 |
|
 |
|
Ваш не столь уж «умный» дом
С этим названием на сайте csoonline.com в конце 2013 года опубликован материал Тейлора Армединга. Автор заметки предупреждает об опасностях и рисках, которые могут возникать при использовании модных ныне дистанционных систем управления домашним хозяйством.
Конечно, такие технологии создают удобства. Вы можете убавить или прибавить температуру отопления, находясь за тысячи миль от своей квартиры, закрыть или открыть гаражные ворота и т.п…Вместе с тем, нельзя забывать, что новые технологии «умного дома» несут огромные риски. Хорошо подготовленный хакер может без особого труда взять под контроль систему дистанционного управления, отключить тревожную сигнализацию, отпереть двери, внести изменения в режим работы отопления или холодильной установки, создать массу других проблем.
Эксперты из компании Trustwave SpiderLabs продемонстрировали журналистам легкость, с которой хакеры могут взламывать популярную в Америке систему автоматических (гаражных) ворот VeralLite, которую выпускает фирма Mi Casa Verde. Уязвимость этой системы заключается в том, что для срабатывания не требуется ни пароля, ни имени владельца. Доступ хакера к вашей домашней интернет сети означает доступ к вашему дому.
Кроме VeralLite эксперты испытали десяток других аналогичных продуктов и только два из них не удалось взломать. Большинство продающихся на рынке систем управления домом не имеют сколько-нибудь серьезной защиты. Газета «Нью-Йорк таймс», комментируя результаты испытаний, пришла к выводу, что нельзя верить ни одной компании, которая заявляет, что их продукция надежно, гарантированно защищена от хакеров.
Кевин Митник, в прошлом известный хакер, а сегодня респектабельный владелец компании Mitnick Security Consulting, говорит, что о рисках таких систем было известно всегда, но сегодня интерес к использованию технологий «умного дома» растет с каждым днем и, как правило, эти системы работают через Интернет. По его словам, проблема в том, что они имеют очень слабое отношение к безопасности дома, и пользователям приходится в этом вопросе полагаться исключительно на производителя. Специалист заявил, что он ни за что не стал бы приобретать систему с интернет технологией, которую бы он сам смог вскрыть.
Эксперт Рожер Торнтон, главный технический директор Alien Vault, согласен, что данные системы имеют массу уязвимостей, но, вместе с тем, уверен, что вопросы защиты находятся в компетенции самих пользователей. «Если вы не в состоянии создать и настроить частную виртуальную сеть (virtual private network) и управлять операциями по ее защите, то лучше дважды подумать, стоит ли вам приобретать систему «умного дома». Любая из них может быть взломана хакерами или спецслужбами. В отличие от компьютеров такие системы часто невозможно переделать, улучшить, дополнить новыми функциями. И если хоть раз она успешно взломана, то будет подвергаться атакам неоднократно на всем протяжении ее эксплуатации.
Совет бывшего хакера потребителям: «Не подключайте свое жилище к Интернету, если не имеете элементарных навыков и опыта в вопросах мониторинга и защиты сети. В принципе это дело не сложное. Большинство людей, сами или с помощью толковых детей, могут создать и управлять мини сетью с применением программных решений, которые используются сегодня в компаниях, но с каждым днем становятся все проще, дешевле, доступнее».
|
вернуться назад
