Οι έξυπνες συσκευές δεν είναι πάντα τόσο έξυπνες - και θα μπορούσαν να είναι η διαρροή που αφήνει τους εγκληματίες στον κυβερνοχώρο στο σπίτι σας

Παραδεχτείτε το: Διαβάζετε πάρα πολύ για έναν συγκεκριμένο θανατηφόρο ιό που μπορεί να σκοτώσει τα ανθρώπινα όντα. Σε σχέση με αυτό, οι ιοί που μπορούν να προκαλέσουν αποτυχία στο οικιακό σας δίκτυο ή να κλέψουν την ταυτότητά σας είναι μικροί. Ακόμα, ο πονοκέφαλος από το χάσιμο της πιστωτικής σας κάρτας ή το πρόσωπο του παιδιού σας ραγισμένο στις σκοτεινές γωνίες του ιστού θα πρέπει να σας ανησυχεί. Ωστόσο, περίπου το ένα τρίτο όλων των Αμερικανών κατείχε ένα έξυπνο ηχείο γύρω στο 2018, και μια εταιρεία έρευνας αγοράς IDC δήλωσε το περασμένο φθινόπωρο ότι οι έξυπνες συσκευές (συμπεριλαμβανομένων των κλειδαριών, των λαμπτήρων, των κάμερων, των ηλεκτρικών σκουπών κ.λπ.) αναμένεται να αυξηθούν με ετήσιο ρυθμό 23 τοις εκατό, με 815 εκατομμύρια τέτοια ημι-αισθαντικά widget να έχουν αποσταλεί μέχρι τα τέλη του περασμένου έτους.

Ποια είναι η σύνδεση; Οι έξυπνες συσκευές ήταν λίγο αργά στο πάρτι όσον αφορά την προστασία της ιδιωτικής ζωής των δεδομένων και οι χάκερ, όπως συμβαίνει με την επίθεση στην περιήγησή σας στο Web, αυξάνονται όλο και περισσότερο έξυπνος . Ακόμα, για όλους τους φόβους, υπάρχουν κάποιες βασικές συμβουλές που όλοι μπορούν και πρέπει να κάνουν για να προστατευθούν, και δεν είναι τόσο τρομακτικό όσο νομίζετε. Επίσης, να θυμάστε ότι, όπως και με το coronavirus, τα βασικά σας προστατεύουν από τους περισσότερους κινδύνους.

Σχετικά Αντικείμενα

Αγοράστε προσεκτικά

Δύο βασικοί παίκτες στη σφαίρα IoT (Internet of things), η Apple και η Google, προσεγγίζουν την ασφάλεια της συσκευής διαφορετικά, αλλά ο Mike Bergman, VP της τεχνολογίας και των προτύπων στην Ένωση Τεχνολογίας Καταναλωτών, μια εμπορική ομάδα και ο Paige Hanson, επικεφαλής της εκπαίδευσης στον τομέα της ασφάλειας στον κυβερνοχώρο στο NortonLifeLock, και οι δύο λένε ότι τεράστιες εταιρείες όπως αυτές, καθώς και επωνυμίες που γνωρίζετε, τείνουν να κυνηγούν μέτρα ασφαλείας πιο σκληρά από τις λιγότερο γνωστές ετικέτες, επειδή δεν είναι οντότητες που κάνουν προϊόντα copycat.

Αυτό σημαίνει ότι αν θέλετε να διαθέτετε συσκευές IoT, όπως έξυπνα ηχεία, μια σοφότερη διαδρομή θα είναι με ψώνια μήλο ή Google Στους περιφραγμένους κήπους και εδώ θα αναλύσουμε τις διαφορετικές προσεγγίσεις και λύσεις προϊόντων και στις δύο σφαίρες.

