Lietiskais internets (IoT): riski un nepareiza pieeja

Mēs esam runājuši par priekšrocībām unlietu interneta (IoT) pieejas. Mēs riskus un problēmas esam atstājuši kā atsevišķu tēmu. Pirms “viedās” mājas izveidošanas jums nepieciešama viedā pieeja. IoT ir lielas problēmas, un, ja jūs nevarat tās atrisināt, varat vismaz tās mazināt.

Darkday foto

Drošība: Datorurķēšana jūsu mājās no tālienes

Vecmodīgas ierīces, piemēram, analogie termostati vaitaustiņu slēdzenēm ir iebūvēta fiziskā drošība. Es nevaru pielāgot jūsu termostatu bez piekļuves jūsu mājām. Jūs nevarat iegūt fizisku piekļuvi mājām bez fiziskas atslēgas. Kamēr jums ir atslēgas, jūs esat drošībā, vai ne?

Šī drošība nav absolūta. Es domāju par vismaz pusducis cilvēku, kuriem varētu būt manas mājas atslēgas. Dažiem draugiem ir viņi avārijas gadījumā, bet tāpat ir manam suņu staigātājam un mājturības uzņēmumam. Daži no šiem draugiem attālinājās, tāpēc es nezinu, ko viņi izdarīja ar manu mājas atslēgu kopiju. Man vajadzētu pārslēgt slēdzenes. Ja es tiku aizslēgts no mājām, atslēdznieks varētu ļaut kādam mājā. Es ceru, ka viņi pārbaudīs, kas es esmu. Viens neprofesionāls atslēdznieks varēja atspējot manu fizisko drošību.

Timsamoff foto

Es pārāk neuztraucos par kādu negodīgu cilvēkupiekļūstot manai mājai un padarot to pārāk aukstu. Ja viņi iekļūs, viņi, iespējams, nozags manu televizoru un datorus. Par laimi, mans dators ir dublēts. Mani kaimiņi varētu brīnīties, kāpēc svešinieks dodas prom ar manām lietām. Cerams, ka tās ir divu faktoru autentifikācijas reālās pasaules versija.

Lai arī manas ierīces un mājas vienmēr ir tiešsaistē,kas ļauj jebkuram hakeram jebkur pasaulē potenciāli nonākt manās mājās. Viņiem nav nepieciešama fiziska pieeja. Viņi nevar nozagt televizoru, bet viņi var mainīt kanālus. Viņi varētu padarīt manu māju sasalšanu aukstu un maksāt man tonnu par maniem komunālajiem pakalpojumiem. Sliktākais ir tas, ka manus privātos mirkļus mājās varēja pārraidīt internetā. Tāpat kā fiziska pieeja manām mājām, es varu mēģināt novērst problēmas, bet es nevaru novērst visu risku.

Privātums un pārāk daudz informācijas

Hakeri nav vienīgais jūsu privātuma apdraudējums. Tu esi. Izmantojot kameras, sensorus un ierakstītājus, IoT nekad neaizmirst. Jūs zināt visu, kas notiek jūsu mājās, pat ja vēlaties aizmirst.

Kad biju pusaudzis, man bija komendanta vakars. Ja mamma un tētis jau atnākot mājās būtu aizmiguši, es varētu izdomāt savu ierašanās laiku. Izmantojot kontakta sensoru uz priekšējām durvīm, mammu un tēti varētu informēt par precīzu mana ierašanās laiku. Pat precētu pāru starpā jautājums “pa kuru laiku jūs nokļuvāt mājās?” Viedajās mājās zaudē nozīmi.

Foto: ToGa Wanderings

Patiess stāsts: Es cīnījos ar savu dzīvesbiedru par to, ko teicu argumentācijas laikā. Man bija iespēja izvilkt kameru no šīs istabas un atskaņot sarunu. Man bija taisnība par to, ko teicu, bet es biju diezgan nepareizi par to, kā es pierādīju, ka man ir taisnība. Arguments tika saasināts, nevis izbeigts.

Pat ja mēs kā ģimene piekrītam neskatīties uzdrošības žurnāli, kas neaptur valdību meklēt. Šobrīd ir iespējams, ka es varētu zaudēt kontroli pār savām mājām, ja tiesa to atļauj. Šīs ierīces neaizsargā bērnu privātumu un, iespējams, pārkāpj likumus.

