Om 'n slim huis te hê is 'n gerief wat meer huishoudings elke jaar geniet. Ongelukkig, met daardie gerief kom splinternuwe gevare.
Byna elke slimhuistoestel is toeganklik vanaf die internet. Dit is bedoel om jou, die huiseienaar, die gerief te bied om jou huis te monitor en te beheer. Ongelukkig maak dit nuwe deure na jou huis oop vir kuberkrakers.
Kan jou slimhuis gekap word?
As jy twyfel of jou slimhuis werklik deur enigiemand gekap kan word, oorweeg die feit dat baie slimhuise reeds gekap is.
- Mirai Botnet: In die aanloop tot 2016 het kuberkrakers geleidelik duisende huis-wi-fi-kameras en -roeteerders besmet met wanware wat dormant gebly het en op 'n aktiveringssein gewag het. Die sein het 'n massiewe aanval ontketen wat daardie slimhuistoestelle in 'n groot bot-net verander het. Hierdie aanval het daardie toestelle gebruik om groot webwerwe soos CNN, the Guardian en selfs Twitter en Netflix af te neem.
- Babymonitor-sekuriteitsfout: In Februarie van 2018 het Forbes berig dat 50 000 MiCam-babamonitors 'n ernstige sekuriteitsfout gehad het wat kuberkrakers in staat sou stel om verkeer tussen 'n ouer se foon te onderskep en die babakamera. Die hack het dit vir kuberkrakers moontlik gemaak om alles te sien wat die babamonitors kon sien,
- TRENDnet Webcam Hack: In 2012 het 'n maatskappy genaamd Trendnet SecurView-kameras verkoop vir verbruikers om vir huissekuriteit en babamonitering te gebruik. Sekuriteitskenners het ontdek dat gebruikersaanmeldbewyse in gewone teks oor die internet oorgedra word, wat hackers die vermoë gee om die geloofsbriewe te steel. Dit sal aanvallers in staat stel om die kamera te bekyk en na sy mikrofoon te luister.
- Samsung SmartThings Bugs: In Julie 2018 het Cisco-sekuriteitskundiges onthul dat hulle meer as 20 kwesbaarhede in die Samsung SmartThings Hub ontdek het. Hierdie foute kan kuberkrakers toelaat om slim slotte te ontsluit, slimkameras te bekyk, bewegingsverklikkers uit te skakel en huistermostate te beheer.
Op die oog af lyk dit nie belangrik of iemand toegang tot jou slimhuistoestelle het nie, aangesien dit bloot 'n gerief vir huiseienaars is.
Deur inligting wat van hierdie toestelle ingesamel is, kan misdadigers egter jou patrone leer en die beste tydraamwerk skat om by jou huis in te breek wanneer jy nie daar is nie.
Dit beteken nie dat jy die gebruik van slimhuistoestelle moet vermy nie. Dit beteken net dat jy toestelle verstandig moet koop en 'n paar eenvoudige reëls moet volg om dit te beveilig.
Verseker gereelde fermware-opdaterings
Een van die belangrikste beskermings wat jy teen kuberkrakers het, is die programmeerders wat werk vir die maatskappye by wie jy hierdie toestelle koop.
Wanneer sekuriteitsfoute ontdek word, werk programmeerders vinnig om dit reg te maak. Die pleisters word dan outomaties na klanttoestelle uitgestoot.
Ongelukkig bied nie alle verbruikersslimhuistoestelle fermware-opdaterings aan nie, so maak seker dat jy dit nagaan voordat jy koop.
Jy kan ook verseker dat die firmware die nuutste is deur die toestel- of toepassinginstellings na te gaan en met die nuutste firmware op die maatskappy se webwerf te vergelyk. Die skermkiekie hierbo wys die fermware op die Google Home-toepassing wat 'n weergawe wys wat hoër is as die jongste wat op die Google Home-webwerf geplaas is.
Die meeste maatskappye "stoot" fermware-opdaterings outomaties sodat jy niks hoef te doen nie. Met ander slimhuistoestelle moet jy egter fermware handmatig opdateer deur die toestelinstellings of die mobiele toepassing te gebruik.
