Bộ dụng cụ nhà thông minh dễ dàng bị hack

Sau khi cài đặt một bộ nhà thông minh, bạn có thể kiểm soát và giám sát ngôi nhà của bạn theo nhiều cách. Bật điều hòa trước khi về nhà, đảm bảo cửa ra vào và cửa sổ được đóng lại, bật và tắt đèn; đây chỉ là một vài khả năng Tuy nhiên, các nhà nghiên cứu tại AV-Test đã tìm thấy một số bộ dụng cụ nhà thông minh cực kỳ lỏng lẻo trong bảo mật của họ. Một cửa sau trong phần mềm theo nghĩa đen có thể cho phép kẻ gian từ xa mở cửa sau của bạn!

Họ đã đánh giá bảy sản phẩm với nhiều chức năng khác nhau và tìm thấy một số klunker thực sự. AV-Test ở Đức và việc lựa chọn các sản phẩm để thử nghiệm có một độ nghiêng châu Âu khác biệt, nhưng tôi chắc chắn rằng họ sẽ tìm thấy kết quả tương tự thử nghiệm bộ dụng cụ nhà thông minh được bán phổ biến hơn ở Mỹ. Một cuộc thảo luận tại hội nghị Black Hat năm ngoái đã tiết lộ một số vấn đề nghiêm trọng với Hệ thống tự động hóa nhà phổ biến WeMo từ Belkin, chẳng hạn.

Tin tốt và xấu

Ba trong số bảy sản phẩm được thiết kế rõ ràng với ý tưởng bảo mật. Cả ba đều sử dụng giao tiếp được mã hóa và cả ba đều yêu cầu xác thực hoạt động để truy cập. Các nhà nghiên cứu không thể tìm thấy bất kỳ cách nào mà kẻ tấn công bên ngoài có thể có quyền truy cập và tính năng điều khiển từ xa an toàn cho cả ba đã bị khóa hoàn toàn.

Hai trong số bốn người còn lại không sử dụng mã hóa và do đó dễ bị tổn thương trước bất kỳ phần mềm độc hại nào có thể đã xâm nhập vào mạng cục bộ. Tệ hơn nữa, hai người kia tỏ ra dễ bị thao túng trên Internet.

Điều gì có thể xảy ra?

Nếu malefactors có thể chiếm quyền điều khiển hệ thống của bạn từ xa, hậu quả phụ thuộc vào loại tính năng nhà thông minh bạn đã cài đặt. Nếu chúng chỉ đơn giản là khó chịu, chúng có thể tắt nhiệt của bạn để đóng băng đường ống của bạn. Nhiều khả năng, họ có thể sử dụng tính năng giám sát để xác định khi nào không có ai ở nhà; một thời gian hoàn hảo cho một vụ trộm! Trong trường hợp xấu nhất, họ thậm chí có thể mở khóa nhà hoặc tắt hệ thống báo động từ xa.

Báo cáo cũng suy đoán về khả năng tin tặc có thể bắt giữ các thiết bị được kết nối một cách hiệu quả và yêu cầu thanh toán trước khi phát hành chúng. Tôi không chắc lắm về điều đó; Dường như với tôi nạn nhân chỉ đơn giản là có thể ngắt kết nối các thành phần nhà thông minh. Nó cũng gợi ý rằng "do đó, các thiết bị nhà thông minh được bảo vệ tối thiểu sẽ sớm bị phục kích bởi các Trojans mà … sẽ không ẩn trong PC, nhưng, ví dụ, trong bộ nhớ của máy dò khói."

Nếu bạn đang xem xét việc cài đặt một hệ thống nhà thông minh hoặc kết nối các thiết bị và thiết bị của bạn vào "Internet vạn vật", chắc chắn bạn sẽ muốn đọc báo cáo đầy đủ.