Τα πρόσφατα έξυπνα οικιακά μας αντικείμενα αποκάλυψαν την ανησυχία των αναγνωστών μας για την ασφάλεια: οι άνθρωποι ανησυχούν για τους κινδύνους που συνδέονται με την προσθήκη συνδεδεμένων συσκευών σε όλο το σπίτι τους. Έχουμε γράψει λίγο για τους κινδύνους ασφαλείας που είναι εγγενείς στο IoT Γιατί το Διαδίκτυο των πραγμάτων είναι ο μεγαλύτερος εφιάλτης ασφάλειας Γιατί το Διαδίκτυο των πραγμάτων είναι ο μεγαλύτερος εφιάλτης ασφαλείας Μια μέρα, φτάνετε στο σπίτι από τη δουλειά για να ανακαλύψετε ότι το σπίτι σας με δυνατότητα σύννεφο έχει παραβιαστεί το σύστημα ασφαλείας. Πώς θα μπορούσε να συμβεί αυτό; Με το Διαδίκτυο των πραγμάτων (IoT), θα μπορούσατε να μάθετε τον σκληρό τρόπο. Διαβάστε περισσότερα, αλλά οι συνομιλίες που επικεντρώθηκαν γύρω από μερικά από τα άρθρα μου, με ενέπνευσαν να αναζητήσω μερικούς ειδικούς για περισσότερες λεπτομέρειες σχετικά με τους κινδύνους των έξυπνων σπιτιών και τι μπορεί να γίνει γι 'αυτά.
Μια εκπληκτικά μικρή αγορά
Όταν ξεκίνησα την έρευνα αυτού του άρθρου, έφτασα αμέσως σε ένα ενδιαφέρον πρόβλημα: δεν υπάρχουν πολλές εταιρείες που πιέζουν έξυπνες λύσεις οικιακής ασφάλειας - και για μια ταχέως αναπτυσσόμενη αγορά, αυτό ήταν εκπληκτικό. Παράλληλα με κάποιες εκστρατείες Kickstarter, υπήρχαν μερικά πακέτα anti-virus Δωρεάν αντι-ιός Σύγκριση: 5 Δημοφιλείς επιλογές Go Toe To Toe Δωρεάν αντι-ιός Σύγκριση: 5 Δημοφιλείς επιλογές Go Toe To Toe Ποιο είναι το καλύτερο δωρεάν antivirus; Αυτό είναι ένα από τα πιο συνηθισμένα ερωτήματα που λαμβάνουμε στο MakeUseOf. Οι άνθρωποι θέλουν να προστατεύονται, αλλά δεν θέλουν να πληρώνουν ετήσια αμοιβή ή χρήση ... Read More που προσέφεραν κάποια προστασία για έξυπνες συσκευές, αλλά όχι πολλά άλλα. Ευτυχώς, καθώς συνεχίζα να κοιτάζω, συναντήθηκα μια νέα εταιρεία που ονομάζεται Itus Networks.
Ο Itus ιδρύθηκε από τους Jock Breitwieser και Daniel Ayoub, δύο παιδιά που έχουν πολυετή εμπειρία στην ασφάλεια δικτύων, κυρίως στον κόσμο των μικρών και μεσαίων επιχειρήσεων (ΜΜΕ). Όταν μίλησα μαζί τους, μου είπαν ότι μεταφέρθηκαν στη βιομηχανία ασφάλειας των καταναλωτών όταν είδαν ένα τεράστιο χάσμα στην αγορά. υπήρχαν πολλές επιλογές ασφάλειας για τις ΜΜΕ, όπως τα τείχη προστασίας για επιχειρήσεις, αλλά ήταν πολύ ακριβές και περίπλοκες για οικιακή χρήση, αφήνοντας στους περισσότερους καταναλωτές χαμηλό επίπεδο προστασίας.
Είναι ενδιαφέρον ότι, επίσης, μου είπαν ότι πολλά από τα μεγάλα προβλήματα ασφάλειας του IoT είναι γνωστά στον κόσμο της ασφάλειας για μεγάλο χρονικό διάστημα (αν και οι μύθοι εξακολουθούν να φθάνουν) 5 μύθοι λογισμικού ασφάλειας που μπορούν να αποδείξουν επικίνδυνους 5 μύθους λογισμικού ασφάλειας που μπορούν να αποδείξουν επικίνδυνο κακόβουλο λογισμικό Η ζημιά κυμαίνεται από ασταθείς υπολογιστές μέχρι κλοπή ταυτότητας.Αυτό που κάνει τους ανθρώπους να μην λαμβάνουν σοβαρά υπόψη το κακόβουλο λογισμικό, Ας ανακαλύψουμε τους μύθους, αλλά κανείς δεν είχε προηγουμένως προχωρήσει για να κάνουν τίποτα γι 'αυτούς.
Αυτό είναι ανησυχητικό, έτσι δεν είναι;
Όταν ρώτησα γιατί αυτά τα ελαττώματα ασφαλείας ήταν τόσο επίμονα, μου έδωσαν μια απλή οικονομική εξήγηση: στα ηλεκτρονικά των καταναλωτών, "το όνομα του παιχνιδιού είναι. . . πολύ υψηλό όγκο και χαμηλό περιθώριο. "Η δαπάνη χρημάτων για την ανάπτυξη ασφάλειας δεν αποτελεί προτεραιότητα - είναι πολύ ακριβό. Εκτός από αυτό, η Ayoub έκανε τα μεγάλα σημεία ότι η ασφάλεια "δεν είναι η βασική ικανότητα των κατασκευαστών ηλεκτρονικών ειδών ευρείας κατανάλωσης" και ότι "είναι συχνά κάτι που κάνουν ως μια σκέψη". Η ασφάλεια δεν είναι προτεραιότητα και αυτό δεν είναι πιθανό να αλλάξει.
Πολλοί άνθρωποι βασίζονται επί του παρόντος στους δρομολογητές τους για να παρέχουν ασφάλεια Γιατί ο δρομολογητής σας είναι ένας κίνδυνος ασφαλείας (και πώς να το διορθώσετε) Γιατί ο δρομολογητής σας είναι ένας κίνδυνος ασφάλειας (και πώς να το διορθώσετε) Διαβάστε περισσότερα, αλλά η Breitwieser προειδοποίησε εναντίον της τραπεζικής αποκλειστικά στον δρομολογητή ασφάλεια:
[T] hey όλα έχουν ασφάλεια ως. . . ένα από τα χαρακτηριστικά που εμφανίζονται στο κουτί. . . ή θα έχουν μια λίστα ελέγχου, και η ασφάλεια είναι ένα από τα πλαίσια ελέγχου εκεί. Και αυτό δεν είναι ακριβώς ένα ψέμα. είναι απλώς ένα τέντωμα, επειδή η τεχνολογία στην οποία βασίζονται. . . είναι εντελώς ξεπερασμένο.
Συνέχισε να μου λέει ότι σε πρόσφατο συνέδριο hacking, DefCon 22, υπήρξε ένας διαγωνισμός hacking router που ονομάζεται SOHOlessly Broken (SOHO αναφέρεται σε μικρές συσκευές γραφείου / οικιακού γραφείου) που προσπάθησαν να δημοσιοποιήσουν την ξεπερασμένη και αναποτελεσματική ασφάλεια που ενσωματώνεται σε δρομολογητές SOHO . Δεν είναι καλό σημάδι.
Οι Breitwieser και Ayoub μίλησαν επίσης για το πώς οι ενημερώσεις ασφαλείας από τους κατασκευαστές είναι σχεδόν πάντοτε αντιδραστικής φύσης και σπάνια προληπτικής και προληπτικής, πράγμα που σημαίνει ότι εκατοντάδες χιλιάδες, αν όχι εκατομμύρια, συσκευών θα μπορούσαν ήδη να μολυνθούν προτού κυκλοφορήσει ένα έμπλαστρο . Και με όλο και περισσότερες συσκευές να πηγαίνουν στο διαδίκτυο, γίνεται όλο και πιο δύσκολο για τους χρήστες να παρακολουθούν και να εφαρμόζουν αυτές τις ενημερώσεις.
Σίγουρα, είναι εύκολο να ενημερώσετε το τηλέφωνο και τον υπολογιστή σας, αλλά γνωρίζετε πώς να ενημερώσετε το υλικολογισμικό στο ψυγείο σας; Και η Ayoub ρωτάει "ακόμα κι αν απελευθερώνουν ένα έμπλαστρο. . . ποια είναι η πιθανότητα η 70χρονη μητέρα μου να ξέρει πώς να ενημερώνει το firmware στην κάμερα IP ή στο δρομολογητή της; "
Μετά από να μιλήσει με τους τύπους από τον Itus για λίγο, ήταν σαφές ότι η κατάσταση ασφαλείας για τις συσκευές έξυπνων κατοικιών δεν είναι πολύ καλή. Στην πραγματικότητα, είναι πραγματικά κακό. Αλλά δεν είναι μόνο έξυπνες συσκευές. Είναι οικιακά δίκτυα εν γένει. Οι ΜΜΕ αποκτούν μεγαλύτερη προστασία από τους καταναλωτές και η τεχνολογία δεν έχει υποχωρήσει. Ο Itus θέλησε να αλλάξει αυτό.
Το iGuardian
Αυτή τη στιγμή, ο Itus εργάζεται για τα τελικά στάδια της δοκιμής και της διασφάλισης της ποιότητας για το iGuardian, ένα ενδιάμεσο σύστημα πρόληψης εισβολής. Είναι μια συσκευή που κινείται στη γραμμή μεταξύ του μόντεμ σας και του δρομολογητή σας και ελέγχει όλη την κυκλοφορία που εισέρχεται και εξέρχεται από το σπίτι σας. Κάνει συγκρίσεις με γνωστό κακόβουλο λογισμικό, ιούς, trojans και άλλη κακόβουλη επισκεψιμότητα και αν βρίσκει μια αντιστοιχία, πέφτει την παράνομη κίνηση, είτε είναι από τον υπολογιστή, το τηλέφωνο ή τις έξυπνες συσκευές σας. 5 Smart Home Appliances που πρέπει να αγοράσετε 5 Smart Οικιακές συσκευές που πρέπει να αγοράσετε Η ιδέα του "έξυπνου σπιτιού" ξεκινάει και θα πρέπει να συνεχίζετε, διαφορετικά θα χαθείτε στο μέλλον. Διαβάστε περισσότερα και επαναφέρει τη σύνδεση.
Καθιστώντας το μόντεμ και το δρομολογητή σας, το iGuardian κάνει ό, τι δεν μπορεί να κάνει με το λογισμικό προστασίας από ιούς: σταματά τα κακά πράγματα από το χτύπημα των συσκευών σας. Το λογισμικό προστασίας από ιούς μπορεί να τοποθετήσει σε καραντίνα τα ύποπτα αρχεία ή τον κωδικό μόλις αυτό βρίσκεται ήδη στο μηχάνημά σας, αλλά δεν μπορεί να εμποδίσει την είσοδο τουλάχιστον στην πόρτα. "Η πρόληψη της εισερχόμενης διείσδυσης (Inline Intrusion Prevention) είναι σχεδόν ο καλύτερος και μόνος τρόπος για να μετριάσετε πολλούς από αυτούς τους κινδύνους", λέει ο Ayoub.
