Безпека розумного будинку: приховані ризики підключених пристроїв

1

Нам кажуть, що майбутнє за розмовою із тостерами. Або принаймні саме це постійно стверджують виробники. Бачення майбутнього – це будинок настільки “розумний”, що ви керуєте всім зі свого планшета. Ви торкаєтесь екрана. Світло приглушується. Кава починає варитися. Це звучить ефективно. Це зручно звучить.

Але чи справді це працює? Чи це просто набір завищених за ціною приладів, які вдають розумні?

Цей розумний будинок дозволяє вам керувати пристроями віддалено. Він дозволяє задавати правила автоматизації. Опустити жалюзі, коли сонце стає надто яскравим. Увімкніть світло на ганку, коли ви відкриваєте двері. Ці функції покликані спростити життя. Вони обіцяють звільнити час. Вони обіцяють комфорт.

Але є каверза.

Підключення вашого холодильника до інтернету не робить його шеф-кухарем. Воно просто робить його потенційною точкою входу. Та сама зв’язність, яка дозволяє вам запускати прання, лежачи в ліжку, створює вразливості. Кожна ланка в цьому ланцюзі може бути розірвана. Або, що гірше, використано у зловмисних цілях.

Ми рухаємося до світу, де наші будинки слухають та спостерігають. Зручність є реальною. Так само, як і ризик. Що переможе? Це залежить від того, наскільки добре ви знаєте технології, які запросили до своєї вітальні.

Ілюзія інтелекту

Легко сплутати “підключене” з “інтелектуальним”. Між ними велика різниця.

Коли ви використовуєте програму на смартфоні, щоб увімкнути розумну лампочку, ви не взаємодієте з інтелектом. Ви надсилаєте команду по мережі. Лампочка підкоряється. Це просто пульт дистанційного керування з Wi-Fi.

Автоматизація – ось де стає цікаво. Ви можете встановити правило на кшталт «Якщо виявлено рух уночі, увімкнути світло в коридорі». Це найпростіший логічний цикл. Він полегшує життя. Він позбавляє вас необхідності шукати вимикач у темряві.

Але ця простота використання має власну ціну. Ви довіряєте великій кількості обладнання та програмного забезпечення робити те, що потрібно. Що, коли мережа відвалиться? Що, якщо сервер, який керує вашим освітленням, вийде з ладу? Що, якщо хтось інший отримає доступ до цієї мережі?

«Обіцянка розумних будинків — це автоматизація. Реальність часто є залежністю від нестабільного програмного забезпечення.»

Зв’язок проти контролю

У звичайному будинку ваші пристрої ізольовані. Ваш тостер не розмовляє із вашим телевізором. Вони поділяють лише розетку, і це все.

У розумній хаті все розмовляє з усім. Ваш термостат надсилає дані на телефон. Ваша камера записує у хмару. Ваш замок відкривається, коли GPS сигналізує, що ви поряд.

Це створює складне павутиння. Кожен пристрій – це вузол. Якщо один вузол слабкий, вся структура стає вразливою. Виробники люблять цю модель. Вона прив’язує вас до їхньої екосистеми. Вона створює регулярний дохід через додатки та передплати.

Але для середнього користувача це просто виглядає як магія, доки не ламається. Тоді це виглядає як головний біль.

Реальний ризик

Найбільший ризик не в тому, що ваш будинок нападе на вас. А в тому, що ваш будинок можуть використовуватись для нападу на інших.

Скомпрометована розумна лампочка може не завдати великої шкоди. Однак скомпрометований маршрутизатор може стати шлюзом до вашої мережі. Хакери часто використовують пристрої Інтернету речей (IoT) як сходинки. Їх багато. Вони часто погано захищені. Вони всюди.

Купуючи розумний пристрій, ви купуєте не лише обладнання.

Як розумні пристрої насправді спілкуються один з одним

Раніше історії про розумний будинок стосувалися виключно зручності. Наразі йдеться про конфіденційність. Візьмемо розумну кавоварку. Програмовані таймери використовуються вже багато років. Нова перевага? Запуск процесу приготування кави з офісу, щоб чашка була гарячою до вашого приходу. Те ж саме можна сказати про пральні машини або систему опалення. Голосові помічники, такі як Amazon Echo, роблять це можливим. Але щоразу, коли згадується «Алекса», розмова зміщується в інший бік. Люди запитують: хто слухає? Вони турбуються про конфіденційність даних. Це не просто технологічна функція. Це питання безпеки.

Безпека через комунікацію

Технології полегшують повсякденне життя. Вони також роблять удома безпечнішими. Мережеві датчики руху, камери та світильники є стримуючим фактором. Ви керуєте ними зі смартфона. Але справжня магія відбувається, коли вони спілкуються один з одним. Датчик руху виявляє рух уночі. Він автоматично вмикає світло в коридорі. Це не просто крута розробка. Це запобігає падінню. Особливо для людей похилого віку.

Розумніші термостати також є частиною цієї екосистеми. Відчинили вікно? Опалення вимикається. Більше ніяких втрат енергії. Датчики руху знають, коли вас немає вдома. Вони знижують температуру. Ви заощаджуєте гроші. Ви заощаджуєте електроенергію. Пристрої працюють разом, оптимізуючи довкілля.

Реальна вартість розумного способу життя

Так, ви можете заощадити гроші. Але тільки після того, як витратите їх спочатку. Розумні пристрої потребують початкових вкладень. Чи окупиться ця інвестиція, покаже час. Існує ще один ризик. Підключені пристрої можуть бути складніше ремонтувати. Ми побачимо, що відбудеться у найближчі кілька років.

