"Es esmu nopircis vairākus apburošus IoT stuff": Izstrādātājs piemēro IoT Crap daļu

Tas sākas tik nevainīgi. Jūs staigāt pa veikalu un redzat spuldzi, kas savienojas ar jūsu tālruni, izmantojot WiFi, un var lietot krāsas un nokrāsas. „Tagad tas ir futūristisks, ”jūs domājat. Jūs pērkat un instalējat, un tas viss ir jautri un spēles - līdz brīdim, kad tālrunis spriedzē un identitāte tiek nozagta spuldzes dēļ.

Tas ir arguments, ko izteicis Matthew Garrett, drošības attīstītājs, kurš ir bijis cauri IoT seklajam galam - īss par “lietisko internetu”, kas ir pieaugošs Wi-Fi produktu klāsts jūsu mājās, automašīnā, visur, tiešām.

"Sliktākajā mērogā ir daži, kas ļāva cilvēkiem internetā izveidot savienojumu ar jūsu ierīci un pēc tam to darbināt neatkarīgi no tā, ko viņi vēlas, dodot viņiem piekļuvi jūsu iekšējam tīklam," Garrett, kurš ir blogojis par plaisām IoT, stāsta Apgrieztā. „Viņi var piekļūt tādām lietām kā jūsu e-pasts, Facebook un tā tālāk.”

Garrett lēš, ka šobrīd tirgū ir tūkstošiem šo ierīču, un saka par astoņām IoT spuldzēm un sienas rozetēm, kuras viņš ir pārbaudījis pagājušajā gadā, vairāk nekā 75 procentiem ir bijuši nopietni drošības trūkumi.

Viņš saka, ka hackers, iespējams, nevarēs tieši piekļūt jūsu tālruņa informācijai, bet viņi varēja redzēt, kādas vietnes jūs apmeklējat savā tālrunī, un kur tālrunis ir savienots ar internetu, neatkarīgi no tā, vai tas ir mājās vai ārpus tās. vietējā kafejnīca. Viņi varētu arī triks lietojumprogrammas un piekļūt personas datiem, kas nav tieši saglabāti ierīcē, piemēram, mākoņos saglabātā informācija.

Tas nozīmē, ka pastāv iespēja, ka kredītkaršu informācija var tikt apdraudēta tikai tāpēc, ka jūs vēlētos attālināti kontrolēt savu tosteri ar IoT pieslēgtu sienas kontaktligzdu.

Sliktākais ir tas, ka patērētājiem nav daudz iespēju. Regulatori nav īpaši pievērsušies drošības elementiem, un Garrets saka, ka tādi lielie ražotāji kā Phillips un Belkin var tikt stimulēti, lai savāktu neaizsargātību, lai saglabātu seju, bet mazāki ražotāji visticamāk kaut ko darīs.

Drošības apsvērumi jau vairākus gadus ir peldējušies, taču šķiet, ka maz to dara. Garrets saka, ka viņš strādā ar ražotāju, kurš nevar nosaukt savu darbu un vēlas atrisināt dažas neaizsargātās vietas. Kamēr nav vairāk noteikumu, viņš iesaka iegādāties no lielākiem piegādātājiem, pat ja tas ir dārgāks.