Mempunyai rumah pintar adalah kemudahan yang dinikmati lebih ramai isi rumah setiap tahun. Malangnya, dengan kemudahan itu datang bahaya baharu.
Hampir setiap peranti rumah pintar boleh diakses daripada Internet. Ini bertujuan untuk memberi anda, pemilik rumah, kemudahan memantau dan mengawal rumah anda. Malangnya ia membuka pintu baharu ke rumah anda untuk penggodam.
Bolehkah Rumah Pintar Anda Digodam?
Jika anda ragu-ragu sama ada rumah pintar anda sebenarnya boleh digodam oleh sesiapa sahaja, pertimbangkan hakikat bahawa banyak rumah pintar telah digodam.
- Mirai Botnet: Menjelang 2016, penggodam secara beransur-ansur menjangkiti ribuan kamera wi-fi rumah dan penghala dengan perisian hasad yang kekal tidak aktif dan menunggu isyarat pengaktifan. Isyarat itu melancarkan serangan besar-besaran yang menjadikan peranti rumah pintar tersebut menjadi bot-net yang besar. Serangan ini menggunakan peranti tersebut untuk mengalih keluar tapak web besar seperti CNN, Guardian, dan juga Twitter dan Netflix.
- Baby Monitor Security Bug: Pada Februari 2018, Forbes melaporkan bahawa 50, 000 monitor bayi MiCam mempunyai pepijat keselamatan yang serius yang membolehkan penggodam memintas lalu lintas antara telefon ibu bapa dan kamera bayi. Penggodaman membolehkan penggodam melihat semua yang boleh dilihat oleh pemantau bayi,
- TRENDnet Webcam Hack: Pada tahun 2012, sebuah syarikat bernama Trendnet menjual kamera SecurView untuk digunakan oleh pengguna untuk keselamatan rumah dan pemantauan bayi. Pakar keselamatan mendapati bahawa bukti kelayakan log masuk pengguna dihantar dalam teks biasa melalui internet, memberikan penggodam keupayaan untuk mencuri bukti kelayakan. Ini akan membolehkan penyerang melihat kamera dan mendengar mikrofonnya.
- Samsung SmartThings Bugs: Pada bulan Julai 2018, pakar keselamatan Cisco mendedahkan bahawa mereka telah menemui lebih 20 kelemahan dalam Samsung SmartThings Hub. Pepijat ini boleh membenarkan penggodam membuka kunci kunci pintar, melihat kamera pintar, melumpuhkan pengesan gerakan dan mengawal termostat rumah.
Pada zahirnya, nampaknya tidak penting jika seseorang boleh mengakses peranti rumah pintar anda, kerana ia hanyalah kemudahan untuk pemilik rumah.
Walau bagaimanapun, menggunakan maklumat yang dikumpul daripada peranti ini, penjenayah boleh mempelajari corak anda dan menganggarkan jangka masa terbaik untuk memecah masuk ke rumah anda apabila anda tiada.
Ini tidak bermakna anda harus mengelak daripada menggunakan peranti rumah pintar. Ini bermakna anda harus membeli peranti dengan bijak dan mengikut beberapa peraturan mudah untuk melindunginya.
Pastikan Kemas Kini Perisian Tegar Kerap
Salah satu perlindungan paling penting yang anda miliki terhadap penggodam ialah pengaturcara yang bekerja untuk syarikat tempat anda membeli peranti ini.
Apabila pepijat keselamatan ditemui, pengaturcara bekerja dengan cepat untuk menampalnya. Tampalan kemudian ditolak keluar secara automatik ke peranti pelanggan.
Malangnya, bukan semua peranti rumah pintar pengguna menawarkan kemas kini perisian tegar, jadi pastikan anda menyemak perkara ini sebelum membeli.
Anda juga boleh memastikan perisian tegar adalah yang terkini dengan menyemak tetapan peranti atau apl dan membandingkan dengan perisian tegar terkini di tapak web syarikat. Tangkapan skrin di atas menunjukkan perisian tegar pada apl Google Home menunjukkan versi yang lebih tinggi daripada yang terbaharu disiarkan di tapak web Google Home.
Kebanyakan syarikat "menolak" kemas kini perisian tegar secara automatik supaya anda tidak perlu melakukan apa-apa. Walau bagaimanapun dengan peranti rumah pintar yang lain, anda perlu mengemas kini perisian tegar secara manual menggunakan tetapan peranti atau apl mudah alih.
