Интелигентните устройства не винаги са толкова умни - и може да бъде изтичането, което позволява на киберпрестъпниците във вашия дом

Признайте си: Прочетохте твърде много за определен смъртоносен вирус, който може да убие човешки същества. В сравнение с това, вирусите, които могат да доведат до отказ на вашата домашна мрежа или да откраднат вашата самоличност, са незначителни. И все пак главоболието от хакване на кредитната ви карта или изпръскване на лицето на детето ви в тъмните ъгли на мрежата трябва да ви тревожи. И все пак, около една трета от всички американци притежаваха интелигентен високоговорител около 2018 г. и фирма за пазарни проучвания IDC каза миналата есен, че интелигентните устройства (включително брави, крушки, камери, робо вакууми и др.) се очаква да нарастват с 23% годишно, като 815 милиона такива получувствени джаджи ще бъдат доставени до края на миналата година.

Каква е връзката? Интелигентните устройства закъсняха малко, когато става въпрос за защита на поверителността на данните, а хакерите, точно както при атакуването на сърфирането ви в мрежата, все повече умен . И все пак, въпреки всички страхове, има някои основни съвети, които всеки може и трябва да направи, за да се предпази, и това не е толкова страшно, колкото си мислите. Също така не забравяйте, че както при коронавируса, основите ви предпазват от повечето рискове.

подобни продукти

Купете внимателно

Двама основни играчи в сферата на IoT (Интернет на нещата), Apple и Google, подхождат по различен начин към защитата на устройствата, но Майк Бергман, вицепрезидент по технологии и стандарти в Асоциацията на потребителските технологии, търговска група, и Пейдж Хансън, шеф на образованието за кибер безопасност в NortonLifeLock и двамата казват, че огромни корпорации като тези, както и марки, които познавате, са склонни да преследват мерките за сигурност по-трудно от малко известни етикети, тъй като те не са летящи през нощта предприятия, произвеждащи продукти за копиране.

Това означава, че ако искате да имате IoT устройства наоколо, като интелигентни високоговорители, по-мъдър маршрут ще бъде чрез пазаруване Apple или Google Са оградени градини и тук ще разделим различните им подходи и продуктови решения и в двете сфери.

какъв цвят е супата от новоанглийски миди

Глас

Google казва, че всяко устройство, което има функция Асистент (като телефон с Android, интелигентен високоговорител, телевизор с Chromecast на Google вграден или Nest продукт, тъй като Google притежава Nest) е в режим на готовност, докато не използвате фразата за задействане, Hey Google. След това има индикатор на устройства като високоговорители, така че да знаете, че слуша. Можете също така да изключите цялото слушане на всяко устройство в сферата на Google, включително такива на трети страни като Sonos. Просто кажете, Хей, Google, спри да слушаш. Google наистина изпраща търсения до своите сървъри, но според тях тази информация е криптирана и защитена. FYI, ако искате допълнителна сигурност, отидете на Google настройка за контрол на активността и плъзнете гласовите и аудио контролите. (Ако имате говорител на Alexa, трябва да отидете до настройките за поверителност в приложението Alexa, да превъртите до поверителността на Alexa, да докоснете Manage How Your Data Improves Alexa, да намерите раздела, който казва Помогнете за подобряване на услугите на Amazon, след което да изключите.)

Хансън също добавя, че трябва да изключите покупката в стил с едно кликване. Може да е по-лесно, казва тя, но това означава, че компанията съхранява информацията за кредитната ви карта, което винаги я прави по-уязвима. И ако просто не можете да живеете без това удобство, Хансън казва, регистрирайте само кредитна, а не дебитна карта. По този начин цялата ви банкова сметка не може да бъде отстранена при нарушаване на данни.

Що се отнася до търсенето, политиката на Apple е, че командите на Siri не са просто криптирани, а че са обезличавани, което означава, че няма свързан IP адрес с търсенето, който може да бъде проследим обратно до вас. Търсенето не се съхранява на нито един сървър, който Apple да пусне, така че заявка като питане за петдневната прогноза няма да доведе до това, че приложенията за времето ще ви изпращат нежелана поща онлайн.

Тежката сметана и тежката сметана за разбиване са еднакви

Apple и Google разчитат до голяма степен на двуфакторно удостоверяване (първо вход, след това еднократен ПИН, изпратен на телефона ви и т.н.) за всяко действие, което може да изложи на риск личната или данните. Например, интелигентният високоговорител на Apple, HomePod , както и Apple TV и Siri на iPhone или iPad, всички позволяват гласов контрол на други IoT устройства, но не позволяват гласов контрол върху физическо отключване на врата, прозорец или обезоръжаване (въпреки че можете ключалка врата, защото се предполага, че вече сте на закрито).

За контрол на физическите ключалки на IoT и устройствата за сигурност в сферата на Google, компанията гарантира, че всички устройства имат двуфакторно удостоверяване.

Видео

Както iOS 13 на iPhone, така и iPadOS на iPad ви позволяват да използвате свързани камери от марки Logitech , Netatmo , и Eufy които не изпращат съдържание към по-голямата мрежа.