τι μπορώ να χρησιμοποιήσω για να πήξει το σάλτσα

Φωνή

Η Google λέει οποιαδήποτε συσκευή έχει λειτουργία Βοηθού (όπως τηλέφωνο Android, έξυπνο ηχείο, τηλεόραση με Το Chromecast της Google ενσωματωμένο ή ένα προϊόν Nest, δεδομένου ότι η Google κατέχει το Nest) βρίσκεται σε κατάσταση αναμονής έως ότου χρησιμοποιήσετε τη φράση ενεργοποίησης, Γεια Google. Στη συνέχεια, υπάρχει μια ενδεικτική λυχνία σε συσκευές όπως ηχεία, οπότε γνωρίζετε ότι ακούει. Μπορείτε επίσης να απενεργοποιήσετε την ακρόαση σε οποιαδήποτε συσκευή στο Google Sphere, συμπεριλαμβανομένων τρίτων όπως το Sonos. Απλώς πείτε, Γεια Google, σταματήστε να ακούτε. Η Google στέλνει αναζητήσεις στους διακομιστές της, αλλά λένε ότι αυτές οι πληροφορίες είναι κρυπτογραφημένες και ασφαλείς. FYI, αν θέλετε επιπλέον ασφάλεια, μεταβείτε στο Google ρύθμιση ελέγχου δραστηριότητας και σύρετε τα χειριστήρια φωνής και ήχου. (Εάν διαθέτετε ηχείο Alexa, πρέπει να μεταβείτε στις ρυθμίσεις απορρήτου στην εφαρμογή Alexa, μεταβείτε στην επιλογή Απόρρητο Alexa, πατήστε Διαχείριση Πώς τα δεδομένα σας βελτιώνουν την Alexa, βρείτε την καρτέλα που λέει Βοήθεια Βελτίωση Υπηρεσιών Amazon και, στη συνέχεια, πατήστε.)

Ο Hanson προσθέτει επίσης ότι πρέπει να απενεργοποιήσετε την αγορά με ένα κλικ. Μπορεί να είναι ευκολότερο, λέει, αλλά αυτό σημαίνει ότι μια εταιρεία αποθηκεύει τα στοιχεία της πιστωτικής σας κάρτας, κάτι που το καθιστά πάντα πιο ευάλωτο. Και αν απλά δεν μπορείτε να ζήσετε χωρίς αυτή την ευκολία, λέει ο Hanson, τότε εγγραφείτε μόνο μια πίστωση και όχι μια χρεωστική κάρτα. Με αυτόν τον τρόπο δεν μπορεί να ξεπεραστεί ολόκληρος ο τραπεζικός λογαριασμός σας σε περίπτωση παραβίασης δεδομένων.

Όσον αφορά την αναζήτηση, η πολιτική της Apple είναι ότι οι εντολές Siri δεν είναι μόνο κρυπτογραφημένες, αλλά ότι είναι αποπροσωποποιημένες, πράγμα που σημαίνει ότι δεν υπάρχει καμία διεύθυνση IP που να σχετίζεται με την αναζήτηση που μπορεί να εντοπιστεί σε εσάς. Η αναζήτηση δεν αποθηκεύεται σε κανέναν διακομιστή για να κυκλοφορήσει η Apple, οπότε ένα ερώτημα όπως να ρωτάτε για την πρόβλεψη των πέντε ημερών δεν θα έχει ως αποτέλεσμα να σας αποστέλλουν ανεπιθύμητα μηνύματα στις καιρικές εφαρμογές.

πώς να αφαιρέσετε τα υπολείμματα αυτοκόλλητων από τα ρούχα μετά το πλύσιμο και το στέγνωμα

