Älykodin omistaminen on mukavuutta, josta yhä useammat kotitaloudet nauttivat joka vuosi. Valitettavasti tuon mukavuuden mukana tulee aivan uusia vaaroja.
Melkein kaikki älykodin laitteet ovat käytettävissä Internetistä. Tämä on tarkoitettu tarjoamaan sinulle, asunnonomistajalle, kätevää kotisi valvontaa ja hallintaa. Valitettavasti se avaa uusia ovia kotiisi hakkereille.
Voidaanko älykotiisi hakkeroida?
Jos epäilet, voiko joku todella hakkeroida älykotiisi, ota huomioon, että monet älykodit on jo hakkeroitu.
- Mirai Botnet: Vuoteen 2016 asti hakkerit tartuttavat vähitellen tuhansia kodin Wi-Fi-kameroita ja reitittimiä haittaohjelmilla, jotka jäivät lepotilaan ja odottivat aktivointisignaalia. Signaali päästi valloilleen massiivisen hyökkäyksen, joka muutti älykodin laitteet suureksi bot-verkoksi. Hyökkäys käytti näitä laitteita suurten verkkosivustojen, kuten CNN:n, Guardianin ja jopa Twitterin ja Netflixin, poistamiseen.
- Baby Monitor Security Bug ja vauvakamera. Hakkeroinnin ansiosta hakkerit näkivät kaiken, mitä itkuhälyttimet näkivät,
- TRENDnet Webcam Hack: Vuonna 2012 Trendnet-niminen yritys myi kuluttajille SecurView-kameroita kodin turvallisuuteen ja vauvan valvontaan. Tietoturvaasiantuntijat havaitsivat, että käyttäjien kirjautumistiedot välitettiin pelkkänä tekstinä Internetin kautta, mikä antoi hakkereille mahdollisuuden varastaa kirjautumistiedot. Tämä antaisi hyökkääjille mahdollisuuden katsella kameraa ja kuunnella sen mikrofonia.
- Samsung SmartThings -virheet: Heinäkuussa 2018 Ciscon tietoturvaasiantuntijat paljastivat löytäneensä yli 20 haavoittuvuutta Samsung SmartThings Hubista. Näiden bugien avulla hakkerit voivat avata älykkäitä lukkoja, katsella älykameroita, poistaa liiketunnistimia käytöstä ja ohjata kodin termostaatteja.
Pinn alta katsottuna ei vaikuta tärkeältä, että joku pääsee käsiksi kodin älylaitteisiisi, koska ne ovat vain kodin omistajien mukavuutta.
Näiltä laitteilta kerättyjen tietojen avulla rikolliset voivat kuitenkin oppia mallisi ja arvioida parhaan ajan murtautua kotiisi, kun et ole paikalla.
Tämä ei tarkoita, että sinun pitäisi välttää kodin älylaitteiden käyttöä. Se tarkoittaa vain sitä, että sinun tulee ostaa laitteita viisaasti ja noudattaa muutamia yksinkertaisia sääntöjä niiden suojaamiseksi.
Varmista säännölliset laiteohjelmistopäivitykset
Yksi tärkeimmistä suojauksistasi hakkereita vastaan ovat ohjelmoijat, jotka työskentelevät yrityksissä, joilta ostat nämä laitteet.
Aina kun tietoturvavirheitä havaitaan, ohjelmoijat korjaavat ne nopeasti. Korjaustiedostot työnnetään sitten automaattisesti ulos asiakkaiden laitteisiin.
Valitettavasti kaikki kuluttajien älykotilaitteet eivät tarjoa laiteohjelmistopäivityksiä, joten muista tarkistaa tämä ennen ostamista.
Voit myös varmistaa, että laiteohjelmisto on uusin tarkistamalla laitteen tai sovelluksen asetukset ja vertaamalla uusimpaan laiteohjelmistoon yrityksen verkkosivustolla. Yllä oleva kuvakaappaus näyttää Google Home -sovelluksen laiteohjelmiston version, joka on uudempi kuin viimeisin Google Home -verkkosivustolla julkaistu.
Useimmat yritykset "työntävät" laiteohjelmistopäivitykset automaattisesti, joten sinun ei tarvitse tehdä mitään. Muiden kodin älylaitteiden kanssa sinun on kuitenkin päivitettävä laiteohjelmisto manuaalisesti laitteen asetusten tai mobiilisovelluksen avulla.
