„Aš nusipirkau daugiau baisių IoT dalykų“: „Developer“ priskiria „Crap“ dalį „IoT“

Jis prasideda taip nekaltai. Jūs einate per parduotuvę ir matote lemputę, kuri prisijungia prie jūsų telefono per „WiFi“ ir gali pakeisti spalvas ir atspalvius per programą. „Dabar tai yra futuristinis “, - manote. Jūs perkate ir įdiegiate, ir tai yra įdomus ir žaidimų - kol jūsų telefonas nulaužtas ir taps tapęs tapatybe dėl lemputės.

Tai argumentas, kurį pateikė Matthew Garrett, saugumo kūrėjas, kuris plaukioja per seklią IoT pabaigą - trumpą „daiktų internetą“, augančią „WiFi“ produktų kategoriją jūsų namuose, automobilyje, visur, tikrai.

„Blogiausio skalės pabaigoje yra keletas, kurie leido žmonėms internete prisijungti prie jūsų prietaiso ir paskatinti jį paleisti bet kokio norimo tikslo, suteikdami jiems prieigą prie jūsų vidinio tinklo“, - Garrettas, kuris dienoraštyje apie įtrūkimus „IoT“, pasakoja Inversinis. „Jie gali pasiekti tokius dalykus kaip el. Paštas,„ Facebook “ir pan.“

„Garrett“ prognozuoja, kad šiandien rinkoje yra tūkstančiai šių įrenginių ir sako apie aštuonias IoT lemputes ir sieninius lizdus, ​​kuriuos jis išbandė per pastaruosius metus, daugiau nei 75 proc.

Jis sako, kad įsilaužėliai greičiausiai negalės tiesiogiai pasiekti jūsų telefone esančios informacijos, tačiau jie galėjo pamatyti, kokias svetaines lankotės telefone, ir kur jūsų telefonas yra prijungtas prie interneto, nesvarbu, ar jis yra namuose, ar kitoje vietoje vietinė kavinė. Jie taip pat galėtų apgauti programas ir gauti prieigą prie asmens duomenų, kurie nėra tiesiogiai saugomi prietaise, pvz., Debesyje saugoma informacija.

Tai reiškia, kad kredito kortelės informacija gali būti pažeista tik dėl to, kad norėjote nuotoliniu būdu valdyti skrudintuvą per IoT prijungtą sieninį lizdą.

Blogiausia yra tai, kad vartotojai negali padaryti daug. Reguliatoriai konkrečiai nekreipia dėmesio į saugumo požymius, o „Garrett“ sako, kad tokie dideli gamintojai kaip „Phillips“ ir „Belkin“ gali būti skatinami pataisyti pažeidžiamumą, kad išsaugotų veidą, tačiau mažesni gamintojai mažiau linkę tai daryti.

Jau daugelį metų saugumo problemos kilo, tačiau atrodo, kad mažai tai daro. Garrettas sako, kad jis dirba su gamintoju, kuris negali pavadinti savo darbu ir nori išspręsti kai kuriuos pažeidžiamumus. Kol bus daugiau reglamentavimo, jis rekomenduoja pirkti iš didesnių tiekėjų, net jei jis yra brangesnis.