Интернет вещей (Internet of Things, IoT) быстро развивается, охватывая все вокруг. Однако вместе с удобством - которое неоспоримо! - появляются новые угрозы и уязвимости, способные привести к серьезным последствиям для нашей с вами личной жизни, бизнеса и инфраструктуры.
Что это такое, этот ваш Интернет Вещей?
Все же слышали про «умный дом»? Все эти сотни гаджетов от умных лампочек, фитнес-браслетов и колонки Алисы до робота-пылесоса и системы, которая следит за температурой в помещениях - это все мы и называем Интернет Вещей или Internet of Things.
Краткий обзор, что хорошего в IoT?
IoT хорош тем, что автоматизирует кучу дел, экономит ресурсы и деньги, улучшает быт и делает всё вокруг удобней и безопасней. Это как личный помощник, который следит за домом, машиной, здоровьем и даже бизнесом, освобождая кучу времени и, самое главное, нервов!
Несколько примеров эффективных устройств из IoT:
- Термостаты, адаптирующиеся к предпочтениям жильцов и экономящие энергию.
- Светодиодные лампы, меняющие интенсивность света и цветовую гамму в зависимости от настроения или ситуации.
- Умная бытовая техника (холодильники, стиральные машины), самостоятельно заказывающие продукты или моющие средства при низком уровне запасов.
- Датчики контроля состояния здоровья пациентов в медицинских учреждениях, отправляющие данные врачам в режиме реального времени.
- Установка интеллектуальных счётчиков электроэнергии, предоставляющих пользователям точные данные о потреблении и помогающих планировать бюджет.
- Бытовые приборы с функцией энергосбережения, отключающиеся при простое или снижении нагрузки.
- Удалённое наблюдение за детьми или пожилыми людьми через камеры наблюдения и специальные трекеры.
- Сервисы доставки еды с использованием дронов (Яндекс роботы отличный пример!), обеспечивающие быстрое обслуживание клиентов.
- Платформы телемедицины, позволяющие пациентам получать консультации врачей онлайн.
И это только то, что существует на сегодняшний день! Сложно представить, что будет изобретено в ближайшее время.
(Иногда не) очевидные уязвимости IoT
Современные устройства IoT обладают рядом важных недостатков и потенциальных угроз для обычной жизни:
1. Недостаточная защита устройств
Многие производители выпускают устройства с минимальным уровнем встроенной безопасности. Пользователи часто оставляют заводские настройки учетных записей и паролей, делая оборудование легкой мишенью для взломщиков.
2. Уязвимые протоколы передачи данных
Широко используемые протоколы, такие как Bluetooth, Wi-Fi и Zigbee, подвержены различным видам атак, включая перехват пакетов, подделку данных и отказ в обслуживании.
3. Проблемы с прошивкой и программным обеспечением
Устаревшие версии прошивки и отсутствие своевременных обновлений создают возможность эксплуатации известных уязвимостей. Многие устройства имеют устаревшие криптографические механизмы, легко подвергающиеся взлому.
4. Атаки на облачную инфраструктуру
Умные устройства передают большую часть своей обработки и хранения данных в облако. Это открывает широкие перспективы для атак на серверы провайдеров услуг, компрометации конфиденциальных данных и кражи интеллектуальной собственности.
5. Инъекции команд и манипуляция датчиками
Атака методом инъекции позволяет злоумышленникам внедрять команды в устройства через входные интерфейсы (например, веб-интерфейсы), вызывая сбои в работе оборудования или изменение настроек.
6. Эшелонированные ботнеты
Сети заражённых IoT-устройств объединяются в ботнеты для осуществления DDoS-атак или распространения вирусов. Примером является знаменитый Mirai-botnet, вызвавший масштабные перебои в доступе к популярным сервисам.
Mirai — червь и ботнет, образованный взломанными (скомпрометированными) устройствами типа «интернет вещей» (видеопроигрыватели, «умные» веб-камеры и другие). Виновник масштабных кибератак на сервера DNS в Америке и веб-сайта журналиста Брайана Кребса.
