Недостаток в безопасности умного освещения освещает риск IoT

Последний кошмар безопасности умного дома подчеркивает риск, который вы принимаете каждый раз, когда добавляете еще один подключенный элемент в свою домашнюю, офисную или промышленную сеть. И даже лидирующие на рынке бренды допускают ошибки.

История Хюэ

Умные системы освещения Philips Hue, вероятно, являются одними из самых распространенных решений для умного дома в мире, поэтому многие люди должны знать о последнем исследовании Check Point, которое предупреждает о серьезном недостатке безопасности в них.

Судя по всему, можно проникнуть в домашние/офисные сети, используя удаленный эксплойт в маломощном беспроводном протоколе ZigBee и умные лампочки Philips Hue и мост в качестве точки доступа.

В отчете утверждается, что было возможно подорвать безопасность умного дома до такой степени, что хакеры взяли под свой контроль лампочку, а затем обманом заставили пользователей выполнить ряд действий, которые позволили хакерам проникнуть в саму сеть.

Check Point предупредил Philips о проблеме, и производитель быстро выпустил программное исправление для защиты от нее. (Вы можете получить этот патч здесь — и если у вас где-то установлена ​​система Hue, вам следует установить ее как можно скорее.)

Примечание. Исследования «Лаборатории Касперского», согласно которым количество атак на устройства «умного дома» выросло примерно на 700 % за последние 12 месяцев.

Почему это все еще происходит?

Это очень напоминает мне широко разрекламированную атаку 2014 года, когда преступники использовали уязвимость в подключенной системе HVAC для кражи данных миллионов кредитных и дебетовых карт из Target.

Вот что может случиться, когда злоумышленникам удастся проникнуть в сеть — немного перехвата пакетов, и ваши банковские реквизиты могут быть украдены, как и коды доступа к электростанции, на которой вы работаете.

Что примечательно в этом, так это то, что прошло шесть лет с момента взлома Target, и все еще возможно изолировать связанные элементы, чтобы подорвать их.

Apple пытается решить эту проблему с момента создания своей системы.

Производители несут ответственность

Я не собираюсь сосредоточивать свой гнев на Philips — компания предприняла шаги, чтобы исправить ситуацию, как только узнала об этом. Виноват не только Zigbee — правда в том, что каждая операционная система содержит свой собственный набор уязвимостей, и их выявление — большой бизнес.

Но я сосредоточу немного гнева на тех производителях умного дома, которые не считают безопасность и конфиденциальность важными в эпоху все более связанных сетей. Потому что риск для дома и бизнеса, связанный с плохо защищенными устройствами в ваших подключенных сетях, зависит от самых слабых устройств, установленных гораздо больше, чем от лучших.

У вас может быть 10 000 хорошо защищенных интеллектуальных устройств, но этот древний подключенный термостат в кладовой может быть единственной уязвимостью, необходимой хакеру для проникновения во всю вашу сеть.

Вот почему вы должны тщательно проверять, насколько производители привержены регулярным обновлениям программного обеспечения и безопасности для устройств, которые они хотят продавать. Неважно, предназначены ли эти системы для деловых или обычных пользователей, если они не обеспечивают регулярную защиту, вам не следует их покупать.

Что ты можешь сделать?

Я рекомендую обычным и корпоративным пользователям провести инвентаризацию своих существующих развертываний подключенных устройств.

Затем задайте следующие вопросы: