Без брандмауера двері до вашого розумного будинку залишаються навстіж відчиненими

Пройдіться по середньостатистичному приміському району о 10 годині вечора, і більшість будинків здадуться абсолютно сонними: Двері замкнені, жалюзі закриті, можливо, у вікні світиться телевізор. Але якби у вас були окуляри, які могли б показувати радіохвилі, ви були б шоковані тим, що відбувається всередині. Роботи-пилососи, розумні світильники, бездротові камери безпеки і розумні колонки – це лише деякі з багатьох підключених гаджетів, що з’явилися в будинках за останнє десятиліття, пронизуючи їх своїми невидимими Wi-Fi та іншими радіосигналами.

• Постійний потік даних
• Програмне забезпечення проти апаратного забезпечення
• Правильна коробка для роботи
• Відсутність необхідності в мікроменеджменті

І з кожним новим підключеним гаджетом ризик злому зростає.

Напевно, ви вже читали багато страшилок про хакерів і хаос, який вони залишають після себе. Причини здивують вас, особливо коли вони походять від колишнього хакера. Якщо ви дійсно параноїк, то найнадійніший спосіб гарантувати захист вашого розумного будинку – це повністю відключитися від мережі. Але хто насправді хоче це зробити?

• OnePlus 11 виходить на ринок 7 лютого з двома улюбленими функціями
• Google розгортає підтримку Matter для Nest та Android
• Дивний трекер здоров’я від Oppo – це смарт-годинник без годинникової частини

Натомість експерти сходяться на думці, що найкращим захистом є використання брандмауера. Можливо, ви знайомі з цим терміном, і, ймовірно, вже маєте його на своєму комп’ютері, але для захисту всього будинку вам потрібно піти на крок далі. Ось як це зробити.

Постійний потік даних

Величезні обсяги даних надсилаються і приймаються гаджетами розумного будинку. У той час як деякі з них очевидні, наприклад, відеокліпи, завантажені в хмару вашою камерою безпеки, інші – ні. Візьміть хоча б розумне світло, яке автоматично вмикається, коли ви входите в будинок. Ви цього не усвідомлюєте, але бувають випадки, коли вони передають великі обсяги даних – часто для оперативних цілей, наприклад, для оновлення прошивки. Проте в деяких випадках вони можуть надсилати дані за кордон з невідомих причин. Що ще гірше, передача даних може бути потенційно спричинена хакером, якщо є лазівка.

Пересічний домовласник просто не знає про такі передачі. Та й навіщо? Розумний будинок повинен забезпечувати нам зручність і спокій, а не додавати нових турбот. Але вони виникають, і щоб закрити перед ними двері, їх потрібно спочатку побачити. Апаратний брандмауер може допомогти вам зробити і те, і інше.

Програмне забезпечення проти апаратного забезпечення

Коли люди думають про брандмауери, в першу чергу на думку спадають такі програмні додатки, як Norton 360, Avast Antivirus і McAfee Total Protection. Будь-яке з них буде працювати для захисту вашого комп’ютера … але це тільки ваш комп’ютер. А як щодо всіх інших підключених пристроїв в будинку?

Саме тоді апаратний брандмауер виявляється найкращим захистом для розумного будинку. Він буде відстежувати все, що підключено до мережі вашого будинку, від холодильника до FireTV.

Хіба у вас вже немає брандмауера в вашому Wi-Fi маршрутизаторі? Цілком можливо. Але якщо ви негайно не зміните адміністративний пароль вашого роутера, ви станете легкою здобиччю для зловмисників з самого початку. Ось чому експерти рекомендують йти на крок вище.

“Наявність брандмауера нового покоління замість безкоштовного, який поставляється з вашим маршрутизатором, буде включати в себе антивірус і перевірку пакетів на наявність шкідливих сайтів і програмного забезпечення, що дає дуже велику перевагу перед поганими хлопцями”, – сказав Грегорі Ханіс, головний технічний директор Viperline Solutions, компанії, що базується в Алабамі, яка займається розробкою рішень в області ІТ-безпеки. Він знає, тому що колись був одним з них. Це він розробив Sub7, утиліту для злому, яка була популярною наприкінці 90-х і на початку 2000-х років.

Правильна коробка для роботи

Я скористався його порадою. Останнім часом я використовую апаратний брандмауер для управління своїм “розумним” будинком, Firewalla Blue, який підключається до мого існуючого маршрутизатора для моніторингу усіх вхідних і вихідних потоків даних. По суті, апаратні брандмауери фільтрують трафік у вашій мережі, але розумний будинок вимагає ретельної перевірки, щоб переконатися, що нічого поганого не надходить і не виходить.