Η Apple και η Google βασίζονται σε μεγάλο βαθμό στον έλεγχο ταυτότητας δύο παραγόντων (πρώτα μια σύνδεση και έπειτα ένα εφάπαξ PIN που αποστέλλεται στο τηλέφωνό σας κ.λπ.) για οποιαδήποτε ενέργεια που ενδέχεται να θέσει σε κίνδυνο την ασφάλεια προσωπικών δεδομένων ή δεδομένων. Για παράδειγμα, το έξυπνο ηχείο της Apple, HomePod , καθώς και το Apple TV και το Siri σε iPhone ή iPad, όλα επιτρέπουν τον φωνητικό έλεγχο άλλων συσκευών IoT, αλλά δεν επιτρέπουν τον φωνητικό έλεγχο για το φυσικό ξεκλείδωμα μιας πόρτας, παραθύρου ή αφοπλισμού της ασφάλειας (αν και μπορείτε κλειδαριά μια πόρτα, επειδή υποτίθεται ότι είστε ήδη σε εσωτερικούς χώρους).

Για τον έλεγχο των φυσικών κλειδαριών IoT και των συσκευών ασφαλείας στη σφαίρα Google, η εταιρεία διασφαλίζει ότι όλες οι συσκευές έχουν έλεγχο ταυτότητας δύο παραγόντων.

βίντεο

Τόσο το iOS 13 σε iPhone όσο και το iPadOS σε iPad σας επιτρέπουν να χρησιμοποιείτε συνδεδεμένες κάμερες από επωνυμίες Logitech , Netatmo , και Eufy που δεν στέλνουν περιεχόμενο στον ευρύτερο ιστό.

Αντ 'αυτού, το καταγεγραμμένο περιεχόμενο μεταβαίνει στο iCloud, οπότε μπορείτε να το δείτε από απόσταση (μετά από σύνδεση δύο παραγόντων) και, στη συνέχεια, διαγράφεται μετά από 10 ημέρες, εκτός εάν το κατεβάσετε. Μπορείς ρυθμίστε αυτά τα συστήματα για να παρατηρήσετε όταν το βρέφος σας σέρνεται στο παχνί της ή όταν φτάνει ένας τοκετός ή να γνωρίζετε συγκεκριμένα πότε το έφηβο παιδί σας επιστρέφει στο σπίτι του, αλλά το περιεχόμενο δεν είναι προσβάσιμο από κανέναν εκτός από εσάς και η Apple δεν μπορεί να το δει. Μπορείτε επίσης να ρυθμίσετε το Έξυπνη εσωτερική κάμερα Netatmo σε ταυτότητα (μέσω αναγνώρισης προσώπου) εντός και εκτός ομάδων. Εάν υπάρχει κάποιος στο σπίτι σας που δεν θα έπρεπε, η κάμερα θα σας πυροβολήσει μια λήψη / βίντεο του προσώπου του ατόμου.

Η Google λειτουργεί ελαφρώς διαφορετικά γύρω από την αναγνώριση προσώπου για συσκευές όπως Μέγιστο Nest Hub , που μοιάζει με έξυπνο ηχείο και tablet σε μία μόνο συσκευή, καθώς και για αυτόνομες κάμερες Nest. Η Google λέει ότι οι κάμερες Nest χρησιμοποιούν αναγνώριση προσώπου για να προσδιορίσουν ότι είστε εσείς (ή άτομα σε μια ομάδα στην οποία έχετε δώσει συγκεκριμένες άδειες) και στη συνέχεια χρησιμοποιείται αναγνωριστικό δύο παραγόντων για τη χρήση φωνής για τον έλεγχο κλειδαριών, συναγερμών κ.λπ.

Ωστόσο, κανένα από αυτά τα δεδομένα δεν κοινοποιείται εκτός του δικτύου σας. Ενώ οι ρυθμίσεις αναζήτησής σας σε ένα πρόγραμμα περιήγησης ιστού επιτρέπουν ορισμένες προσαρμοσμένες διαφημίσεις, το Google δεσμεύσεις απορρήτου ας πούμε ότι δεν θα πουλήσουν / προσαρμόσουν βάσει φωνητικού ή εγγεγραμμένου περιεχομένου βίντεο ή αναγνώσεων αισθητήρων οικιακού περιβάλλοντος.

