ערכות בית חכם שנפרצות בקלות

לאחר התקנת ערכת בית חכם, תוכלו לשלוט ולפקח על הבית שלכם בדרכים רבות. הדלק את המזגן לפני שאתה חוזר הביתה, וודא כי הדלתות והחלונות סגורים, הדליקו וכיבו אורות; אלה רק כמה מהאפשרויות. עם זאת, חוקרים ב- AV-Test מצאו כי ערכות בית חכם הן רפות מאוד בביטחונם. דלת אחורית בתוכנה עשויה ממש לאפשר לנוכל לפתוח מרחוק את הדלת האחורית שלך!

הם העריכו שבעה מוצרים עם מגוון פונקציות שונות ומצאו כמה קלונקרים אמיתיים. מבחן AV נמצא בגרמניה, ולמבחר המוצרים לבדיקה יש נטייה אירופאית מובהקת, אבל אין לי ספק שהם ימצאו תוצאות דומות שבודקות ערכות בית חכם הנמכרות יותר בארצות הברית. שיחה בכנס Black Hat בשנה שעברה חשפה כמה בעיות רציניות עם מערכת WeMo אוטומציה ביתית פופולרית מבלקין, למשל.

חדשות טובות ורעים

שלושה משבע המוצרים עוצבו בבירור תוך התחשבות בביטחון. שלושתם משתמשים בתקשורת מוצפנת, ושלושתם דורשים אימות פעיל לצורך גישה. החוקרים לא יכלו למצוא דרך שתוקף חיצוני יוכל לקבל גישה, ותכונת השלט הרחוק המאובטחת עבור כל השלושה ננעלה ביסודיות.

שניים מתוך ארבעת הנותרים אינם משתמשים בהצפנה, ולכן הם פגיעים לכל תוכנה זדונית שעלולה להסתנן לרשת המקומית. גרוע מכך, השניים האחרים התגלו כרגישים למניפולציות ברחבי האינטרנט.

מה יכול לקרות?

אם גורמי זדון יכולים להשתלט על המערכת שלך מרחוק, ההשלכות תלויות בדיוק באיזה סוג של תכונות בית חכם שהתקנת. אם הם פשוט מגעילים, הם יכולים לכבות את החום שלך להקפיא את הצינורות שלך. סביר יותר שהם יוכלו להשתמש בתכונת הניטור כדי לקבוע מתי ביתו של אף אחד לא נמצא; זמן מושלם לפריצה! במקרה הגרוע ביותר, הם עשויים אפילו להיות מסוגלים לפתוח את נעילת הבית או לכבות את מערכת האזעקה מרחוק.

הדוח משער גם את האפשרות שהאקרים עשויים לקחת את המכשירים המחוברים בבת ערובה ולדרוש תשלום לפני שהם משחררים אותם. אני לא כל כך בטוח לגבי זה; נראה לי שהקורבן יכול פשוט לנתק את רכיבי הבית החכם. זה גם מציע כי "מכשירי בית חכם מוגנים מינימליים אפוא ייארבו בקרוב על ידי טרויאנים ש… לא יסתתרו במחשב האישי, אלא, למשל, בזיכרון גלאי העשן."

אם אתה שוקל להתקין מערכת בית חכם, או לחבר בדרך אחרת את המכשירים והמכשירים שלך ל"אינטרנט של הדברים ", בהחלט תרצה לקרוא את הדו"ח המלא.