5 Yleistä esineiden Internetin (IoT) tietoturvaongelmia ja korjauksia

Asioiden Internet (IoT) -laitteet saattavat suojata sinua kadrikysymyksiltä, ​​mutta ne eivät tee hienoa työtä suojatakseen sinua yksityisyyden loukkauksilta. Tässä artikkelissa selitetään joitain näistä yksityisyyden suojaan liittyvistä huolenaiheista ja miten ne korjataan.

Aloitetaan tutkimalla tapoja, joilla Internet-laitteet voivat rikkoa yksityisyyttäsi, ja kuinka välttää niitä.

1. IoT Home Hub -laitteet tallentavat kaiken

Jotkut laitteet, kuten Google Home ja Amazon Echo, kuuntelevat jatkuvasti ympäristöään. Näin varmistetaan, että he kuulevat sinut, kun sanot heidän "hotword" tai aktivointisana, joka aloittaa äänityksen.

Tietenkin jotain, joka aina kuuntelee sinua, aiheuttaa sinänsä yksityisyyden riskin. On paljon spekuloitu siitä, lähettävätkö nämä laitteet aina tallennettua tietoa kotiin, vaikka käyttäjä ei olisi aktivoinut sitä pikanäppäimellä.

Vaikka tämä spekulointi ei perustu totuuteen, on tosiasia, että kotikeskuksen operaattorit saavat yksityiset äänilokit sen jälkeen, kun laite on virheellisesti kuullut heidän sanansa.

BBC kertoivat, että Apple ja Google ovat estäneet työntekijöitään toistamasta nauhoituksia kotikeskuksista. Tämä tapahtui sen jälkeen, kun ulkopuoliset urakoitsijat havaitsivat kuuntelevansa intiimejä hetkiä, jotka oli vahingossa tallennettu.

Kuinka korjata Internet-laitteet, jotka aina kuuntelevat sinua

Vaikka suosituissa älykkään kodin keskuksissa on valintaruudut, voit valita ne, jotta he eivät halua tarkkailla ääntäsi, kuka tietää mitä taustalla tapahtuu? Kuvittele, jos muukalainen istuisi kaikissa keskusteluissasi, ja vain sanoit heidän lupaavan olla kertomatta kenellekään mitä kuulee. Luottaisitko tuo muukalainen yksityisiin tietoihisi?

Sellaisenaan paras tapa korjata tämä Internet-tietoturvaongelma on koskaan antaa sen tapahtua. Älä osta älylaitteita, joiden kuunteluominaisuudet ovat ympäri vuorokauden (jos mahdollista). Aina kuuntelevat laitteet ovat tunnistettavissa, jos niitä markkinoidaan tarjoavan ääniaktivointia, koska ne tarvitsevat jatkuvaa valvontaa komentojen kuuntelemiseksi.

2. Niitä voidaan hakkeroida ulkopuolelta

Iso haaste Internet-laitteille on niiden kyky vastaanottaa komentoja Internetistä. Tämän avulla käyttäjät voivat hallita älykkäitä kodinkoneita mistä päin maailmaa tahansa.

Tämä ominaisuus ei kuitenkaan ole täydellinen. Älykkään kodin kauko-ohjaus mahdollistaa kotisi sijainnista riippumattoman hallinnan ja valvonnan, mutta se myös avaa oven hakkereille samoin. Hakkerointi on yksi pelkoisimmista Internetin yksityisyyden suojaan liittyvistä huolenaiheista, koska ihmiset ympäri maailmaa voivat päästä kotiisi kutsumattomasti.

Kuulostaa siltä, ​​että se olisi jotain tieteiskirjallisuudesta, mutta on valitettavasti todellisuutta. Trend Micro väittää heidän ohjelmistonsa estäneen 5 miljoonaa hakkerointiyritystä Internet-kameroihin, joista 75 prosenttia oli raa'ita voimahyökkäyksiä.

Kuinka korjata internet-ongelmat etä hakkeroinnilla

Tämän ongelman ratkaisemiseksi sinun on määritettävä oikea etäjärjestelmä, joka voi pitää hakkerit poissa. Koska hakkerit käyttävät pääsääntöisesti brute force -tekniikoita murtautuaksesi sisään, järjestelmän on oltava riittävän vahva, jotta se voi vastustaa yrityksiä.

Suojaa tilisi vahvalla salasanalla ja käytä kaksifaktorista todennuslaitetta, jos sitä tuetaan. Nämä molemmat estävät hakkereita pääsemästä helposti kotiisi.

3. Laitteet eivät käytä salausta

Tämä on jättiläinen punainen lippu kaikille, jotka välittävät yksityisyydestään. Zscaler kertoi, että Internetin lähteistä pilven läpi kulkeneesta 56 miljoonasta tapahtumasta 90 prosenttia niistä lähetettiin selkeänä tekstinä. Tämä tarkoittaa, että heitä ei ole pyritty salaamaan millään tavalla; kuka tahansa voi analysoida paketteja ja poimia niiden tiedot.