Ελέγξτε τι κάνει τι

Ένας τρόπος με τον οποίο η Apple και η Google διαχωρίζονται είναι μέσω κεντρικών σχεδιασμένων στοιχείων ελέγχου. Το οικοσύστημα Homekit της Apple σάς επιτρέπει να ορίσετε δικαιώματα για το πώς κάθε συσκευή σε αυτό συνδέεται με τον ευρύτερο ιστό. Μήπως ο θερμοστάτης, ο λαμπτήρας, το βύσμα ή το κουδούνι σας είναι πραγματικά χρειάζομαι πρόσβαση στον Ιστό; Πιθανότατα η απάντηση είναι όχι και είναι εύκολο να προσαρμόσετε την πρόσβαση κάθε συσκευής - ή χρησιμοποιώντας έναν έξυπνο δρομολογητή, μπορείτε παγκοσμίως ορίστε πώς όλες οι συσκευές στο δίκτυό σας έχετε πρόσβαση ή δεν έχετε πρόσβαση στο διαδίκτυο. Μπορείτε να κάνετε κάτι παρόμοιο με το Nest WiFi (εξηγείται παρακάτω) και μπορείτε να ελέγξετε πολλές από τις ρυθμίσεις της συσκευής σας μέσω της εφαρμογής Google Home, αλλά δεν μπορείτε να περιορίσετε την πρόσβαση στον ιστό σε ένα συνδεδεμένο αντικείμενο χωρίς να το κόψετε εντελώς από όλο το WiFi.

Αποκτήστε έναν πιο έξυπνο δρομολογητή

Ο Μπράντ Ράσελ, ο οποίος είναι διευθυντής της έρευνας στο Parks and Associates, λέει ότι όσο και ο κόσμος σκανδαλώθηκε Κουδούνισμα κουδουνιών βίντεο καταγραφή προσωπικής δραστηριότητας στα τέλη του περασμένου έτους, μια πολύ μεγαλύτερη πύλη για παραβιάσεις δεδομένων που συγκεντρώνουν σκόνη στο ντουλάπι σας είναι το μόντεμ που παρέχεται από την εταιρεία καλωδιακών σας, και πιθανώς, το αρχαίος δρομολογητής συνδεδεμένο με αυτό. Το υλικό δικτύωσης στα περισσότερα σπίτια είναι πραγματικά παλιό, λέει ο Russell, και αυτό σημαίνει ότι πιθανώς έχετε αντικαταστήσει τέσσερα smartphone τη στιγμή που εκτελούσατε αυτό το παλιό μόντεμ. Ποιος είναι ο κίνδυνος?

Ενδεχομένως, σύμφωνα με τον Bergman, τα δεδομένα σας θα μπορούσαν να κλαπούν, επειδή το παλιό υλικό ήταν συχνά σκληρό κωδικοποιημένο με αδύναμη ή μηδενική ασφάλεια . Αν και ο Bergman πιστεύει ότι είναι πολύ πιο πιθανό οι συνδεδεμένες συσκευές σας να χρησιμοποιηθούν για επιθέσεις botnet για μεγαλύτερες λειτουργίες κλοπής στον κυβερνοχώρο. Σε αυτήν την περίπτωση, θα ξέρετε γιατί η περιήγησή σας στο διαδίκτυο και η υπερβολική παρακολούθηση θα σταματήσει - και δυστυχώς, ποτέ δεν θα ξέρετε ακριβώς γιατί.

Έτσι ποιοι δρομολογητές σκάβουν οι ειδικοί ασφαλείας; Αυτοί που προσφέρουν περισσότερο έλεγχο, σίγουρα. ο Έιρο , για παράδειγμα, σας επιτρέπει να βλέπετε κάθε συσκευή που είναι συνδεδεμένη στο οικιακό σας δίκτυο και να ελέγχετε με τι μπορεί και δεν μπορεί να επικοινωνήσει. Ρυθμίστε το Eero για να κάνετε ping στο τηλέφωνό σας εάν μια νέα συσκευή προσπαθεί να συνδεθεί στο δίκτυό σας και με αυτόν τον τρόπο θα έχετε επιπλέον έλεγχο σε τυχαίες μονάδες δίσκου WiFi μέσω grifters.