Vairāk neveiksmes punktu

Kad standarta indikators neieslēdzas,problēma gandrīz vienmēr ir slikta spuldze. Problēma varētu būt elektriska, piemēram, slikta ķēde vai tikai slikta lampa. Izmantojot IoT iespējotu gaismu, jūs tagad esat iepazīstinājis ar pilnīgi jaunu izaicinājumu kopumu. Problēma varētu būt gaismas kontrollerī, lietotnē, centrmezglā un visā garā citu lietu sarakstā. Cik programmētāju prasa, lai ieskrūvētu spuldzi ... veselai komandai ar IoT.

Ja apgaismojuma problēma ir tikai slikta spuldze,šī spuldze maksā daudz vairāk nekā standarta spuldze. Spuldzes “viedās” funkcijas var neizdoties, pirms gaismas diode nedeg. Atšķirībā no parastās spuldzes, lai aizstātu viedo spuldzi, jūs vienkārši nevarat palaisties uz datortehnikas veikalu. Ne katrā veikalā tiks piegādātas spuldzes, kas ir saderīgas ar jūsu sistēmu.

Foto: Kyle May

Vēl viens patiess stāsts: Es pārliecinājos, ka mūsu gaisa kondicionieris nedarbojas. Kad es nokļuvu mājās, māja bija silta, bet Nest bija iestatīta tā, lai to turētu vēsā 70 grādos, tiklīdz es nokļuvu mājas tuvumā. Es maksāju par pakalpojumu zvanu uz mūsu mājām, un viņi neko sliktu nevarēja atrast. Vēlāk es sapratu, ka esmu uzrakstījis IFTTT skriptu, lai sildītu māju, kad tiku pie tās. Es to vasarā neizslēdzu. Es sildīju māju, nevis to atdzesēju!

Šādas programmēšanas kļūdas ne tikai radanegaidīti rezultāti. Izmantojot šīs kļūdas, jūsu komunālo pakalpojumu rēķins varētu pieaugt vai jūs varat sabojāt aprīkojumu. HVAC servisa cilvēki teica, ka es varētu būt sabojājis manu maiņstrāvu, piespiežot to tik daudz pārvietoties. Tik daudz par manu mazo triku - ietaupīt naudu apkurei un dzesēšanai, kad neesmu mājās.

Mājas viesiem IoT mājās var būt nepieciešama rokasgrāmatatikai, lai ieslēgtu gaismas. Gaismas slēdzis ne vienmēr kontrolē gaismas, to dara kustības sensors. Viesiem vēlāk var šķist rāpojoši, ka jūs novērojāt viņu kustības un aktivitātes.

Kad mājās ir pārtraukta interneta darbība, tā irproblēma. Mūsu viedā māja uzreiz kļūst mēma. Mūsu datori var piesiet mūsu mobilajām ierīcēm, bet tagad mēs nevaram kontrolēt savas ierīces mājā. Gaismas atkārtota ieslēgšana kļūst par lielu lietu.

Pamests (vai vienkārši pārslveida) aprīkojums un platformas

Pirmkārt, jūs iztērējat tonnu naudas, ieklājot savusmājās ar jaunākajiem IoT sīkrīkiem. Pēc tam vēlāk jūs atradīsit, ka ražotājs izstājies no nozares. Tas notika ar Revolv īpašniekiem, kad Google atteicās no viņiem pēc tam, kad viņi iegādājās Nest. Pat ja uzņēmums joprojām darbojas, viņi, iespējams, pārtrauks atjaunināt jūsu saturu. Viņi, iespējams, jums pateiks, ka jums ir nepieciešams “2. paaudzes vai jaunāks” slēdzis vai kontaktdakša, ja vēlaties būt saderīgam ar pašreizējo paaudzi. Jūs darbināsit ierīču Windows XP versiju Windows 7 pasaulē.

Timetrax23 foto

Vēl viens patiess stāsts: Piesaistīts drošības atjauninājums vienam no maniem viedajiem spraudņiem pilnībā izjauca programmēšanu. Man vajadzēja to atiestatīt, lai noņemtu slikto programmaparatūru, un pēc tam visu vēlreiz veicu iestatīšanas procesu. Ātra uzvedne “Vai vēlaties atjaunināt?” Pārvērtās par stundas pārbaudījumu.

Risinājumi

Ierīces līmeņa drošība

Pērciet kvalitatīvu aparatūru no cienījamiem pārdevējiem

Drošība sākas ierīces līmenī. Šis padoms attiecas uz IoT un citām tehnoloģijām. Lēta aparatūra ir par cenu. Dažās planšetdatoros ir iebūvēti drošības trūkumi. Pat kvalitatīvai Dell un Lenovo produkcijai ir drošības problēmas. Ja produkts šķiet pārāk lēts, esiet piesardzīgs. Ja produkts tirgū ir jauns, pagaidiet, līdz lietotāji atrod drošības trūkumus. Es vienmēr gaidu, kamēr tiek veikts vismaz viens atjauninājums, pirms to pērku.

