Незащищённые «умные дома» — источник новых угроз

Развитие рынка интеллектуальных устройств домашней автоматики, основательно оживившее сектор охранных систем, предназначенных для жилища, вызывает у экспертов определённые тревоги, связаные с традиционной небрежностью пользователей.

Доля новых клиентов на американском рынке «умного жилья» составляет, по разным оценкам, 18 — 30%: привлечённые рекламой потребители стремятся воспользоваться всеми благами интеллектуального управления освещением, отоплением и аудиовизуальным оформлением жилых помещений. В бой за этот сектор рынка ринулись и телекоммуникационные компании, и гиганты IT-отрасли. Однако, несмотря на то, что подобные решения сегодня нарасхват, отраслевые эксперты пытаются обуздать гонку «умных домов», резонно указывая на бреши в обороне этих систем — прежде всего это касается их уязвимости по отношению к хакерским атакам. Корпорация Hewlett-Packard выступила заказчико исследования данного вопроса. По опубликованным выводам, доля принципиально уязвимых «Интернет-вещей» составляет порядка 70 процентов от общего количества разновидностей домашних устройств с выходом в Интернет. Основные «дыры» — хилые пароли, незашифрованная передача данных и отсутствие сколь-нибудь внятной системы парольной защиты.

Почему хакеры обязательно должны воспрользоваться уязвимостями? Ответ прост: на отрасль домашней автоматики до недавнего времени никто попросту не обращал внимания. А маркетинговое давление последних лет способно привести к тому, что на бреши в обороне IoT-устройств могут обратить внимание не только хакеры-любители, но и те, кто осознанно пытается «подставить» конкурентов в глазах клиентского сообщества, искатели коммерческих тайн и иные виды Интернет-злоумышленников. Ведь управление «Интернет-вещами» осуществляется при помощи смартфонов, в которых нередко хранится немало ценной информации, в том числе и представляющей служебную тайну. Не говоря уже о логинах, паролях и IP-адресах.

Почему же пользователи до сих пор проявляют беспечность? Ответ прост: всё дело в отсутствии необходимых знаний и даже элементарных представлений о мерах безопасности информационного обмена. Запирать двери в квартиру — процедура понятная и простая. Со смартфоном же надо подробно разбираться, а то и приобретать специализированный софт. В качестве меры защиты эксперты настоятельно рекомендуют пользоваться для передачи данных виртуальными частными сетями. Несмотря на то, что эта возможность успела намозолить глаза пользователям ещё со времён Windows XP, массовым навык «поднятия» такого рода соединений так и не стал. Выход один: это должен брать на себя поставщик услуг удалённого мониторинга и управления домашними системами. На потребителя надежды нет: пока гром не грянет...

Компания:  Интернет вещей (IoT)