Twoje inteligentne urządzenia domowe: Mogą być wykorzystywane do cyberprzestępstw bez Twojej wiedzy.

Urządzenia i produkty inteligentnego domu stały się integralną częścią wielu nowoczesnych domów. Kamery bezpieczeństwa monitorują drzwi wejściowe, dekodery strumieniowe zasilają telewizory, a urządzenia podłączone do sieci nieustannie wymieniają dane przez internet. Podczas gdy większość ludzi obawia się, że firmy gromadzą zbyt wiele informacji, rosnące zagrożenie cyberbezpieczeństwa sugeruje, że konsumenci mogą stanąć w obliczu znacznie poważniejszego problemu.

Badacze bezpieczeństwa ostrzegają, że niektóre urządzenia podłączone do internetu mogą zawierać ukryte backdoory lub poważne luki w zabezpieczeniach, które umożliwiają hakerom dostęp do sieci domowych. W niektórych przypadkach urządzenia te mogą skutecznie przekształcić domowe połączenie internetowe w narzędzie cyberprzestępców bez wiedzy właściciela.

Jak wykorzystywane są zhakowane inteligentne urządzenia?

Wiele z zainfekowanych urządzeń jest podłączonych do tzw. domowych sieci proxy. Usługi te kierują ruch internetowy przez rzeczywiste połączenia domowe, sprawiając, że aktywność online wydaje się pochodzić ze zwykłego domu, a nie z centrum danych, usługi VPN czy podejrzanej sieci.

Agenci indywidualni mają uzasadnione zastosowania, takie jak testowanie stron internetowych lub reklam z różnych regionów. Problem pojawia się jednak, gdy konsumenci nieświadomie stają się częścią tych sieci.

Według niedawnego śledztwa przeprowadzonego przez „Wall Street Journal” , niektóre cyfrowe ramki do zdjęć i dekodery telewizji strumieniowej wydają się zawierać oprogramowanie, które automatycznie łączy je z usługami agentów mieszkaniowych. Eksperci ds. bezpieczeństwa cytowani w raporcie uważają, że niektórzy producenci mogą otrzymywać wynagrodzenie za dołączenie tego oprogramowania, zanim urządzenia trafią do konsumentów.

Po nawiązaniu połączenia urządzenie może dyskretnie kierować ruch internetowy do stron trzecich. Naukowcy monitorujący kilka urządzeń testowych zaobserwowali aktywność związaną ze stronami hazardowymi, usługami kryptowalutowymi, treściami dla dorosłych oraz próbami uzyskania dostępu do kont online.

Dlaczego stanowi to problem dla konsumentów?

Zezwolenie obcym na kierowanie ruchu przez domowe łącze internetowe budzi obawy zarówno o prywatność, jak i bezpieczeństwo. Działalność przestępcza prowadzona za pośrednictwem domowego serwera proxy może wydawać się pochodzić z domu, którego mieszkańcy nie są świadomi. Badacze bezpieczeństwa twierdzą, że sieci te są powiązane z oszustwami, spekulacją biletami na wydarzenia, oszustwami reklamowymi i nadużyciami kont.

Zagrożenie może stać się znacznie poważniejsze, gdy atakujący przejmą bezpośrednią kontrolę nad podatnymi na ataki urządzeniami inteligentnymi. Badacze znaleźli dowody na wielokrotne próby hakerów uzyskania dostępu do urządzeń podłączonych do internetu, czasami przekształcając je w ogromne botnety wykorzystywane do przeprowadzania ataków typu „rozproszona odmowa usługi” (DDoS) . Szacunki branżowe wskazują, że zagrożone mogą być dziesiątki milionów, a być może setki milionów urządzeń na całym świecie.

Co możesz zrobić, aby się chronić?

Konsumenci mogą zmniejszyć ryzyko, kupując urządzenia od renomowanych producentów, aktualizując oprogramowanie sprzętowe i unikając nietypowo tanich produktów nieznanych marek. Eksperci zalecają również unikanie aplikacji, którym nie ufają, oraz oprogramowania pobieranego z zewnątrz, które może wprowadzić złośliwe oprogramowanie do inteligentnych urządzeń. Umieszczenie inteligentnych urządzeń domowych w oddzielnej sieci dla gości może pomóc ograniczyć szkody w przypadku naruszenia bezpieczeństwa jednego z nich, uniemożliwiając atakującym dostęp do telefonów, laptopów i innych wrażliwych urządzeń w tej samej sieci.