Нові рекомендації щодо захисту пристроїв “розумного дому” від бот-мереж та вторгнення в приватне життя

Чи є троянські коні у вашому домі та в будинках і квартирах ваших сусідів, які чекають сигналів для атаки? Вразливість, притаманна безконтрольному підключенню до Інтернету, є незапланованим, неприємним і неприйнятним наслідком швидкого розповсюдження розумних пристроїв в будинках. Намагаючись контролювати або принаймні мінімізувати загрози безпеці та конфіденційності, велика галузева група випустила рекомендації для виробників Інтернету речей (IoT), особливо для тих, хто виробляє продукцію для використання вдома у споживачів.

Технічна консультативна група з питань широкосмугового Інтернету (BITAG) представляє широкий спектр інтернет-компаній. Метою групи є забезпечення прозорості та ясності в управлінні Інтернетом та взаємодії між мережами, додатками, пристроями та контентом, які можуть вплинути на роботу користувачів в Інтернеті.

Потенційні загрози вашій безпеці і конфіденційності є однією з основних проблем, пов’язаних з розумними домашніми пристроями IoT. Нещодавно продемонстрований потенціал для окремих домашніх пристроїв бути завербованими в ботнети для зловмисних цілей представляє іншу сторону загроз для домашніх пристроїв. Тривожним дзвіночком стала розподілена DDoS-атака на сервер імен DYN, здійснена 21 жовтня ботнетом. В результаті цієї атаки основні інтернет-сайти, включаючи Twitter, GitHub і Spotify, були недоступні протягом більшої частини дня, оскільки їх бомбардували запити від незахищених відеокамер для дитячих ліжечок, розумних термостатів і відкривачів гаражних дверей.

• Правда про вуличні гаджети розумного будинку та екстремальний холод
• Хакерські ряди вибухають – ось як можна себе захистити
• Половина розширень Google Chrome може збирати ваші персональні дані

Підключені до Інтернету пристрої “розумного будинку” особливо вразливі до зовнішнього стеження і контролю. У звіті BITAG зазначається: “Хоча споживачі стикаються із загальними загрозами безпеці та конфіденційності в результаті використання будь-якого пристрою, підключеного до Інтернету, природа споживчого Інтернету речей є унікальною, оскільки в ньому можуть бути задіяні нетехнічні або незацікавлені споживачі …”

У звіті BITAG “Рекомендації з безпеки та конфіденційності Інтернету речей (IoT)” розглядаються шість основних проблемних питань: вразливість деяких пристроїв IoT, які постачаються із застарілим програмним забезпеченням; незахищеність зв’язку, включаючи відсутність шифрування та витік даних; вразливість до шкідливого програмного забезпечення; потенціал для перебоїв у наданні послуг; постійні загрози безпеці та конфіденційності через відсутність оновлення програмного забезпечення; та пристрої, які не відповідають найкращому програмному забезпеченню та найкращим практикам у сфері безпеки.

Звіт містить додаткові рекомендації виробникам, які зосереджені на надійності та безпеці пристроїв і комунікацій. Оскільки рекомендації є лише рекомендаціями, вони не мають сили закону і не підлягають виконанню. Однак ці рекомендації є лише початком, і в певний момент в майбутньому можуть стати основою мінімальних належних практик, які будуть прийняті ринком.

Рекомендації редакції

• Найкращі поради, підказки та крашанки від Google Home
• Цей безкоштовний сервіс щойно досяг величезної віхи у сфері безпеки веб-сайтів
• Хакери опускаються на новий рівень, викрадаючи акаунти Discord під час атак з вимогою викупу
• Розширення для Chrome дозволяє хакерам віддалено захопити ваш ПК
• Хакери проникають на новинні сайти, щоб поширювати шкідливе програмне забезпечення

• Бізнес
• Комп’ютерні технології
• Новини
• Інтернет
• Перетин кордону з тваринами
• Бізнес
• Нагороди глядацьких симпатій CES 2021
• Кібербезпека
• Огляди eBike
• Інтернет речей (IoT)
• Майбутнє за ним

Source: digitaltrends.com