uređajima, hakeri imaju više prilika nego ikad prije da napadnu vašu privatnost ili probiju fizičku sigurnost vašeg doma.
Slijedeći smjernice iznesene u ovom članku, osigurat ćete da uvijek budete korak ispred hakera koji se nadaju naštetiti vama i vašoj obitelji.
