Mọi người thường lo lắng về việc giữ an toàn cho máy tính, điện thoại thông minh và máy tính bảng của họ khỏi tin tặc và phần mềm độc hại. Nhưng còn các thiết bị smarthome của bạn thì sao? Chúng có thể nhạy cảm như bất kỳ thiết bị nào khác trong mạng của bạn, ngay cả khi nó không giống như vậy.
Tại sao tin tặc lại nhắm mục tiêu thiết bị Smarthome?
Đối với một số thiết bị smarthome, chẳng hạn như khóa thông minh và camera Wi-Fi, có thể hiểu được lý do tại sao chúng trở thành mục tiêu tuyệt vời cho tin tặc. Đánh cắp khóa thông minh của bạn sẽ cho phép ai đó đột nhập vào nhà bạn mà không cản đường họ vào. Việc hack máy ảnh sẽ cho phép họ xem có ai ở nhà hay không bằng cách xem nguồn cấp dữ liệu video của bạn.
Với các thiết bị smarthome khác, như ổ cắm thông minh hoặc bộ điều nhiệt thông minh, bạn có thể nghĩ rằng tin tặc sẽ không quan tâm. Rốt cuộc, ai quan tâm nếu một hacker bật và tắt đèn của bạn? Nhưng thực tế có rất nhiều điều mà một hacker có thể làm với những thiết bị đó, về mặt lý thuyết.
Ví dụ: nếu ai đó có thể truy cập tạm thời vào cùng một mạng Wi-Fi mà một trong các ổ cắm thông minh của bạn được kết nối (bằng cách truy cập mạng không an toàn hoặc thông qua một số kỹ thuật xã hội thông minh), thì họ có thể truy cập từ xa vào phích cắm và do đó mạng của bạn (có thể bằng cách sử dụng kết nối SSH ngược), cho phép họ làm như họ muốn từ thời điểm đó.
Có rất nhiều cách mà tin tặc có thể xâm nhập, nhưng một lần nữa, đây chỉ là một ví dụ về những gì có thể về mặt lý thuyết xảy ra. Chúng tôi chưa tìm thấy bất kỳ báo cáo đáng kể nào về việc người dùng smarthome thực tế bị tấn công và gây ra thiệt hại đáng kể cho họ, nhưng có một mối đe dọa thực sự hơn nhiều: botnet .
LIÊN QUAN: Các cuộc tấn công từ chối dịch vụ và DDoS là gì?
Một thiết bị không an toàn có thể bị xâm nhập bởi phần mềm độc hại và từng tham gia vào các cuộc tấn công DDoS . Vì vậy, mặc dù các thiết bị smarthome có thể không bị tấn công gây ra bạn thiệt hại, chúng có thể được sử dụng để gây ra thiệt hại cho người dùng khác. Vì vậy, bạn nên tự bảo vệ mình trước điều này để cải thiện toàn bộ internet. Đây không phải là một mối đe dọa lý thuyết: đã có rất nhiều trường hợp trong đó điều này thực sự đã xảy ra .
Nhiều nhà nghiên cứu bảo mật đã phát hiện ra các cách để xâm nhập vào các thiết bị smarthome khác nhau, bao gồm các sản phẩm từ các thương hiệu nổi tiếng như SmartThings , Insteon , Philips Huế và Nhẫn . Rất may, các công ty này đã phát hành chương trình cơ sở mới để vá những lỗ hổng này, nhưng hơi nản lòng khi nghĩ về việc có thể dễ dàng xâm nhập vào các thiết bị này bằng bí quyết phù hợp. Thêm vào đó, bạn không bao giờ biết loại lỗ hổng bảo mật nào vẫn còn tồn tại trên các thiết bị này vẫn chưa được phát hiện.
Những gì bạn có thể làm để giữ an toàn
Thật không may, hầu hết các thiết bị smarthome được thiết kế để dễ sử dụng và không đi kèm với nhiều tính năng bảo mật. Tuy nhiên, bạn có thể bắt đầu bằng cách xem liệu có bất kỳ sản phẩm smarthome nào của bạn có thể dễ dàng truy cập từ internet hay không, điều này sẽ mở ra cho những kẻ tấn công.
Cách dễ nhất để kiểm tra điều này là sử dụng Máy quét Internet of Things , quét mạng của bạn để xem có thiết bị nào của bạn đang bật Giai đoạn đầu tiên . Shodan là công cụ tìm kiếm các thiết bị internet có thể truy cập công khai. Bạn có thể tìm thấy những thứ như camera an ninh, máy in, bộ định tuyến và các thiết bị khác — hầu hết mọi thứ kết nối với internet.