Kuinka korjata Internet-salauksen puute

Käytä vain Internet-laitteita, jotka salaavat tietonsa oikein. Toivottavasti tuote ilmoittaa salauslajin laatikossa tai mainonnassa. Jos se ei ole, kannattaa pelata se turvallisesti eikä ostaa sitä.

Ainakin voit saada sen ja huolehtia siitä, mitä tietoja lähetät; Älä koskaan käytä sitä mihinkään, jota et halua jonkun muun näkevän.

Toinen vaihtoehto on käyttää VPN: ää salausohjelma verkossasi, kuten OpenVPN 5 tärkeintä VPN-protokollaa selitettiinOpenVPN, SSTP, L2TP: mitä ne kaikki tarkoittavat? Selitämme tärkeimmät VPN-protokollat, jotta voit valita parhaan yksityisyystarpeitasi varten. Lue lisää . Jotkin reitittimet antavat käyttäjän määrittää virtuaalisen yksityisen verkon tai VPN: n siihen. Reitittimeen asennetun VPN: n avulla käyttäjä voi salata ja reitittää kaiken liikenteensä kolmannen osapuolen palvelimen kautta. Tämä estäisi kolmansien osapuolien snooppeja tarkastamasta mitä tahansa tietoja siirretään sinun ja loppupisteen välillä.

4. Internet-laitteita ei päivitetä kunnolla

Laitteissa, joihin kohdistuu paineita hakkerointiyrityksistä, tulee olla asianmukaisesti varustettu kyvyllä vastaanottaa laastaria. Jos laitteesta löydetään hyväksikäyttö, uutiset voivat levitä nopeasti Internetissä, mikä vaarantaa laitteen jokaisen omistajan.

Suojauskorjaus on paras tapa torjua näitä puutteita, koska ne ilmestyvät ajan myötä. IoT: n maailmassa on kuitenkin joitain vakavia korjaustöitä koskevia ongelmia. Laitteilla voi olla erittäin paljain luiden tuki irrotuksen jälkeen tai niillä ei ole mitään keinoja kiinnittyä mihinkään.

Laitteella voi olla perusta turvallisuuskorjauksille, mutta IoT: n nopeassa maailmassa sen takana oleva yritys saattaa poistua liiketoiminnastaan ​​jättäen laitteen luopumaan ilman päivityksiä.

Kuinka korjata se

Valitettavasti ei voi millään tavoin ladata aktiivisesti Internet-laitteita. Onneksi voit ryhtyä toimenpiteisiin omiin käsiisi valitsemalla maineita yrityksiä tai etsiä avoimen lähdekoodin Internet-laitteita

Jos uskot käynnistämiseen, tämä saattaa tarkoittaa heidän kokemuksen puuttumista, mikä hidastaa päivityksiä. eli jos he eivät lopeta liiketoimintaa. Suuremmilla yrityksillä on enemmän kokemusta, nopeammat korjaustiedostojen vastausajat, ja niiden todennäköisyys laskea huomattavasti vähemmän.

5. Laitteet käyttävät tehdasasetuksia

Oletussalasana on hakkeri suosikki tapa hakea laitteita. Jotkut yritykset antavat jokaiselle laitteelle yksilöllisen salasanan tämän puutteen estämiseksi, mutta toiset asettavat saman salasanan kaikille luomilleen laitteille.

Jos näiden laitteiden käyttäjät eivät vaivaudu salasanan vaihtamiseen, hakkerit voivat oppia tehtaan oletuskirjautumistiedot ja testata ne kaikilla löytämillään laitteilla. Heidän on ehdottomasti löydettävä muutama, joilla on vielä valmiit käyttöoikeustiedot, mikä antaa heille ennennäkemättömän pääsyn laitteeseen.

Oletussalasanaongelma on niin paha, WeLiveSecurity kertoi kuinka Kalifornia on kieltänyt kaikki laitteet, jotka toimitetaan oletussalasanalla.

Kuinka korjata se

Jos jollain ostamillasi laitteilla on oletussalasana, vaihda se heti. Vanhan salasanan säilyttäminen jättää oven auki kaikille potentiaalisille hakkereille, jotka tietävät tietyn laitteen käyttöoikeudet.

IoT-tietoturvan parantaminen

IoT on tällä hetkellä täynnä tietoturva-aukkoja, mikä vaikeuttaa heidän yksityisyyttäsi. Ottamalla joitain asianmukaisia ​​varotoimia voit nauttia Internet-laitteista luovuttamatta tietojasi hakkereille.

Yksi erittäin tehokas menetelmä Internet-tietoturvan parantamiseksi on virtuaalisen yksityisen verkon (VPN) käyttö joko reitittimen tai Pi-Hole: n kanssa. VPN: t voivat peittää sen sijainnin, josta IoT-liikenne lähtee. Se kuitenkin vaatii, että käyttäjä asentaa Pi-Hole (joka on vadelma Pi, joka reitittää liikennettä VPN: n kautta) tai Asenna VPN reitittimeen Kuinka määrittää VPN reitittimellesiVPN: t parantavat online-tietosuojaa, mutta VPN: n käyttäminen kaikilla laitteilla on tuskaa. Näin asennat VPN: n reitittimellesi ja säästät aikaa! Lue lisää .