Что же делать?
- Используйте надежные пароли. Меняйте стандартные учётные записи и установите уникальные и надёжные пароли для всех ваших устройств. Чтобы не забыть ваши пароли, можно использовать менеджер паролей - очень полезная вещь в наше время.
- Регулярное обновление прошивки. Устанавливайте актуальные версии прошивок и патчи безопасности, предоставляемые производителем. Разработчики не зря стараются усилить безопасность ваших устройств, поэтому не стоит пренебрегать новыми версиями.
- Отключите неиспользуемые функции. Отключите удалённый доступ и сетевые службы, которыми вы не пользуетесь. Лучше изучить все возможные настройки ваших устройств и максимально обезопасить себя и своих близких.
- Создайте отдельную сеть IoT. Используйте роутер с возможностью создания изолированной гостевой сети для умных устройств, отделяя их от основной локальной сети (гайд, как это сделать, оставим в конце статьи!).
- Мониторинг активности устройств. Контролируйте трафик вашего домашнего интернета и наблюдайте за поведением подключённых устройств. Всегда можно зайти в историю или в настройки безопасности (обычно данные о сессиях хранятся там) и проверить, не подключался ли к вам кто-то посторонний.
- Ограничьте физическую доступность. По возможности ограничивайте физический доступ посторонних лиц к вашим устройствам.
- Настройте защиту от несанкционированного подключения. Включите фильтрацию MAC-адресов и настройте список разрешённых устройств в вашей сети (там же в настройках устройств обычно можно ввести разрешенные адреса и заблокировать посторонние).
- Проверяйте безопасность приложений и сервисов. Перед покупкой убедитесь, что производитель обеспечивает регулярные обновления безопасности и поддерживает политику приватности.
Выводы
Умные устройства дают нам огромный выбор возможностей для лучшей и более удобной жизни, но никогда не стоит забывать о том, что персональные данные — очень уязвимая и плохо защищенная структура. Никому же неприятно, когда после регистрации в очередном непроверенном сервисе, начинают названивать спамщики от банков и агентств! Важно подходить с умом к тому, чем и как вы пользуетесь, чтобы всегда оставаться в безопасности или пользоваться проверенными сервисами, как, например — мы.
ДомаТелеком — это ваш надежный сервис для подбора провайдеров по всей России. Гарантия подключения плюс тысячи тарифов, из которых мы поможем выбрать тот, что покроет ваши нужды и не ударит по кошельку!
Обещанный гайд по тому, как создать локальную гостевую сеть для ваших устройств на любом роутере!
Вам нужно:
1. Подготовить оборудование: роутер с поддержкой Ethernet и Wi-Fi, устройства для подключения (компьютеры, ноутбуки, смартфоны, принтеры, умные колонки и часы).
2. Подключить роутер: подключить устройство к источнику питания, если планируется использование интернета — один конец кабеля Ethernet от модема или провайдера в WAN-порт роутера.
3. Настроить роутер:
3.1. Через веб-интерфейс роутера войти в настройки, введя IP-адрес (обычно 192.168.0.1 или 192.168.1.1) и логин с паролем (по умолчанию указаны на корпусе роутера или в инструкции).
3.2. Настроить беспроводную сеть (если необходимо): в разделе с настройками Wi-Fi установить имя сети (SSID) и пароль для доступа к ней.
3.3. Настроить проводные подключения — убедиться, что порты LAN на роутере активированы для подключения устройств по кабелю.
4. Подключить устройства к локальной сети: через Wi-Fi — найти сеть, созданную роутером, выбрать её и ввести пароль; через Ethernet — подключить устройства к роутеру с помощью кабелей.
5. Проверить подключение: для Wi-Fi — убедиться, что на устройстве появился значок подключения к сети, для проводного подключения — проверить, что устройства, подключённые через кабель, могут обмениваться данными и подключены к интернету.
6. Настроить дополнительные параметры (общий доступ к файлам, общий принтер).
7. Наслаждаться высоким уровнем защиты вашего умного дома!