Verander die toestel se verstekwagwoord
Een van die mees algemene foute wat mense maak wanneer hulle slimhuistoestelle koop, is dat hulle die toestel opstel en die verstekwagwoord onveranderd laat.
In die geval van sommige toestelle, soos die D-Link draadlose kamera, is daar nie eers 'n administrateurwagwoord by verstek nie. Dit is die ergste scenario, want enigiemand met toegang tot jou draadlose tuisnetwerk kan maklik aan die kamera koppel en sien wat die kamera sien.
Die meeste slimhuistoestelle laat jou die verstek administrateurwagwoord op die mobiele toepassing, of die wolkgebaseerde koppelvlak, verander. Dit word gewoonlik in die settings gebied gevind.
Die eerste ding wat jy moet doen wanneer jy 'n slimhuistoestel koop, is om die verstekadministrasiewagwoord te verander. Gebruik ook 'n unieke wagwoord wat jy nie op enige ander toestel gebruik het nie.
'n Goeie wagwoord is jou primêre verdedigingslinie teen kuberkrakers. Maak seker dat jy jou wagwoorde kompleks maak en spesiale karakters gebruik. Kom meer te wete oor die reëls agter die skep van veilige wagwoorde.
Secure Your Home Router
Die mees algemene pad wat kuberkrakers volg om toegang tot jou slimhuistoestelle te kry, is deur onversekerde tuisroeteerders.
Dit beteken dat jou eerste verdedigingslinie is om jou router ten volle te beveilig sodat kuberkrakers dit nie kan gebruik nie. Daar is verskeie dinge wat jy dadelik moet doen om jou router van kuberkrakers toe te sluit.
Verkry toegang tot die verstek-IP van jou router. Om die router-IP te vind, op 'n Windows-rekenaar wat aan jou tuisnetwerk gekoppel is:
- Klik die begin-kieslys, en tik opdragprompt, en klik om die opdragprompt oop te maak.
- Tik die opdrag ipconfig, en let op die IP-adres van die standaardpoort.
- Maak 'n webblaaier oop en tik die verstekpoort-IP-adres in.
Jy sal 'n aanmeldskerm vir jou tuisroeteerder sien. As jy die wagwoord as verstek gelaat het, kan jy met daardie wagwoord aanmeld (kyk op die toestelvervaardiger se webwerf vir die verstekwagwoord as jy dit nie ken nie.)
Die volgende is 'n paar maklike maniere om seker te maak jou router is ten volle veilig.
- Verander die verstek administrateur wagwoord na 'n unieke een wat jy nêrens anders gebruik nie.
- Aktiveer die roeteerder-firewall, en stel dit op medium of hoog.
- Onder Gevorderde instellings, maak seker Port Forwarding is gedeaktiveer.
- Aktiveer Wi-Fi-sekuriteit en maak seker die wagwoord is kompleks en uniek.
Kom meer te wete oor die regte stappe om enige internetroeteerder te beveilig.
Wees versigtig met derdeparty-verbindings
Namate meer vervaardigers van slimhuistoestelle wolkgebaseerde oplossings bied om toegang tot daardie toestelle vanaf die web te kry, neem die kans dat 'n kuberkraker toegang tot jou wolkrekening kry steeds toe.
Dit beteken nie dat jy nie wolkbasis-koppelvlakke moet gebruik om toegang tot jou toestelle te verkry nie. Maar dit beteken wel dat jy seker moet maak dat daardie wolkrekeninge met 'n sterk wagwoord gesluit is.
Ongelukkig is 'n sterk wagwoord nie genoeg as jy die wagwoord met potensiële kuberkrakers deel nie. Jy mag dit nie gewillig doen nie, maar deur daardie wolkrekening met derdepartydienste soos IFTTT, Zapier en ander te integreer, verhoog jy die kanse dat daardie rekening gehack word.
Jy kan hierdie risiko op verskeie maniere verminder:
- Beperk derdepartytoegang tot net 'n paar dienste.
