Умный кондиционер при недостаточной защите способен стать точкой входа для злоумышленников в домашнюю сеть. Об этом Life.ru рассказал кандидат технических наук, исполняющий обязанности заведующего кафедрой телекоммуникаций РТУ МИРЭА Святослав Литвинов.
По словам специалиста, современные климатические устройства с подключением к интернету фактически являются небольшими компьютерами. Некоторые модели оснащены микрофонами, камерами и голосовым управлением. При этом уязвимая прошивка и сохраненные заводские пароли могут повысить риск несанкционированного доступа.
Эксперт отметил, что после проникновения через кондиционер злоумышленники могут получить возможность изучать другие подключенные к сети устройства и компьютеры, перехватывать данные со смартфонов и пытаться получить доступ к банковским приложениям. Модели с голосовым управлением также постоянно связаны с облачными серверами производителя. В случае перехвата такого соединения хакер может отправлять устройству команды, в том числе изменять температуру.
Для снижения рисков Литвинов рекомендует отключать микрофон и камеру в настройках либо блокировать их механически, подключать умную технику к отдельной гостевой Wi-Fi-сети, регулярно обновлять прошивку и менять заводские пароли на роутере. Кроме того, специалист советует проверять список подключенных к сети устройств и при обнаружении незнакомых адресов перезагружать роутер.
По словам эксперта, автоматическое выявление уязвимых устройств упрощается благодаря опубликованным в открытом доступе инструментам. Для поиска подключенной техники злоумышленники могут использовать, в частности, поисковую систему Shodan, которая индексирует устройства с открытыми портами. После обнаружения кондиционера по IP-адресу они могут попытаться применить заводские пароли или известные уязвимости конкретной модели.
Литвинов подчеркнул, что опасность заключается в том, что кондиционер может использоваться не как конечная цель атаки, а как способ получить доступ к другим устройствам и данным. По его словам, владельцам умной техники важно учитывать этот риск при настройке оборудования.
Ранее эксперт также рекомендовал не передавать незнакомым людям личную информацию, не переходить по неизвестным ссылкам и не отправлять деньги по просьбам незнакомцев. В случае шантажа он посоветовал обращаться в полицию.
Автор: Маргарита Салахова