Το πιο ευάλωτο σημείο του σπιτιού σου μπορεί να μην είναι η πόρτα – Αλλά το Wi-Fi
Μπορεί ένας χάκερ να αποκτήσει πρόσβαση στο ψυγείο σου, να αλλάξει τη θερμοκρασία του σπιτιού ή να παρακολουθήσει τι συμβαίνει μέσα από μια κάμερα ασφαλείας; Η απάντηση είναι ναι, τουλάχιστον σε ορισμένες περιπτώσεις. Η εξάπλωση των «έξυπνων» συσκευών έχει μετατρέψει αντικείμενα της καθημερινότητας σε πιθανούς στόχους κυβερνοεπιθέσεων, δημιουργώντας νέους κινδύνους για την ασφάλεια και την ιδιωτικότητα των χρηστών.
Η πρόσφατη κυβερνοεπίθεση σε εκατοντάδες γαλλικά σούπερ μάρκετ, όπου χάκερ προκάλεσαν προβλήματα στα συστήματα ψύξης, έφερε ξανά στο προσκήνιο τις ευπάθειες των συνδεδεμένων συσκευών. Σύμφωνα με το Reuters, οι δράστες εκμεταλλεύτηκαν τη δυνατότητα απομακρυσμένης διαχείρισης εξοπλισμού που παλαιότερα λειτουργούσε κυρίως μηχανικά. Πλέον, από τα ψυγεία και τα συστήματα θέρμανσης μέχρι τις κλειδαριές και τους συναγερμούς, όλο και περισσότερες συσκευές μπορούν να ελέγχονται μέσω διαδικτύου.
Μπορεί κάποιος να χακάρει πραγματικά το ψυγείο σου;
Θεωρητικά, οποιαδήποτε συσκευή συνδέεται στο διαδίκτυο μπορεί να αποτελέσει στόχο κυβερνοεπίθεσης. Αυτό ισχύει είτε η σύνδεση γίνεται απευθείας είτε μέσω εφαρμογής, υπηρεσίας cloud ή οικιακού δικτύου Wi-Fi.
Ήδη από το 2015, ερευνητές κυβερνοασφάλειας είχαν αποδείξει σε συνέδριο χάκερ στο Λας Βέγκας ότι ένα έξυπνο ψυγείο της Samsung μπορούσε να παραβιαστεί, επιτρέποντας την υποκλοπή μέρους της διαδικτυακής επικοινωνίας του.
Οι χάκερ, ωστόσο, δεν ενδιαφέρονται απαραίτητα για το περιεχόμενο ενός ψυγείου. Συχνά επιδιώκουν να υποκλέψουν δεδομένα, να διακόψουν τη λειτουργία μιας υπηρεσίας ή να χρησιμοποιήσουν μια ευάλωτη συσκευή ως σημείο εισόδου σε ένα μεγαλύτερο δίκτυο.
Ποιες συσκευές του σπιτιού είναι περισσότερο εκτεθειμένες;
Οι συσκευές που επιτρέπουν απομακρυσμένη πρόσβαση και έλεγχο αποτελούν πιθανούς στόχους. Σε αυτές περιλαμβάνονται οι κάμερες ασφαλείας, τα έξυπνα κουδούνια με βίντεο, οι συναγερμοί, οι ηλεκτρονικές κλειδαριές, οι θερμοστάτες και τα συστήματα κεντρικής θέρμανσης. Αντίστοιχες ευπάθειες μπορεί να εμφανίζουν συνδεδεμένα ψυγεία, φούρνοι και πλυντήρια, ενώ ακόμη και ορισμένες οδοντόβουρτσες διαθέτουν πλέον σύνδεση στο διαδίκτυο.
Ιδιαίτερη σημασία έχουν τα ρούτερ, μέσω των οποίων συνδέονται οι περισσότερες οικιακές συσκευές. Σύμφωνα με στοιχεία του κλάδου κυβερνοασφάλειας που επικαλείται το Reuters, περισσότερο από το 75% των επιθέσεων σε συνδεδεμένες συσκευές αφορά τα ρούτερ και όχι τις ίδιες τις οικιακές συσκευές.
Τι μπορεί να κάνει ένας χάκερ αν αποκτήσει πρόσβαση;
Οι δυνατότητες εξαρτώνται από το είδος της συσκευής και το επίπεδο πρόσβασης που έχει αποκτήσει ο εισβολέας. Σε γενικές γραμμές, μπορεί να συλλέξει πληροφορίες ή να επιχειρήσει να ελέγξει τη λειτουργία της.