LIÊN QUAN: Cách chọn Camera an ninh nối mạng cho ngôi nhà của bạn
Thật không may, ngoài điều đó, bạn có thể làm rất ít điều để bảo vệ hoàn toàn bản thân ngay bây giờ — việc cung cấp giao diện an toàn chủ yếu phụ thuộc vào các công ty cung cấp sản phẩm.
Tuy nhiên, các công ty tên tuổi như Nest, Philips và Amazon đều là những thương hiệu hàng đầu có danh tiếng cần được đề cao, vì vậy, việc dành thời gian và tiền bạc để bảo vệ thiết bị smarthome là điều họ quan tâm nhất. Điều này không nhất thiết có nghĩa là bảo mật là hàng đầu, như đã đề cập ở trên, nhưng nó chắc chắn tốt hơn nhiều so với camera an ninh nhái rẻ tiền của Trung Quốc. có thể bị tấn công một phút rưỡi sau khi nó được thiết lập.
Vì vậy, nếu bạn định sử dụng thiết bị smarthome, hãy mua từ các thương hiệu có uy tín và đảm bảo cài đặt mọi bản cập nhật bảo mật ngay khi chúng ra mắt. Các thiết bị smarthome của bạn được cập nhật định kỳ và những bản cập nhật đó chủ yếu bao gồm các bản sửa lỗi hoặc các tính năng mới, nhưng đôi khi chúng có thể chứa các bản vá bảo mật quan trọng mà bạn muốn triển khai càng sớm càng tốt.
LIÊN QUAN: Bảo mật Wi-Fi: Bạn nên sử dụng WPA2-AES, WPA2-TKIP hay Cả hai?
Hơn nữa, hãy cẩn thận với những thiết bị nào truy cập vào mạng của bạn và đảm bảo mạng Wi-Fi của bạn có mật khẩu an toàn . Bạn có thể chỉ cung cấp mật khẩu cho bạn bè và gia đình của mình, nhưng người thợ sửa chữa mà bạn đã cung cấp mật khẩu Wi-Fi của bạn có vẻ khá vô tội, phải không? Có thể không.
Đối với người dùng siêu nghiêm túc: Tạo mạng thứ hai
Nếu bạn muốn thực hiện các biện pháp quyết liệt, bạn có thể làm điều mà rất nhiều người đam mê nhà thông minh khó thực hiện: đặt tất cả các thiết bị nhà thông minh của họ trên mạng riêng của họ không được kết nối với internet và có mạng chính dành riêng cho các thiết bị thông thường như máy tính và máy tính bảng có thể truy cập internet. Bạn chỉ cần một bộ định tuyến thứ hai để phát sóng mạng của chính nó và tránh kết nối nó với một modem.
Tuy nhiên, điều này có một số nhược điểm lớn:
- Bạn sẽ cần chuyển đổi mạng Wi-Fi trên điện thoại của mình bất cứ khi nào bạn muốn điều khiển một trong những thiết bị này. Đây là một rắc rối lớn, vì vậy nó thực sự chỉ là một lựa chọn tốt cho những người tự động hóa mọi thứ hoặc sử dụng Công tắc Z-Wave để kiểm soát tất cả các thiết bị của họ.
- Một số thiết bị smarthome nhu cầu truy cập internet để hoạt động bình thường, vì vậy những thứ đó sẽ không hoạt động ở đây. Các thiết bị như Nest Thermostat, Philips Hue và hầu hết các ổ cắm thông minh sẽ hoạt động tốt, nhưng các thiết bị khác — như Amazon Echo hoặc Nest Cam — sẽ hoàn toàn không hoạt động nếu không có kết nối Internet.
- Nếu các thiết bị của bạn không được kết nối với Internet, bạn sẽ không thể sử dụng các tính năng truy cập từ xa của chúng — vì vậy bạn sẽ không thể điều khiển nội dung smarthome của mình khi vắng nhà.
Bạn có thể thấy lý do tại sao hầu hết mọi người không làm điều này — điều này làm giảm nghiêm trọng khả năng sử dụng thiết bị của bạn. Tuy nhiên, nếu bạn chủ yếu kiểm soát thiết bị của mình thông qua tự động hóa và công tắc thông minh vật lý, thì đó có thể là một lựa chọn phù hợp. Nhưng đối với hầu hết mọi người, điều này sẽ không thành công. Trong trường hợp đó, cách tốt nhất bạn có thể làm là đảm bảo rằng bạn đang mua sản phẩm smarthome từ các công ty có uy tín thường xuyên phát hành bản cập nhật và ưu tiên bảo mật.