Atiestatiet ierīci

Kamerai vai gaismas slēdzim ir dažinoklusējuma iestatījumi. Tiem vajadzētu būt piemērotiem lielākajai daļai cilvēku, bet man patīk būt īpaši piesardzīgiem. Ja jūs pērkat no ķieģeļu un javas veikala, iegādātais produkts varētu būt atgriešanās prece. Tā atiestatīšana novērš visas šaubas.

Maks. Bārnera foto

Pārbaudiet atjauninājumus visur

Acīmredzams, ka jums vajadzētu atjaunināt, ir IoTierīce. Lai būtu drošs, visos tīkla aspektos jāveic drošības trūkumu pārbaude. Mūsu datori un mobilās ierīces pārbauda, ​​vai nav atjauninājumu, bet maršrutētāji, modemi un vārtejas to neuzrauga tik cieši. Ja modemu vai maršrutētāju iegūstat no sava interneta pakalpojumu sniedzēja, jūs esat gatavi viņu atjaunināt. Atsāknējot modemu vai maršrutētāju, tas, iespējams, pārbaudīs atjauninājumu restartējot.

Mainiet mēms noklusējumus

Dažām no šīm ierīcēm ir lielisks lietotājspieredze. Ieslēdziet ierīci, lejupielādējiet lietotni un tas ir viss. Tā ir problēma. Tas saglabā visas drošības nepilnības un noklusējuma paroles. Mēģiniet pielāgot iestatījumus, cik vien iespējams. Tā vietā, lai atstātu konfigurāciju kā DEVICE1 vai CAMERA2, nosauciet tos kā kaut ko unikālu. Šīs izmaiņas padara to ne tikai viegli atrodamu, bet hakeri nevarēs pateikt jūsu lietu nosaukumus. Apsardzes uzņēmumam Bulldog ir vietne, kas palīdz jums atrast jebkādas nepilnības IoT drošībā.

Izmantojiet pareizu paroles higiēnu

Ja neizmantojat paroļu pārvaldnieku, tadneinstalējiet IoT ierīces. Unikālas un sarežģītas paroles ir jūsu pirmā aizsardzības līnija pret hakeriem. Katrai ierīcei jābūt savai parolei, kuru nelieto nekur citur. Šajā sarakstā ir IoT ierīces, e-pasta adreses, maršrutētāji un tiešsaistes konti. Jo īpaši e-pasta kontiem ir nepieciešama papildu drošība. Jums varētu būt lieliska Nest termostata parole, taču neaizmirstiet paroles atiestatīt. Ja kāds var izmantot opciju “aizmirsu paroli” un pēc tam piekļūt saistītajam e-pastam, jūsu Nest parolei nav nozīmes.

Foto: Gruenewiese86

Paralēli tām pašām, jums ir jāpieliek lielākas pūlesjebkuras platformas drošība, kurai var piekļūt jūsu IoT ierīces. Ja izmantojat mobilo tālruni vai planšetdatoru, iestatiet viņiem drošu paroli. Galddatoriem un īpaši klēpjdatoriem iestatiet šifrēšanu uz diska, ja tos izmantojat, lai piekļūtu IoT. Paroles datoros ir viegli uzlauzt. Ja mājas ierīces paroles ir saglabātas pārlūkprogrammā vai lietotnē, jūs vienkārši ļaujat hakerim.

Protams, IoT daudz ko atvieglo mājās. Tomēr jums tas jātur drošībā, kas varētu izklausīties kā sāpes, taču vienmēr atcerieties - ērtības ir drošības ienaidnieks.

Privātums: dažu pamatnoteikumu iestatīšana

Kamera katrā telpā un sensors uz visām durvīm noved pie informācijas pārpildīšanas. Tāpēc jums ir jāplāno vieta, kur jūs ievietosit lietas, un noteiktas vietas jāatstāj privātas.

