Imati pametan dom je pogodnost u kojoj uživa sve više domaćinstava svake godine. Nažalost, sa tom pogodnošću dolaze potpuno nove opasnosti.
Skoro svakom pametnom kućnom uređaju se može pristupiti sa interneta. Ovo ima za cilj da Vama, vlasniku kuće, pruži pogodnost praćenja i kontrole Vašeg doma. Nažalost, hakerima otvara nova vrata vašeg doma.
Može li se vaš pametni dom hakirati?
Ako sumnjate da li vašu pametnu kuću zaista neko može hakirati, uzmite u obzir činjenicu da su mnoge pametne kuće već hakirane.
- Mirai Botnet: Sve do 2016., hakeri su postepeno zarazili hiljade kućnih wi-fi kamera i rutera malverom koji je ostao neaktivan i čekao signal za aktivaciju. Signal je pokrenuo ogroman napad koji je te pametne kućne uređaje pretvorio u veliku bot-net. Ovaj napad je koristio te uređaje da ukloni velike web stranice kao što su CNN, Guardian, pa čak i Twitter i Netflix.
- Sigurnosna greška za monitor za bebe: U februaru 2018, Forbes je objavio da je 50.000 MiCam monitora za bebe imalo ozbiljnu sigurnosnu grešku koja bi hakerima omogućila da presretnu saobraćaj između telefona roditelja i kameru za bebe. Hak je omogućio hakerima da vide sve što bebi monitori mogu vidjeti,
- TRENDnet Webcam Hack: 2012. godine, kompanija pod nazivom Trendnet prodala je SecurView kamere za potrošače za korištenje za kućnu sigurnost i praćenje beba. Stručnjaci za sigurnost otkrili su da se vjerodajnice za prijavu korisnika prenose u običnom tekstu preko interneta, dajući hakerima mogućnost da ukradu vjerodajnice. Ovo bi omogućilo napadačima da vide kameru i slušaju njen mikrofon.
- Samsung SmartThings greške: U julu 2018. godine, stručnjaci za bezbednost kompanije Cisco otkrili su da su otkrili preko 20 ranjivosti u Samsung SmartThings Hub-u. Ove greške bi mogle omogućiti hakerima da otključaju pametne brave, pregledaju pametne kamere, onemoguće detektore pokreta i kontrolišu kućne termostate.
Na površini, ne izgleda važno da li neko može pristupiti vašim pametnim kućnim uređajima, jer su oni jednostavno pogodni za vlasnike kuća.
Međutim, koristeći informacije prikupljene sa ovih uređaja, kriminalci bi mogli naučiti vaše obrasce i procijeniti najbolji vremenski okvir za provalu u vaš dom kada niste u blizini.
Ovo ne znači da biste trebali izbjegavati korištenje pametnih kućnih uređaja. To samo znači da biste trebali pametno kupovati uređaje i slijediti nekoliko jednostavnih pravila kako biste ih osigurali.
Osigurajte česta ažuriranja firmvera
Jedna od najvažnijih zaštita koje imate od hakera su programeri koji rade za kompanije od kojih kupujete ove uređaje.
Kad god se otkriju sigurnosne greške, programeri rade brzo da ih zakrpe. Zakrpe se zatim automatski izbacuju na korisničke uređaje.
Nažalost, ne nude svi potrošački pametni kućni uređaji ažuriranja firmvera, pa provjerite ovo prije kupovine.
Također možete osigurati da je firmver najnoviji tako što ćete provjeriti postavke uređaja ili aplikacije i usporediti s najnovijim firmverom na web stranici kompanije. Snimak ekrana iznad prikazuje firmver u aplikaciji Google Home koji prikazuje verziju višu od posljednje objavljene na web stranici Google Home.
Većina kompanija automatski "gura" ažuriranja firmvera tako da ne morate ništa da radite. Međutim, kod drugih pametnih kućnih uređaja, morate ručno ažurirati firmver koristeći postavke uređaja ili mobilnu aplikaciju.
Promijenite zadanu lozinku uređaja
Jedna od najčešćih grešaka koje ljudi prave pri kupovini pametnih kućnih uređaja je da podese uređaj i ostave zadanu lozinku nepromijenjenu.
U slučaju nekih uređaja, kao što je D-Link bežična kamera, po defaultu ne postoji čak ni administratorska lozinka. Ovo je najgori scenario, jer svako ko ima pristup vašoj kućnoj bežičnoj mreži može lako da se poveže na kameru i vidi šta kamera vidi.
Većina pametnih kućnih uređaja omogućava vam da promijenite zadanu lozinku administratora na mobilnoj aplikaciji ili na sučelju zasnovanom na oblaku. Ovo se obično nalazi u settings oblasti.
Prva stvar koju treba da uradite kada kupite pametni kućni uređaj je da promenite podrazumevanu lozinku administratora. Također, koristite jedinstvenu lozinku koju niste koristili ni na jednom drugom uređaju.
Dobra lozinka je vaša primarna linija odbrane od hakera. Pobrinite se da vaše lozinke budu složene i koristite posebne znakove. Saznajte više o pravilima kreiranja sigurnih lozinki.
Osigurajte svoj kućni ruter
Najčešći put kojim hakeri pristupe vašim pametnim kućnim uređajima je putem neobezbeđenih kućnih rutera.
Ovo znači da je vaša prva linija odbrane da u potpunosti osigurate svoj ruter tako da ga hakeri ne mogu koristiti. Postoji nekoliko stvari koje treba da uradite odmah da zaključate svoj ruter od hakera.
Pristupite podrazumevanoj IP adresi vašeg rutera. Da biste pronašli IP rutera, na Windows računaru povezanom na vašu kućnu mrežu:
- Kliknite na start meni, i upišite komandni redak, i kliknite da otvorite komandni redak.