Підключені пристрої за своєю природою вразливі. Вони створюють точки входу для зловмисників, які прагнуть проникнути до мережі. Ви не можете повністю усунути цей ризик, але можете знизити його завдяки дисциплінованому обслуговуванню.

Прості навички допомагають. Регулярно змінюйте паролі. Використовуйте складні та унікальні комбінації. Не використовуйте ті самі облікові дані на різних платформах.

Не менш важливою є сегментація мережі. Ізолюйте пристрої розумного будинку. Не розміщуйте їх у тій самій мережі, що й ваш комп’ютер. На цьому комп’ютері зберігаються конфіденційні особисті дані. Якщо розумна лампочка або камера будуть скомпрометовані, ви не хочете, щоб це порушення безпеки перекинулося безпосередньо на ваші фінансові записи або приватні документи.

Далі слідує процес установки патчів.

Виробники випускають поновлення безпеки не просто так. Ці патчі закривають відомі вразливості. Ігнорування їх залишає двері широко відчиненими. Їхнє застосування вимагає зусиль. Це триває час. Часто для цього потрібний бюджет на нове обладнання, коли старі пристрої більше не отримують підтримки.

Розумні будинки забезпечують комфорт. Вони спрощують повсякденні рутинні завдання. Але ця зручність має власну ціну. Ви платите за неї грошима, звичайно. Але ви також платите когнітивним навантаженням. Ви стаєте ІТ-відділом для власного будинку.

“Застосування оновлень безпеки від виробників – найефективніший спосіб закрити відомі проломи в безпеці.”

Цей компроміс неминучий. Ви отримуєте автоматизацію. Ви втрачаєте деяку простоту в управлінні. Цей компроміс є реальним.

Питання полягає в тому, чи варто додаткове навантаження щодо забезпечення безпеки зручності. Для багатьох відповідь так. Для інших тертя від постійних оновлень стає стримуючим фактором.

Немає універсального рішення. Кожна конфігурація потребує балансу. Ви вирішуєте, де провести кордон між безпекою та зусиллями. Ризик зберігається, якщо ви припиняєте оновлення. Мережа залишається вразливою. Вибір за вами

Хакери справді можуть вкрасти вашу інформацію. Це не просто теоретична загроза. Дослідники безпеки довели це, зламавши програмне забезпечення термостатів. Вони отримали повний контроль за пристроєм. Вони заблокували доступ до реального власника.

Подумайте про це. Людина з технічними навичками може вимкнути ваше опалення. Звичайно, злочинці можуть зробити це просто щоб завдати неприємностей. Але найімовірніший сценарій пов’язані з залежністю від хмарних серверів. Ви опиняєтесь у повній залежності від хмарної інфраструктури виробника. Якщо їхні сервери дадуть збій, ваші розумні пристрої перестануть працювати.

Ми бачили, як це відбувається з компанією з автоматичного догляду за газоном. Їхні сервери вийшли з ладу. Роботи-газонокосарки стали марними. Деякі облікові користувачі були навіть видалені. Коли клієнти повернулися з відпустки, їхні газони виглядали як висохлі пустелі. Технологія непросто дала збій. Вона активно знищила їхні сади.

Хто платить за збої в розумному домі?

Зараз ми перебуваємо у правовій сірій зоні. Незрозуміло, хто несе відповідальність за такі збитки. Федеральна асоціація споживчих центрів зазначає, що, хоч нові технології пропонують переваги, споживачі стикаються з величезним дефіцитом інформації.

Безпека – не єдина проблема. Сумісність між пристроями – ще один головний біль. Часто ви просто не можете дізнатися, що виробник робить з даними, що збираються. Нам потрібна більша прозорість. Нам потрібні вищі стандарти ІТ-безпеки. Крапка.

Популярність розумних технологій

Незважаючи на ці ризики, використання стрімко зростає. 2017 року в Німеччині було приблизно 2,8 мільйона домогосподарств з розумним будинком. Прогноз Digital Market Outlook (DMO) від Statista передбачає, що це число досягне 9,3 мільйона до 2022 року.

Це майже 25% усіх домогосподарств.

Зверніть увагу на те, як розраховуються ці цифри. Вони включають будинки з центральним блоком управління, підключеним до інтернету і пов’язаним із різними датчиками та пристроями. Ізольовані системи, такі як прості установки відеоспостереження, також враховуються. Розумні телевізори, холодильники та духовки? Вони не входять до цього конкретного підрахунку. Акцент робиться на підключених інтерактивних екосистемах.

Хмара завжди слухає

Ось як справи з голосовими помічниками. Мікрофон завжди увімкнено. Він має бути таким. Це забезпечує безперебійну роботу. Пристрій може миттєво реагувати на команди без затримок. Для Amazon Echo це означає сім-вісім мікрофонів на один пристрій. Вони фільтрують фоновий шум, щоб точно вловлювати ваш голос.

Велика точність означає більш задоволеного клієнта. Але це також породжує параною.

Amazon Echo зберігає величезні обсяги даних користувача в хмарі. Як часто слухає, коли активаційне слово не вимовляється? Wirtschaftswoche провів масштабне розслідування з цього питання. Коротка відповідь: важко сказати, напевно. Ви повинні довіряти інтернет-гігантові.

У вже є повідомлення. Правоохоронці зажадали від Amazon надати дані. Вони стверджували, що Alexa може бути свідком у справі про вбивство. Amazon успішно чинив опір цим вимогам досі. Але прецедент встановлено. Дані існують. Питання у тому, як довго вони залишаються захищеними.