Ось чому вам потрібно шукати такий брандмауер, який може інтелектуально відстежувати тенденції вашої мережі і виявляти аномалії, не піддаючись бомбардуванню помилковими або зайвими оповіщеннями – наприклад, коли ваша камера безпеки завантажує кліпи в хмару. Ще одна особливість, на яку слід звернути увагу при виборі апаратного брандмауера – це те, що він буде активно сканувати ваш розумний будинок на наявність вразливостей і ризиків безпеки. Наприклад, вам може знадобитися тимчасово відкрити порт, щоб дозволити службі працювати, наприклад, зберегти відеоматеріали, зняті камерою безпеки, на зовнішній пристрій зберігання даних у вашій мережі. Хоча більшість брандмауерів дозволять вам це зробити, вони часто не повідомляють про відключення портів, які більше не використовуються.

Якщо ви збираєтеся ходити по магазинах, переважна більшість з них – це апаратні брандмауери корпоративного класу вартістю близько 300 доларів, такі як Fortinet FG-60E-BD, Cisco Meraki MX і SonicWall SOHO 250. Можна стверджувати, що вони занадто дорогі для пересічної людини, і саме тому Firewalla Blue приваблює мене. Він простий і інтуїтивно зрозумілий. Крім того, він коштує $179 без шкоди для функцій безпеки.

Що мене дійсно вражає, так це те, як часто деякі розумні домашні гаджети надсилають дані, особливо коли вони надсилаються на закордонний сервер. Це викликає занепокоєння, коли ви не знаєте, що і кому надсилається.

The Blue надсилає мені повідомлення про підозрілі дії, такі як аномальні завантаження та відкриті порти, до яких здійснюється доступ. Хоча деякі з них нешкідливі, як iPhone або Nintendo Switch, деякі викликають подив. Що таке “Пекінське мобільне програмне забезпечення Xiaomi”? Всього однією дією я можу заблокувати ці з’єднання за допомогою Firewalla Blue.

Відсутність необхідності в мікроменеджменті

Апаратні брандмауери можуть бути складними в експлуатації, і в деякій мірі можуть відштовхнути тих, хто прагне захистити свій розумний будинок. На щастя, вам не потрібно бути ІТ-експертом або фахівцем, щоб використовувати можливості апаратного брандмауера. Джеррі Чен, генеральний директор Firewalla, пишається тим, що його апаратні брандмауери прості у використанні і експлуатації для пересічного користувача.

“Розумні брандмауери, такі як Firewalla, є вхідними воротами вашого цифрового будинку. Перебуваючи в центрі вашої мережі, вони дають вам видимість і контроль над усіма вашими цифровими речами в одному місці”, – сказав Чен у відповіді електронною поштою. “Коли ця можливість поєднується з простими у використанні інтерфейсами, ви будете знати, що виходить з вашого будинку, як це заблокувати і отримувати сповіщення про те, що сталося щось незвичайне”.

Хакерам складніше зламати гаджети “розумного будинку”, коли між ними та вашою мережею є стіна. Крім злому, апаратні брандмауери допомагають забезпечити безпеку вашої конфіденційності. Якщо вам не подобається, що ваш робот-пилосос надсилає дані, ви можете заблокувати його. У недавньому дослідженні було виявлено, що домогосподарства підтримують в середньому 11 підключених пристроїв.

Один погляд на Firewalla, і я бачу, що у мене більше 40 пристроїв в будь-який момент часу. Завдяки апаратному брандмауеру, який виступає в ролі очей і вух вашої конфіденційності та безпеки, я не втрачаю їх з поля зору. І це зупинить хакера на його шляху.

Рекомендації від редакції

• Як налаштувати новий телефон Samsung Galaxy як професіонал
• Будь ласка, приберіть жахливі 8-мегапіксельні ширококутні камери з мого телефону в 2023 році
• Коли мій телефон отримає Android 13? Google, Samsung, OnePlus і не тільки
• iOS 16.2 вже тут, додаючи Apple Music Sing (плюс багато іншого) на ваш iPhone
• iOS 17 може бути приголомшливою, якщо Apple зробить ці 7 змін

• Обчислювальна техніка
• Мобільний
• Перетин тварин
• Приз глядацьких симпатій CES 2021
• Кібербезпека
• Огляди eBike
• Інтернет речей (IoT)
• Особливості
• Майбутнє

Source: digitaltrends.com