πώς να καθαρίσετε ένα βρώμικο νόμισμα

WiFi Nest Λειτουργεί όπως το Eero, καθώς είναι επεκτάσιμο, επιτρέποντάς σας να προσθέσετε επαναλήπτες εάν θέλετε να διαδώσετε τη συνδεσιμότητα σε μια μεγαλύτερη περιοχή. Όπως και το Eero, σας επιτρέπει επίσης να δείτε ποιοι είναι συνδεδεμένοι ανά πάσα στιγμή, προγραμματίζοντας ψηφιακά χρονικά όρια για τα παιδιά σας, καθώς και να τους αποτρέψετε από την περιήγηση σε περιεχόμενο που είναι ακατάλληλο. Και μπορείτε να προστατέψετε ποιες συσκευές κάνουν και δεν έχετε πρόσβαση στον Ιστό , πολύ.

Μην παραβλέψετε τον εκτυπωτή

Ο Hanson λέει ότι, όπως και ο παλιός δρομολογητής και το μόντεμ, το περισσότερο παραμελημένο κομμάτι τεχνολογίας στο σπίτι σας είναι συχνά ο εκτυπωτής —Και αυτό το καθιστά ευάλωτο. Επισημαίνει το γεγονός ότι οι εκτυπωτές φωτογραφίζουν όλα όσα εκτυπώνουν και ότι το πιο έξυπνο πράγμα που μπορείτε να κάνετε για να αποφύγετε τη διαρροή δεδομένων αυτών των πληροφοριών είναι να ρυθμίσετε τον εκτυπωτή σας να ενημερώνει αυτόματα το λογισμικό του και όχι να σας ενημερώνει ότι χρειάζεται ενημέρωση, μόνο να ξεχάσετε πιθανώς να το κάνετε χειροκίνητα.

Και παρεμπιπτόντως ... Προστατέψτε ολόκληρο το δίκτυό σας

Ο Bergman λέει ότι ακόμα κι αν αντικαταστήσετε το δρομολογητή σας και, στη συνέχεια, μπορείτε να δείτε τι υλικό υπάρχει στο δίκτυό σας, αυτό μπορεί να μην είναι αρκετό για να αποτρέψετε τις κυβερνοεπιθέσεις στο ίδιο το δίκτυο, γι 'αυτό συνιστά να αποκτήσετε μια άλλη συσκευή: ένα έξυπνο τείχος προστασίας, το οποίο παρακολουθεί όλη την κυκλοφορία του οικιακού δικτύου, εισπνοή για ύποπτη δραστηριότητα. Υπάρχουν πολλές μάρκες από αυτές, αλλά μία που ονομάζεται Ποντικοπαγίδα συνδυάζει πολλά από τα συστατικά των καλύτερων εκδόσεων σε μία συσκευή. Αναλύει την κίνηση από και προς το οικιακό σας δίκτυο, αλλά η ανάλυση γίνεται τοπικά, όχι στο cloud, οπότε αν ο ίδιος ο κατασκευαστής παραβιαστεί, τα προσωπικά σας στοιχεία παραμένουν ασφαλή. Υπάρχουν επίσης παγκόσμιοι γονικοί έλεγχοι που σας επιτρέπουν να ορίσετε όρια στην πρόσβαση στον ιστό των παιδιών σας. Και επειδή παρακολουθεί όλες τις συσκευές στο δίκτυό σας, το RATtrap γνωρίζει επίσης πότε οι έξυπνες συσκευές σας λειτουργούν σαν κουδούνι πόρτας ή ηλεκτρικές σκούπες - και πότε κάποιος προσπαθεί να τις πειράξει για ένα τρομακτικό botnet.