Вашият интелигентен дом шпионира ли ви?

Технологията за интелигентен дом е обичана от мнозина заради способността й да осигурява ефективност и удобство в нашия домашен живот. Но можем ли наистина да се доверим на нашите интелигентни домашни джаджи или те събират повече данни, отколкото предполагаме? Може ли интелигентен дом да ви шпионира и ако да, какво можете да направите, за да сте в безопасност?

Как може да се използва интелигентната технология?

Повечето технологични продукти могат да бъдат експлоатирани по един или друг начин, особено ако поддържат безжична връзка. Wi-Fi, Bluetooth и NFC са често срещани в интелигентните технологии, тъй като им позволяват да комуникират с други устройства. Но нападателят може да проникне в тези връзки и да ги използва, за да ви атакува.

Вземете вашия смартфон например. Вероятно използвате Wi-Fi доста често на това устройство, било то за чат с приятели, търсене на нещо или поточно предаване на видеоклипове. Каквато и да е причината, използването на Wi-Fi и други безжични протоколи на вашия телефон понякога позволява на киберпрестъпниците да проникнат.

Например, киберпрестъпник може да проникне във вашата Wi-Fi връзка, за да види какво правите онлайн. Като алтернатива, злонамерен играч може да подслушва вашите телефонни разговори или да преглежда данните, които прехвърляте чрез вашата Bluetooth връзка.

Очевидно е, че интелигентните технологии са уязвими за експлойти, но как се представя такъв сценарий в интелигентен дом?

Умните домове могат да се състоят от различни интелигентни продукти, включително високоговорители, ключалки, камери и много други. Тези продукти разчитат на свързаност, за да улеснят живота ви. Вашият интелигентен високоговорител, например, може да се управлява чрез вашия смартфон. Или вашето интелигентно осветление може да се свърже с вашия интелигентен домашен център.

Вашата интелигентна домашна техника обаче може да се свързва и с външни източници, които се намират извън дома ви. Да приемем, че сте помолили вашия високоговорител Alexa Dot да ви даде прогноза за времето за утре. За достъп до тази информация Alexa трябва да използва интернет, за да намери жизнеспособен ресурс, като BBC Weather или The Weather Channel.

Комуникацията на вашия интелигентен дом с външния свят може да бъде полезна, но също така отваря канал за злонамерени участници.

През 2021 г. а Който? прессъобщение, каза, че е възможно един дом да бъде изложен на повече от 12 000 неизвестни опита за сканиране или хакване от цял ​​свят за една седмица.

Как и защо са насочени интелигентните домове

Умният дом е впечатляващ, но крие и рискове. Както беше посочено по-рано, безжичната свързаност е основният хакерски вектор, който киберпрестъпниците използват за атаки на интелигентни домове.

Хакер може да прихване безжичните връзки на интелигентен домашен продукт, за да получи достъп до данни или да получи дистанционно управление. Незащитената Wi-Fi мрежа може да играе голяма роля за разрешаването на тези злонамерени участници, както и лошата сигурност на устройството.

И така, защо да се насочите към интелигентен дом?

Хакването на интелигентен дом, за да се забърквате с осветлението или да смените телевизионните канали, всъщност не е целта на киберпрестъпниците. Както често се случва в киберпрестъпленията, целта тук са данните.

Киберпрестъпниците купуват и продават лични данни в тъмната мрежа. Данни за платежна карта, идентификационни данни за вход Данни за платежна карта, идентификационни данни за вход и социална сигурност числата са горещи елементи за хакерите и този вид данни понякога могат да бъдат достъпни чрез интелигентен дом хакове.

Корпоративно „шпиониране“ в Smart Tech

Случайните киберпрестъпници не са всичко, за което трябва да се тревожите във вашия интелигентен дом. Освен това има безброй обвинения срещу доставчици на интелигентни домашни високоговорители, като Amazon и Google, във връзка с неоторизирано събиране на данни.

Нека да разгледаме високоговорителя Echo Dot на Amazon, захранван с Alexa, за да разберем това по-подробно.

Много разговори се зародиха наоколо дали говорителите на Alexa шпионират потребителите, подхранван от факта, че когато е включен, Alexa винаги слуша. Твърди се, че високоговорителите правят това, за да могат да разберат задействаща дума, като например „Alexa“, която потребителите казват, за да комуникират с говорещия. Но това денонощно гласово наблюдение е проблем за някои, които вярват, че чувствителна информация може да бъде записана чрез тази функция.

Заслужава да се отбележи, че Alexa не записва и не съхранява всички ваши разговори. Но излязоха истории за това, че интелигентният високоговорител записва определено аудио.

Има и истории за потребителски разговори, записани и споделени от Alexa, както можете да видите в това видео от CBS News.

В тази история американка получава телефонно обаждане от съпруга си, заявявайки, че жена, с която работи, е получила аудио файлове от разговори, проведени в дома им. Аудиото, записано от високоговорител на Alexa, включва разговори, които самата жена води с други.

Въпреки че тази история се отнася само за един човек, фактът, че това е възможно, е много тревожен.

Други видове интелигентно домашно шпиониране

Големите корпорации не са единствената грижа, когато става въпрос за сигурността на интелигентния дом. Киберпрестъпниците и дори близките ви хора могат да използват технологията за интелигентен дом, за да събират информация за вас или да наблюдават вашата дейност.

Високоговорителите Echo имат функция за поставяне което позволява на две устройства да комуникират и да се превърнат в двупосочен интерком. Има потенциал това да бъде използвано от злонамерен потребител. Ако сте дали удостоверяване за сдвояване с устройство в миналото, потребителят на това устройство може да възстанови връзката по желание. Това им дава възможност да слушат звуците, възникващи в близост до вашия високоговорител, като например лични разговори. Но от съображения за безопасност, Echo изяснява, че се случва вкарване – той издава звънец в началото и светлинният пръстен остава зелен за цялото вкарване. Освен това винаги можете да оттеглите удостоверяването на входа.

Това беше съобщено и от Блеещ компютър че интелигентните високоговорители Google Nest могат да се използват и за шпиониране. В статията изследователят Мат Кунце откри и съобщи за софтуерен пропуск, който може да се използва за използване на високоговорителите Nest. Кунце се натъкна на тази атака, докато тества собствения си високоговорител Nest, и установи, че „добавени нови акаунти използването на приложението Google Home може да изпраща команди до него дистанционно чрез облачния API." Експлойтът беше коригиран от Google.

Как да се предпазите от шпиониране на интелигентен дом

Важно е да запомните, че нищо никога няма да направи вашите интелигентни домашни устройства 100% непроницаеми. Всички устройства имат известен шанс да бъдат експлоатирани, независимо колко минимален е.

Ако обаче се притеснявате, че смарт устройствата ви шпионират, има неща, които можете да направите, за да подобрите сигурността си, включително:

• Защитете вашата Wi-Fi мрежа със сложна парола.
• Редовно актуализиране на софтуера и фърмуера на вашите устройства.
• Ограничаване на различните връзки, които всяко устройство използва.
• Изолирайте устройствата едно от друго, когато е възможно.
• Използване на добре прегледани и надеждни продукти.

Важно е да защитите интелигентния си дом

Независимо дали имате само няколко интелигентни устройства или сте оборудвани с обширна система в дома си, от решаващо значение е да предприемете необходимите стъпки, за да запазите техниката си и себе си в безопасност. Интелигентното домашно шпиониране е много реално, така че е разумно да внимавате с какви външни устройства се свързвате и целостта на сигурността на устройствата, които притежавате.