Οι τύποι του Itus μου εξήγησαν ότι τα περισσότερα εγκλήματα στον κυβερνοχώρο είναι εγκλήματα ευκαιρίας Top Five Criminal Computer & Πώς να προστατεύσεις τον εαυτό σου από τα Top Five Crime Computer & Πώς να προστατεύσεις τον εαυτό τους από αυτά Διαβάστε περισσότερα. οι εγκληματίες ρίχνουν ένα ευρύ δίχτυ για να συλλέξουν όσο το δυνατόν περισσότερα δεδομένα και είναι απίθανο να ξοδέψουν πολύ χρόνο προσπαθώντας να περάσουν από την άμυνα ενός συγκεκριμένου νοικοκυριού. Εάν πρόκειται να τους πάρει περισσότερο χρόνο για να περάσουν από ένα τείχος προστασίας ή κάτι σαν το iGuardian, δεν αξίζει τον κόπο. Και αν κάποιος πάρει το χρόνο να επιτεθεί, θα δυσκολευτεί να αντιμετωπίσει το iGuardian-χωρίς πολλά σκάψιμο, ούτε καν εμφανίζεται στον υπολογιστή ενός εισβολέα. Δεν έχει διεύθυνση IP, επομένως είναι ένα πολύ μυστικό σύστημα προστασίας.
Επίσης, διευκολύνει την προστασία της 70χρονης μητέρας της Ayoub: είναι plug-and-play, εγκαθίσταται σε πέντε λεπτά και ενημερώνεται αυτόματα.
Ένας Ανταγωνιστής
Ο μεγαλύτερος ανταγωνισμός [για τον Itus και τον iGuardian] είναι οι άνθρωποι που πιστεύουν ότι δεν έχουν τίποτα να προστατεύσουν.
Ο Breitwieser έκοψε το δικαίωμα στην καταδίωξη με αυτή τη δήλωση: όλοι έχουν πράγματα που πρέπει να προστατεύσουν και όλοι έχουν πράγματα που πρέπει να κρύψουν. Μπορεί να μην είναι μια μυστική ταυτότητα ή ένα παρελθόν με εξαναγκασμό, αλλά σχεδόν όλοι έχουν συνδέσεις, πληροφορίες πιστωτικών καρτών, ιατρικά αρχεία, φορολογικά έγγραφα και άλλα πολύτιμα στοιχεία των υπολογιστών τους και αυτά είναι τα πράγματα που κάνουν τους χάκερς χρήματα .
Έχουμε μιλήσει πριν για το πώς "δεν έχω τίποτα να κρύψει" είναι ένας κακός λόγος για να μην αγωνιστούμε ενάντια στην παρακολούθηση μέσω Διαδικτύου Μαθήματα από το να μην κατασκοπεύσει κανείς μας: Ο οδηγός σας για το Διαδίκτυο Προστασία Προσωπικών Δεδομένων Οδηγός για την προστασία προσωπικών δεδομένων στο Internet Διαβάστε περισσότερα, και είναι εξίσου άσχημος λόγος να μην προστατεύετε το οικιακό σας δίκτυο. Και αφού μιλήσαμε με τους Jock Breitwieser και Daniel Ayoub της Itus Networks, είναι σαφές ότι το λογισμικό προστασίας από ιούς και οι "ασφαλείς" δρομολογητές απλά δεν πρόκειται να το μειώσουν, ειδικά στην εποχή του συνδεδεμένου σπιτιού. Τι είναι ένα έξυπνο σπίτι; Τι είναι ένα έξυπνο σπίτι? Ξεκινήσαμε πρόσφατα μια κατηγορία Smart Home στο MakeUseOf, αλλά τι είναι ένα έξυπνο σπίτι; Διαβάστε περισσότερα . Το iGuardian γεμίζει ένα τεράστιο κενό στην αγορά και μοιάζει με έναν απόλυτα αισθητικό, πολύ αποτελεσματικό τρόπο να το κάνουμε.
Το iGuardian είναι προς το παρόν διαθέσιμο για προπαραγγελία για $ 149 και ο Itus ελπίζει να το αποστείλει στις αρχές του επόμενου έτους.
Image credits: Αρχική Ηλεκτρονικές συσκευές μέσω του Shutterstock, κλέφτης κοινωνικού δικτύου κλέβοντας χρήματα φθάνοντας το χέρι του πάρει τραπεζογραμμάτιο του δολαρίου από το πορτοφόλι στην οθόνη του έξυπνου τηλεφώνου μέσω του Shutterstock.