Μια παραβιασμένη κάμερα ασφαλείας μπορεί να αποκαλύψει εικόνες από το εσωτερικό ενός σπιτιού, ενώ μια συσκευή με μικρόφωνο ενδέχεται να επιτρέψει την υποκλοπή ήχου. Αντίστοιχα, η παραβίαση ενός ρούτερ μπορεί να εκθέσει την κίνηση του δικτύου.
Οι χάκερ μπορούν επίσης, ανάλογα με τις δυνατότητες της συσκευής, να την ενεργοποιήσουν ή να την απενεργοποιήσουν, να αλλάξουν τις ρυθμίσεις της ή να αποκλείσουν τον ιδιοκτήτη από τον λογαριασμό του. Στην περίπτωση ενός θερμοστάτη αυτό θα μπορούσε να επηρεάσει τη θέρμανση, ενώ σε ένα ψυγείο ή καταψύκτη θα μπορούσε να διαταράξει τον έλεγχο της θερμοκρασίας.
Ακόμη σοβαρότερος είναι ο κίνδυνος μια ανεπαρκώς προστατευμένη συσκευή να χρησιμοποιηθεί για πρόσβαση σε άλλα συστήματα του ίδιου δικτύου.
Μπορούν οι χάκερ να ελέγξουν ακόμη και το αυτοκίνητό σου;
Οι κίνδυνοι δεν περιορίζονται στο σπίτι. Το 2015, ερευνητές κατάφεραν να αποκτήσουν απομακρυσμένο έλεγχο ενός κινούμενου Jeep μέσω του συνδεδεμένου συστήματος ψυχαγωγίας του. Το περιστατικό οδήγησε στην ανάκληση περίπου 1,4 εκατομμυρίων οχημάτων και στην εγκατάσταση διορθωτικού λογισμικού.
Σχεδόν μία δεκαετία αργότερα, ερευνητές αποκάλυψαν ευπάθεια που επέτρεπε, υπό συγκεκριμένες συνθήκες, τον εντοπισμό, το ξεκλείδωμα και την εκκίνηση ορισμένων αυτοκινήτων Kia χρησιμοποιώντας μόνο τον αριθμό κυκλοφορίας τους. Η εταιρεία ενημερώθηκε και διόρθωσε το πρόβλημα μέσα σε λίγους μήνες, ενώ δεν υπήρχαν ενδείξεις πραγματικής εκμετάλλευσης της συγκεκριμένης ευπάθειας.
Σύμφωνα με το Reuters, τα σύγχρονα οχήματα, τα αεροσκάφη και οι κρίσιμες υποδομές, όπως τα δίκτυα ηλεκτροδότησης και ύδρευσης, διαθέτουν περισσότερα επίπεδα προστασίας και εφεδρικά συστήματα. Δεν είναι απρόσβλητα από κυβερνοεπιθέσεις, αλλά αποτελούν γενικά δυσκολότερους στόχους από μια απλή οικιακή συσκευή.
Πώς μπορείς να προστατεύσεις το «έξυπνο» σπίτι σου;
Οι ειδικοί κυβερνοασφάλειας συνιστούν μερικές βασικές πρακτικές που μπορούν να περιορίσουν σημαντικά τον κίνδυνο παραβίασης. Η αλλαγή των εργοστασιακών κωδικών πρόσβασης, η ενεργοποίηση της ταυτοποίησης δύο παραγόντων όπου διατίθεται και η τακτική εγκατάσταση ενημερώσεων ασφαλείας αποτελούν τα σημαντικότερα πρώτα βήματα.
Εξίσου σημαντική είναι η αντικατάσταση συσκευών που δεν υποστηρίζονται πλέον με ενημερώσεις λογισμικού. Οι χρήστες μπορούν επίσης να περιορίζουν τη σύνδεση των συσκευών στο ευρύτερο διαδίκτυο, διατηρώντας τες στο τοπικό δίκτυο όπου αυτό είναι εφικτό και δεν απαιτείται απομακρυσμένη πρόσβαση.
Το βασικό συμπέρασμα είναι ότι η ευκολία που προσφέρουν οι συνδεδεμένες συσκευές συνοδεύεται από νέες απαιτήσεις ασφαλείας. Κάθε επιπλέον συσκευή που αποκτά πρόσβαση στο διαδίκτυο μπορεί να δημιουργήσει ακόμη ένα πιθανό σημείο εισόδου για έναν εισβολέα.
Και ίσως ο απλούστερος κανόνας να είναι και ο πιο αποτελεσματικός: όσο λιγότερες συσκευές χρειάζεται πραγματικά να είναι συνδεδεμένες στο διαδίκτυο, τόσο λιγότερες ευκαιρίες έχουν οι χάκερ να επιχειρήσουν μια παραβίαση.
Πηγή: Reuters
Τα πιο διαβασμένα άρθρα του Look μια φορά την εβδομάδα στο mail σου! Εγγράψου εδώ >>>