"Купих някои по-ужасни неща от интернет на нещата": Разработчикът разкрива част от дрипите на IoT

Започва толкова невинно. Разхождате се от магазина и виждате крушка, която се свързва с телефона ви чрез wifi и може да променя цветовете и нюансите чрез приложение. "Сега това е футуристичен ”, мислите си. Вие купувате и инсталирате и всичко е забавно и игри - докато телефонът ви не бъде взет и идентичността е открадната заради крушка.

Това е аргументът, направен от Матю Гарет, разработчик на сигурността, който минава през плиткия край на IoT - съкращение от „интернет на нещата“, нарастваща категория продукти с Wi-Fi достъп във вашия дом, кола, навсякъде, наистина,

"В най-лошия край на скалата има някои, които са позволили на хората в интернет да се свържат с вашето устройство и след това да го накарат да изпълнява каквото си искат, давайки им достъп до вашата вътрешна мрежа," Гарет, който пишеше блогове за пукнатини в интернет на нещата, разказва обратен, "Те имат достъп до неща като имейла, Facebook и т.н."

Според оценките на Гарет има хиляди такива устройства на пазара днес и се казва, че осемте лампи и стенни контакти, които той е тествал през изминалата година, повече от 75% са имали сериозни пропуски в сигурността.

Той казва, че хакерите вероятно няма да могат директно да получат достъп до информацията в телефона ви, но могат да видят какви уебсайтове посещавате на телефона си и къде телефонът ви е свързан с интернет, независимо дали е у дома или вкъщи. местно кафене. Те биха могли също да подвеждат приложенията и да получат достъп до лични данни, които не се съхраняват директно в устройството, например информация, съхранявана в облака.

Това означава, че има вероятност информацията за кредитната карта да бъде компрометирана, само защото искате дистанционно да контролирате тостера чрез свързан към стената Интернет.

Най-лошото е, че няма много потребители, които да могат да направят това. Регулаторите не разглеждат специфично функциите за сигурност и Гарет казва, че големите производители като Филипс и Белкин могат да бъдат стимулирани да закърпват уязвимостите, за да запазят лицето си, но по-малко вероятно е по-малките производители да направят нещо по въпроса.

Проблемите, свързани със сигурността, са изтичали от години, но изглежда, че малко от тях правят много за това. Гарет казва, че работи с производител, който не може да назове, който е видял работата му и иска да реши някои от уязвимостите, които е открил. Докато има повече регулации, той препоръчва да се купува от по-големите доставчици, дори и ако е по-скъпо.