Вместо това заснетото съдържание отива в iCloud, така че можете да го преглеждате отдалечено (след двуфакторно влизане) и след това се изтрива след 10 дни, освен ако не го изтеглите. Можеш настройте тези системи така, че да забелязват, когато вашето бебе пълзи в креватчето си или пристига доставчик , или да сте наясно, когато вашето тийнейджърско дете се е върнало вкъщи, но съдържанието не е достъпно от никой освен вас, а Apple също не може да го види. Можете също да настроите Интелигентна вътрешна камера Netatmo към ID (чрез разпознаване на лица) вътрешни и външни групи. Ако в дома ви има някой, който не трябва да бъде, камерата ще ви заснеме кадър / видео от лицето на човека.

Google работи малко по-различно около идентификацията на лица за устройства като Nest Hub Макс , което е като интелигентен високоговорител и таблет в едно устройство, както и за самостоятелни камери Nest. Google казва, че камерите Nest използват разпознаване на лица, за да идентифицират вас (или хора в група, на които сте дали определени разрешения) и след това се използва двуфакторен идентификатор след това, за да се използва глас за управление на брави, аларми и т.н.

Но нито една от тези данни не се споделя извън вашата мрежа. Докато настройките ви за търсене в уеб браузър ще позволят някои персонализирани реклами, Google ангажименти за поверителност казват, че няма да продават / персонализират въз основа на глас или записано видео съдържание или показания на сензора за домашна среда.

Контролирайте какво прави какво

Един от начините Apple и Google да се разделят е чрез централно проектирани контроли. Екосистемата Homekit на Apple ви позволява да зададете разрешения за това как всяко устройство в нея е свързано с по-голямата мрежа. Дали вашият термостат, крушка, щепсел или звънец на вратата всъщност трябва уеб достъп? Вероятно отговорът е отрицателен и е лесно да персонализирате достъпа на всяко устройство - или като използвате интелигентен рутер, можете глобално задайте как всички устройства във вашата мрежа има или няма достъп до интернет. Можете да направите нещо подобно с Nest WiFi (обяснено по-долу) и можете да контролирате голяма част от настройките на устройството си чрез приложението Google Home, но не можете да ограничите достъпа в мрежата до свързан обект, без да го отрязвате изцяло от всички WiFi.

Вземете по-интелигентен рутер

Брад Ръсел, който е директор на научните изследвания в Parks and Associates, казва, че колкото и светът да е бил скандализиран Звънете видео звънци записване на лична активност в края на миналата година, далеч по-голяма врата към пробиви в данните, събиращи прах в гардероба ви, е модемът, предоставен от вашата кабелна компания древен рутер свързани с него. Мрежовият хардуер в повечето домове е наистина стар, казва Ръсел, и това означава, че вероятно сте заменили четири смартфона по времето, когато сте използвали този стар модем. Какъв е рискът?

Възможно е, според Бергман, вашите данни могат да бъдат откраднати, тъй като старият хардуер често е бил труден кодиран със слаба или нулева сигурност . Въпреки че Бергман смята, че е много по-вероятно вашите свързани устройства да бъдат използвани за ботнет атаки за по-големи операции за кибер кражба. В този случай ще разберете, защото сърфирането ви в интернет и наблюдението на преяждане ще спрат да спират - и за съжаление никога няма да разберете точно защо.

И така, кои рутери изкопават експертите по сигурността? Тези, които предлагат повече контрол, със сигурност. The Ееро например ви позволява да видите всяко едно устройство, което е свързано с домашната ви мрежа, и да контролирате с какво може и какво не може да комуникира. Настройте Eero да пинг на телефона ви, ако е ново устройство се опитва да се свърже с вашата мрежа и по този начин ще имате допълнителен контрол върху произволни задвижвания от WiFi грайфери.

кога е най-доброто време да се обадите на данъчните

Nest WiFi работи като Eero, тъй като е мащабируем, което ви позволява да добавяте повторители, ако трябва да разпръснете свързаността на по-голяма площ. Подобно на Eero, той също така ви позволява да видите кой е онлайн във всеки един момент, като планирате цифрови таймаути за децата си, както и да им попречите да сърфират в неподходящо съдържание. И можете да защитите кои устройства правят и нямат достъп до мрежата също.

Не пренебрегвайте принтера

Хансън казва, че като този стар рутер и модем, най-много пренебрегната технология във вашия дом често е принтерът —И това го прави уязвим. Тя посочва факта, че принтерите правят снимки на всичко, което отпечатват, и че най-умното нещо, което можете да направите, за да предотвратите изтичане на данни от тази информация, е да настроите принтера си да актуализира автоматично своя софтуер, вместо да ви съветва, че се нуждае от актуализация, само за да забравите да направите това ръчно.

И между другото ... Защитете цялата си мрежа

Бергман казва, че дори ако замените маршрутизатора си и след това сте в състояние да видите какъв хардуер е във вашата мрежа, това може да не е достатъчно за предотвратяване на кибератаки в самата мрежа, поради което той препоръчва да получите друго устройство: интелигентна защитна стена, която следи целия трафик в домашната мрежа, подушвайки за подозрителна дейност. Има много марки от тях, но една се нарича RATtrap комбинира много от съставките на най-добрите версии в едно устройство. Той анализира трафика от и към вашата домашна мрежа, но анализът се извършва локално, а не в облака, така че ако самият производител бъде хакнат, вашата лична информация остава в безопасност. Съществуват и глобални родителски контроли, които ви позволяват да зададете ограничения за уеб достъпа на децата си. И тъй като той следи всички устройства във вашата мрежа, RATtrap също така знае кога вашите интелигентни устройства действат като звънец или прахосмукачки - и кога някой се опитва да ги отвлече за страшен ботнет.