Tukar Kata Laluan Lalai Peranti
Salah satu kesilapan yang paling biasa dilakukan orang semasa membeli peranti rumah pintar ialah mereka menyediakan peranti dan membiarkan kata laluan lalai tidak berubah.
Dalam kes sesetengah peranti, seperti kamera wayarles D-Link, tiada kata laluan pentadbir secara lalai. Ini adalah senario yang paling teruk, kerana sesiapa sahaja yang mempunyai akses kepada rangkaian wayarles rumah anda boleh menyambung ke kamera dengan mudah dan melihat perkara yang kamera lihat.
Kebanyakan peranti rumah pintar membenarkan anda menukar kata laluan pentadbir lalai pada apl mudah alih atau antara muka berasaskan awan. Ini biasanya ditemui di kawasan tetapan.
Perkara pertama yang perlu anda lakukan apabila anda membeli peranti rumah pintar ialah menukar kata laluan pentadbir lalai. Selain itu, gunakan kata laluan unik yang belum anda gunakan pada mana-mana peranti lain.
Kata laluan yang baik ialah pertahanan utama anda terhadap penggodam. Pastikan kata laluan anda rumit dan gunakan aksara khas. Ketahui lebih lanjut tentang peraturan di sebalik mencipta kata laluan selamat.
Lindungi Penghala Rumah Anda
Laluan yang paling biasa dilakukan oleh penggodam untuk mengakses peranti rumah pintar anda ialah melalui penghala rumah yang tidak selamat.
Ini bermakna barisan pertahanan pertama anda adalah untuk melindungi penghala anda sepenuhnya supaya penggodam tidak boleh menggunakannya. Terdapat beberapa perkara yang perlu anda lakukan dengan segera untuk mengunci penghala anda daripada penggodam.
Akses IP lalai penghala anda. Untuk mencari IP penghala, pada komputer Windows yang disambungkan ke rangkaian rumah anda:
- Klik menu mula dan taipkan command prompt dan klik untuk membuka command prompt.
- Taip perintah ipconfig dan perhatikan alamat IP daripada gerbang lalai.
- Buka penyemak imbas web dan taip alamat IP get laluan lalai.
Anda akan melihat skrin log masuk untuk penghala rumah anda. Jika anda telah meninggalkan kata laluan sebagai lalai, anda boleh log masuk menggunakan kata laluan itu (semak tapak web pengeluar peranti untuk kata laluan lalai jika anda tidak mengetahuinya.)
Berikut ialah beberapa cara mudah untuk memastikan penghala anda selamat sepenuhnya.
- Tukar kata laluan pentadbir lalai kepada kata laluan unik yang anda tidak gunakan di tempat lain.
- Dayakan tembok api penghala dan tetapkannya kepada sama ada sederhana atau tinggi.
- Di bawah Tetapan Terperinci, pastikan Pemajuan Port dilumpuhkan.
- Dayakan keselamatan Wi-Fi dan pastikan kata laluan kompleks dan unik.
Ketahui lebih lanjut tentang langkah yang betul untuk melindungi mana-mana penghala Internet.
Berhati-hati Dengan Sambungan Pihak Ketiga
Memandangkan lebih banyak pengeluar peranti rumah pintar menawarkan penyelesaian berasaskan awan untuk mengakses peranti tersebut daripada web, kemungkinan penggodam mendapat akses kepada akaun awan anda terus meningkat.
Ini tidak bermakna anda tidak sepatutnya menggunakan antara muka asas awan untuk mengakses peranti anda. Tetapi ini bermakna anda harus memastikan akaun awan tersebut dikunci dengan kata laluan yang kukuh.
Malangnya, kata laluan yang kukuh tidak mencukupi jika anda berkongsi kata laluan itu dengan bakal penggodam. Anda mungkin tidak rela berbuat demikian, tetapi dengan menyepadukan akaun awan itu dengan perkhidmatan pihak ketiga seperti IFTTT, Zapier dan lain-lain, anda meningkatkan peluang akaun itu digodam.
Anda boleh mengurangkan risiko ini dalam beberapa cara:
- Hadkan akses pihak ketiga kepada beberapa perkhidmatan sahaja.