Vaihda laitteen oletussalasana
Yksi yleisimmistä virheistä, joita ihmiset tekevät kodin älylaitteita ostaessaan, on se, että he määrittävät laitteen ja jättävät oletussalasana ennalleen.
Joissakin laitteissa, kuten langattomassa D-Link-kamerassa, ei ole oletuksena edes järjestelmänvalvojan salasanaa. Tämä on pahin skenaario, koska kuka tahansa, jolla on pääsy kotisi langattomaan verkkoon, voi helposti muodostaa yhteyden kameraan ja nähdä, mitä kamera näkee.
Useimmat älykodin laitteet mahdollistavat järjestelmänvalvojan oletussalasanan vaihtamisen mobiilisovelluksessa tai pilvipohjaisessa käyttöliittymässä. Tämä löytyy yleensä settings-alueelta.
Ensimmäinen asia, joka sinun tulee tehdä, kun ostat älykodin laitteen, on vaihtaa järjestelmänvalvojan oletussalasana. Käytä myös yksilöllistä salasanaa, jota et ole käyttänyt missään muussa laitteessa.
Hyvä salasana on ensisijainen puolustuslinjasi hakkereita vastaan. Varmista, että teet salasanoistasi monimutkaisia ja käytä erikoismerkkejä. Lue lisää suojattujen salasanojen luomisen säännöistä.
Suojaa kotireitittimesi
Hakkerit käyttävät kodin älylaitteita yleisimmin suojaamattomien kotireitittimien kautta.
Tämä tarkoittaa, että ensimmäinen puolustuslinjasi on suojata reitittimesi täysin, jotta hakkerit eivät voi käyttää sitä. On useita asioita, jotka sinun tulee tehdä välittömästi lukitaksesi reitittimesi hakkereilta.
Käytä reitittimesi oletus-IP-osoitetta. Reitittimen IP-osoitteen löytäminen kotiverkkoosi liitetyssä Windows-tietokoneessa:
- Napsauta käynnistysvalikkoa ja kirjoita komentokehote ja napsauta avataksesi komentokehotteen.
- Kirjoita komento ipconfig ja huomioi IP-osoite oletusyhdyskäytävästä.
- Avaa verkkoselain ja kirjoita oletusyhdyskäytävän IP-osoite.
Näet kotireitittimesi kirjautumisnäytön. Jos olet jättänyt salasanan oletussalasanaksi, voit kirjautua sisään tällä salasanalla (katso oletussalasana laitteen valmistajan verkkosivustolta, jos et tiedä sitä.)
Seuraavassa on muutamia helppoja tapoja varmistaa, että reitittimesi on täysin suojattu.
- Vaihda järjestelmänvalvojan oletussalasana yksilölliseen, jota et käytä missään muualla.
- Ota reitittimen palomuuri käyttöön ja aseta se joko keskitasoon tai korkeaan.
- Varmista kohdassa Lisäasetukset Portin edelleenlähetys on poistettu käytöstä.
- Ota Wi-Fi-suojaus käyttöön ja varmista, että salasana on monimutkainen ja ainutlaatuinen.
Lisätietoja Internet-reitittimen turvatoimista.
Ole varovainen kolmansien osapuolien yhteyksien kanssa
Kun yhä useammat älykotilaitteiden valmistajat tarjoavat pilvipohjaisia ratkaisuja näiden laitteiden käyttämiseen verkosta, todennäköisyys, että hakkerit pääsevät käyttämään pilvitiliäsi, kasvaa jatkuvasti.
Tämä ei tarkoita, että sinun ei pitäisi käyttää laitteitasi pilvipohjaisten rajapintojen avulla. Mutta se tarkoittaa, että sinun tulee varmistaa, että pilvitilit on lukittu vahvalla salasanalla.
Valitettavasti vahva salasana ei riitä, jos jaat salasanan mahdollisten hakkereiden kanssa. Et ehkä tee sitä vapaaehtoisesti, mutta integroimalla pilvitilin kolmannen osapuolen palveluihin, kuten IFTTT, Zapier ja muihin, lisäät tilin hakkeroinnin todennäköisyyttä.