Katrā mājā vai darba vietā ir vajadzīgas dažas privātāsvietas. Viņiem jābūt bez kamerām, sensoriem vai ierakstītājiem. Parasti tas ir guļamistabas un vannas istabas. Mums guļamistabā bija Amazon Echo, bet dīkstāves sarunu laikā to izraisījām pārāk bieži. Es sapratu, ka reģistrators guļamistabā (pat pasīvs) pārkāpj mūsu pamatnoteikumus. Ja jūs nolemjat, ka telpā ir nepieciešama ierīce, veiciet visu nepieciešamo, lai sasniegtu rezultātus. Kustības sensors nav tik privāts kā durvju sensors. Ja vēlaties uzzināt, vai bērni pieceļas nakts vidū, izmēģiniet durvju sensoru, pirms telpā uzlīmējat kameru.

Johnshepherd foto

Pēc tam, kad man bija neveiksmīgs pierādījums, man bija taisnībaes ar savu dzīvesbiedru runājām, mēs apsolījām nekad neskatīt šos žurnālus, lai nokārtotu kādu argumentu. Mēs neizmantojam sensorus, lai noteiktu, kad otrs ieradās mājās. Plašāka informācija var izraisīt neuzticēšanos. Pat ja durvju sensors rāda durvju atvēršanu plkst. 3:00, tas varētu būt tāpēc, ka kāds mājās ieradās vēlu. Brīdinājums varētu būt arī tas, ka sunim jāiet ārā. Avārijas gadījumā, protams, izmantojiet tik daudz sensoru, cik nepieciešams, taču, lūdzu, izmantojiet rīcības brīvību. Ja jūs saprotat, ka sensoru klāsts nedarbojas, kad jūs sagaidāt, ka mājās nav neviena, tas varētu būt tāpēc, ka kāds gatavojas pārsteiguma ballītei. Vēl viens personisks stāsts: esiet piesardzīgs, demonstrējot savu viedo māju, ja nedzīvojat viens. Kameras attāla piesaiste mājas parādīšanai var radīt zināmu apmulsumu.

Lielākā daļa mūsu sadzīves noteikumu ir izstrādāti nokļūdas. Ja iepriekš iestatāt dažus noteikumus, jūs šīs problēmas mazināsit. Saprotiet, ka visi jūsu mājās vai uzņēmumā pieļaus kļūdas un pārsniegs kāda cita privātumu. Iepriekš piedodot, kāds ir daudz, lai šos brūces izlabotu.

Iekārtu problēmas un atteikšanās no tām: kaitinošas, bet reti

Jo vairāk ierīce to dara, jo vairāk to var izmantotnepareizi. Tas attiecas uz IoT vai jebkuru citu skaitļošanas ierīci. Mans vecais uzsistā mobilais tālrunis nekad nav avarējis vai nav bijis nepieciešams atjauninājumus. Tas tikai strādāja, līdz valdība atbrīvojās no analogā spektra. Valdība arī manu veco analogo TV padarīja nelietojamu. Es nesūdzos, ka viņi tā rīkojās, bet novecošana ir mūsdienu dzīves sastāvdaļa.

Trekkyandy foto

Nekļūdieties man nepareizi. Es uztraucos par IoT lietu izmaksām un problēmām. Tomēr es koncentrējos uz ieguvumiem. Mans viedais spraudnis strādāja gadus, ietaupot laiku un naudu. Šī atiestatīšanas stunda bija apmēram tikpat kaitinoša kā Windows, ko es vēlējos atjaunināt, kad izslēdzu datoru. Ja uzņēmums pārtrauc produkta atbalstīšanu, mani kaitina. Mana atvilktne ierīcēm ar 30 kontaktu Apple savienotājiem ir gājiena atmiņas josla. Es cenšos koncentrēties uz ieguvumiem, kurus jau saņēmu.

Tavs dzena mirklis

Tāpat kā lielākā daļa tehnoloģiju, arī IoT ir svētība un alāsts. Kopā ar iespaidīgajiem ieguvumiem nāk drausmīgi riski. Jums varētu būt drošāk no digitālā pārkāpuma ar fizisku bloķēšanu, taču tad zaudēsit priekšrocības, reģistrējot zādzību darbībā. Jūs nevarat dabūt datorā ļaunprātīgu programmatūru, ja neapmeklējat internetu vai nepievienojat neko. Maz ticams, ka jūs iekļūsit autoavārijā, ja jūs savu automašīnu novietosit uz piebraucamā ceļa.

Fotoattēls: HaPe_Gera

Piekļūstiet IoT lēnām un apzināti. Padariet drošību par galveno prioritāti un saprotiet, ka jūs satiksities ar dažiem aizķeršanās gadījumiem. Ja ir viena lieta, kas jāatceras, atcerieties to. Neuzvelciet argumenta video un sakiet “Man bija taisnība.” Jums būs maldīties, jo jūs uzvilkāt video!