- Upišite naredbu ipconfig i zabilježite IP adresu podrazumevanog gateway-a.
- Otvorite web pretraživač i ukucajte zadanu IP adresu gatewaya.
Vidjet ćete ekran za prijavu na vaš kućni ruter. Ako ste lozinku ostavili kao zadanu, možete se prijaviti koristeći tu lozinku (provjerite web lokaciju proizvođača uređaja za zadanu lozinku ako je ne znate.)
Slijedi nekoliko jednostavnih načina da provjerite je li vaš ruter potpuno siguran.
- Promijenite zadanu lozinku administratora u jedinstvenu koju ne koristite nigdje drugdje.
- Omogućite zaštitni zid rutera i postavite ga na srednji ili visoki.
- Pod Napredne postavke, uvjerite se da je Prosljeđivanje porta onemogućeno.
- Omogućite Wi-Fi sigurnost i provjerite je li lozinka složena i jedinstvena.
Saznajte više o ispravnim koracima da biste osigurali bilo koji internet ruter.
Budite oprezni sa vezama treće strane
Kako sve više proizvođača pametnih kućnih uređaja nudi rješenja zasnovana na oblaku za pristup tim uređajima s weba, izgledi da će haker dobiti pristup vašem računu u oblaku nastavljaju rasti.
Ovo ne znači da ne treba da koristite interfejse zasnovane na oblaku za pristup vašim uređajima. Ali to znači da biste trebali osigurati da su ovi računi u oblaku zaključani jakom lozinkom.
Nažalost, jaka lozinka nije dovoljna ako je podijelite s potencijalnim hakerima. Možda to nećete učiniti svojevoljno, ali integracijom tog računa u oblaku sa uslugama trećih strana kao što su IFTTT, Zapier i drugi, povećavate šanse da taj račun bude hakovan.
Ovaj rizik možete smanjiti na nekoliko načina:
- Ograničite pristup treće strane na samo nekoliko usluga.
- Integrirajte samo sa renomiranim servisima kao što su IFTTT ili Zapier.
- Ako je moguće, dodajte integraciju iz aplikacije za pametne uređaje, a ne sa web stranice treće strane.
- Potvrdite da usluga treće strane koristi šifriranje za sve prijenose do i od usluge i vašeg uređaja.
Zapamtite da kada otvorite pristup servisu treće strane, sve što haker treba da uradi je da hakuje tu uslugu i imaće pristup vašem pametnom kućnom uređaju.
Kada omogućite pristup uslugama trećih strana, pokušajte ograničiti taj pristup što je više moguće. Na primjer, omogućavanje pristupa samo detekciji pokreta, a ne video zapisu wi-fi kamere je dobar način za održavanje sigurnosti vašeg pametnog doma.
Osigurajte svoj mobilni telefon
Ako haker ne može pristupiti vašem kućnom ruteru ili dobiti pristup vašim pametnim kućnim uređajima putem usluga u oblaku treće strane, postoji još jedna slaba tačka koju mogu iskoristiti. Vaš telefon.
Skoro svaki proizvođač pametnih domova nudi mobilnu aplikaciju koja vam omogućava da kontrolišete ili nadgledate te uređaje preko vaše kućne bežične mreže. Ako haker može dobiti pristup vašem pametnom telefonu, može pristupiti tim pametnim kućnim uređajima.
Postoje laki načini da se zaštitite od ove linije napada.
- Instalirajte samo renomirane mobilne aplikacije sa Google Play-a.
- Ne rutuj svoj mobilni telefon.
- Nemojte koristiti svoj telefon za povezivanje na javne wi-fi mreže.
- Instalirajte renomiranu mobilnu antivirusnu aplikaciju.
Kada koristite svoj mobilni telefon za pristup svojim pametnim kućnim uređajima, važnije je nego ikada da sigurnost svog mobilnog telefona shvatite veoma ozbiljno.
Držite kritične pametne kućne uređaje van mreže
Uobičajena metoda koju lopovi koriste za provalu u domove je da prvo provale u vaš automobil i ukradu bežični kontroler za otvaranje garažnih vrata. Zatim, kada odete na posao, koriste kontroler garažnih vrata da otvore garažu i uđu pravo u vaš dom.
Ovih dana, kako sve više vlasnika kuća instalira pametne brave za ulazna vrata i pametne otvarače garažnih vrata, postoje i drugi načini da lopovi uđu.
Ako su ovi pametni uređaji povezani na račun zasnovan na oblaku, hakeri trebaju samo da hakuju vaš račun i imaju pristup vašem domu. Ovo je razlog zašto ako ovisite o bilo kojem pametnom kućnom uređaju za zaštitu fizičke sigurnosti vašeg doma, pametnije je uopće isključiti pristup bilo kakvom oblaku.
Kupite kućne sigurnosne pametne kućne uređaje koji vam omogućavaju pristup samo kada ste povezani na bežičnu mrežu vašeg doma. Još bolje, kupite one koji komuniciraju samo preko bluetooth-a i zahtijevaju sigurnu lozinku za taj direktan pristup.
Ograničavanje pristupa ovim uređajima samo jednim putem će dramatično poboljšati sigurnost vašeg pametnog doma.
Važnost sigurnosti pametnog doma
Što više pametnih kućnih uređaja uđe na tržište, to će više hakera naporno raditi da prodre u sigurnost tih uređaja.
To je zato što sa više vlasnika kuća koji ovise o ovim uređajima, postoji više mogućnosti nego ikada prije da hakeri upadnu u vašu privatnost ili probiju fizičku sigurnost vašeg doma.
Slijedeći smjernice iznesene u ovom članku, osigurat ćete da uvijek budete jedan korak ispred hakera koji se nadaju da će naštetiti vama i vašoj porodici.