- Integreer net met betroubare dienste soos IFTTT of Zapier.
- Indien moontlik, voeg die integrasie vanaf die slimtoestel-toepassing by en nie die derdeparty-webwerf nie.
- Bevestig die derdepartydiens gebruik enkripsie vir alle uitsendings na en van die diens en jou toestel.
Onthou dat sodra jy toegang tot 'n derdeparty-diens oopmaak, al wat 'n kuberkraker hoef te doen is om daardie diens te hack, en hulle sal toegang tot jou slimhuistoestel hê.
Wanneer jy toegang vir derdepartydienste aktiveer, probeer om daardie toegang so veel as moontlik te beperk. Om byvoorbeeld net toegang tot bewegingsbespeuring toe te laat eerder as 'n wi-fi-kamera videostroom is 'n goeie manier om jou slimhuissekuriteit te handhaaf.
Beveilig jou selfoon
As 'n kuberkraker nie toegang tot jou tuisroeteerder kan kry of toegang tot jou slimhuistoestelle deur derdeparty-wolkdienste kan kry nie, is daar nog een punt van swakheid wat hulle kan ontgin. Jou foon.
Byna elke slimhuisvervaardiger bied 'n mobiele toepassing waarmee jy daardie toestelle oor jou in-huis draadlose netwerk kan beheer of monitor. As 'n kuberkraker toegang tot jou slimfoon kan kry, kan hulle toegang tot daardie slimhuistoestelle kry.
Daar is maklike maniere om jouself teen hierdie aanvalslyn te beskerm.
- Installeer net betroubare mobiele programme vanaf Google Play.
- Moenie jou selfoon wortel nie.
- Moenie jou foon gebruik om aan publieke wi-fi-netwerke te koppel nie.
- Installeer 'n betroubare mobiele antivirusprogram.
Wanneer jy jou selfoon gebruik om toegang tot jou slimhuistoestelle te kry, is dit belangriker as ooit om die sekuriteit van jou selfoon baie ernstig op te neem.
Hou kritieke slimhuistoestelle vanlyn
'n Algemene metode wat diewe gebruik om by huise in te breek, is om eers by jou motor in te breek en die draadlose beheerder van die motorhuisdeur-opener te steel. Dan, sodra jy werk toe vertrek, gebruik hulle die motorhuisdeurbeheerder om die motorhuis oop te maak en reg by jou huis in te stap.
Deesdae, namate meer huiseienaars voordeur-slimslotte en slim motorhuisdeur-oopmakers installeer, is daar ander maniere waarop diewe kan inkom.
As daardie slimtoestelle aan 'n wolkgebaseerde rekening gekoppel is, hoef kuberkrakers net jou rekening te hack en hulle het toegang tot jou huis. Dit is hoekom as jy van enige slimhuistoestel afhanklik is om jou huis se fisiese sekuriteit te beskerm, dit slimmer is om enigsins enige wolktoegang te onttrek.
Koop tuissekuriteit-slimhuistoestelle wat jou net toegang daartoe gee wanneer jy aan jou huis se draadlose netwerk gekoppel is. Nog beter, koop een wat net oor bluetooth kommunikeer en 'n veilige wagwoord vir daardie direkte toegang vereis.
Beperking van toegang tot hierdie toestelle deur slegs een pad sal jou slimhuissekuriteit dramaties verbeter.
Die belangrikheid van slimhuissekuriteit
Hoe meer slimhuistoestelle die mark betree, hoe meer kuberkrakers sal hard werk om die sekuriteit van daardie toestelle binne te dring.
Dit is omdat met meer huiseienaars wat van hierdie toestelle afhang, daar meer geleenthede as ooit tevore is vir kuberkrakers om jou privaatheid binne te dring of deur jou huis se fisiese sekuriteit te breek.
Na aanleiding van die riglyne wat in hierdie artikel uiteengesit word, sal jy verseker dat jy altyd een stapkop is van die kuberkrakers wat hoop om jou en jou gesin skade te berokken.