Voit vähentää tätä riskiä useilla tavoilla:
- Rajoita kolmannen osapuolen pääsyä vain muutamiin palveluihin.
- Integroi vain hyvämaineisiin palveluihin, kuten IFTTT tai Zapier.
- Jos mahdollista, lisää integrointi älylaitteen sovelluksesta eikä kolmannen osapuolen verkkosivustolta.
- Varmista, että kolmannen osapuolen palvelu käyttää salausta kaikessa lähetyksessä palveluun ja laitteellesi.
Muista, että kun avaat pääsyn kolmannen osapuolen palveluun, hakkerin tarvitsee vain hakkeroida kyseinen palvelu, niin he pääsevät käyttämään älykodin laitettasi.
Kun sallit pääsyn kolmannen osapuolen palveluihin, yritä rajoittaa pääsyä niin paljon kuin mahdollista. Esimerkiksi vain liiketunnistuksen salliminen Wi-Fi-kameran videosyötteen sijaan on hyvä tapa ylläpitää älykkään kotisi turvallisuutta.
Suojaa matkapuhelimesi
Jos hakkeri ei pääse käsiksi kodin reitittimeen tai älykodin laitteisiin kolmannen osapuolen pilvipalvelujen kautta, he voivat hyödyntää vielä yhtä heikkoutta. Puhelimesi.
Melkein jokainen älykodin valmistaja tarjoaa mobiilisovelluksen, jonka avulla voit ohjata tai valvoa kyseisiä laitteita kodin langattoman verkon kautta. Jos hakkeri pääsee käsiksi älypuhelimeesi, hän voi käyttää älykodin laitteita.
On olemassa helppoja tapoja suojautua tältä hyökkäyslinj alta.
- Asenna vain hyvämaineisia mobiilisovelluksia Google Playsta.
- Älä rootta matkapuhelintasi.
- Älä käytä puhelinta yhteyden muodostamiseen julkisiin Wi-Fi-verkkoihin.
- Asenna hyvämaineinen mobiili virustorjuntasovellus.
Kun käytät älypuhelimesi kodin älylaitteita, on tärkeämpää kuin koskaan ottaa matkapuhelimesi turvallisuus vakavasti.
Pidä kriittiset älykodin laitteet offline-tilassa
Yleinen tapa, jolla varkaat murtautuvat koteihin, on murtautua ensin autoosi ja varastaa autotallin ovenavaajan langaton ohjain. Sitten kun lähdet töihin, he avaavat autotallin oven säätimellä ja kävelevät suoraan kotiisi.
Nykyään, kun yhä useammat asunnonomistajat asentavat etuovien älylukot ja älykkäät autotallin ovenavaajat, varkailla on muita tapoja päästä sisään.
Jos älylaitteet on yhdistetty pilvipohjaiseen tiliin, hakkereiden tarvitsee vain hakkeroida tilisi ja heillä on pääsy kotiisi. Tästä syystä, jos luotat mihin tahansa älykkään kodin laitteeseen suojelemaan kotisi fyysistä turvallisuutta, on älykkäämpää kieltäytyä kaikista pilvipalveluista.
Osta kodin turvallisia älykotilaitteita, joiden avulla voit käyttää niitä vain, kun olet yhteydessä kotisi langattomaan verkkoon. Vielä parempi, osta sellaisia, jotka kommunikoivat vain Bluetoothin kautta ja vaativat suojatun salasanan suoraa käyttöä varten.
Näiden laitteiden käytön rajoittaminen vain yhdellä polulla parantaa älykkään kodin turvallisuutta dramaattisesti.
Älykkään kodin turvallisuuden tärkeys
Mitä enemmän älykkäitä kodin laitteita tulee markkinoille, sitä enemmän hakkereita työskentelee lujasti päästäkseen näiden laitteiden tietoturvaan.
Tämä johtuu siitä, että kun useampi asunnonomistaja on riippuvainen näistä laitteista, hakkereilla on enemmän mahdollisuuksia kuin koskaan ennen loukata yksityisyyttäsi tai murtautua kotisi fyysisen turvallisuuden läpi.
Tässä artikkelissa annettuja ohjeita noudattamalla varmistat, että olet aina yksi askel niistä hakkereista, jotka toivovat tekevänsä vahinkoa sinulle ja perheellesi.