- Hanya sepadukan dengan perkhidmatan bereputasi seperti IFTTT atau Zapier.
- Jika boleh, tambahkan penyepaduan daripada apl peranti pintar dan bukan tapak web pihak ketiga.
- Sahkan perkhidmatan pihak ketiga menggunakan penyulitan untuk semua penghantaran ke dan dari perkhidmatan dan peranti anda.
Ingat bahawa sebaik sahaja anda membuka akses kepada perkhidmatan pihak ketiga, apa yang perlu dilakukan oleh penggodam ialah menggodam perkhidmatan itu dan mereka akan mempunyai akses kepada peranti rumah pintar anda.
Apabila anda mendayakan akses untuk perkhidmatan pihak ketiga, cuba dan hadkan akses itu sebanyak mungkin. Contohnya, hanya membenarkan akses kepada pengesanan gerakan dan bukannya suapan video kamera wi-fi ialah cara yang baik untuk mengekalkan keselamatan rumah pintar anda.
Lindungi Telefon Mudah Alih Anda
Jika penggodam tidak dapat mengakses penghala rumah anda atau mendapatkan akses kepada peranti rumah pintar anda melalui perkhidmatan awan pihak ketiga, terdapat satu lagi kelemahan yang boleh mereka eksploitasi. Telefon anda.
Hampir setiap pengeluar rumah pintar menawarkan apl mudah alih yang membolehkan anda mengawal atau memantau peranti tersebut melalui rangkaian wayarles dalam rumah anda. Jika penggodam boleh mendapatkan akses kepada telefon pintar anda, mereka boleh mengakses peranti rumah pintar tersebut.
Terdapat cara mudah untuk melindungi diri anda daripada barisan serangan ini.
- Hanya pasang apl mudah alih bereputasi daripada Google Play.
- Jangan root telefon mudah alih anda.
- Jangan gunakan telefon anda untuk menyambung ke rangkaian wi-fi awam.
- Pasang apl antivirus mudah alih yang bereputasi.
Apabila anda menggunakan telefon mudah alih anda untuk mengakses peranti rumah pintar anda, adalah lebih penting daripada sebelumnya untuk mengambil serius tentang keselamatan telefon mudah alih anda.
Simpan Peranti Rumah Pintar Kritikal Luar Talian
Kaedah yang biasa digunakan pencuri untuk memecah masuk rumah ialah dengan terlebih dahulu memecah masuk ke dalam kereta anda dan mencuri pengawal wayarles pembuka pintu garaj. Kemudian, sebaik sahaja anda pergi bekerja, mereka menggunakan pengawal pintu garaj untuk membuka garaj dan berjalan terus ke rumah anda.
Hari ini, apabila lebih ramai pemilik rumah memasang kunci pintar pintu depan dan pembuka pintu garaj pintar, terdapat cara lain untuk pencuri masuk.
Jika peranti pintar tersebut disambungkan ke akaun berasaskan awan, penggodam hanya perlu menggodam akaun anda dan mereka mempunyai akses ke rumah anda. Inilah sebabnya jika anda bergantung pada mana-mana peranti rumah pintar untuk melindungi keselamatan fizikal rumah anda, adalah lebih bijak untuk menarik diri daripada sebarang akses awan sama sekali.
Beli peranti rumah pintar keselamatan rumah yang hanya membenarkan anda mengaksesnya apabila anda disambungkan ke rangkaian wayarles rumah anda. Lebih baik lagi, beli yang hanya berkomunikasi melalui bluetooth dan memerlukan kata laluan yang selamat untuk akses terus itu.
Menghadkan akses kepada peranti ini melalui satu laluan sahaja akan meningkatkan keselamatan rumah pintar anda secara mendadak.
Kepentingan Keselamatan Rumah Pintar
Semakin banyak peranti rumah pintar memasuki pasaran, semakin ramai penggodam akan bekerja keras untuk menembusi keselamatan peranti tersebut.
Ini kerana dengan lebih ramai pemilik rumah bergantung pada peranti ini, terdapat lebih banyak peluang berbanding sebelum ini untuk penggodam untuk menceroboh privasi anda atau menembusi keselamatan fizikal rumah anda.
Mengikut garis panduan yang dibentangkan dalam artikel ini, anda akan memastikan bahawa anda sentiasa berada di hadapan penggodam yang berharap untuk membahayakan anda dan keluarga anda.
