Avertisment pentru consumatori: Internetul lucrurilor este un coșmar de securitate

Când o firmă majoră de electronice a început să vadă că documentele ciudate sunt tipărite de la distanță pe mai mult de 100 din imprimantele sale inteligente la sfârșitul anului trecut, a contactat frenetic producătorul pentru a investiga.

Firma s-a întrebat nervos cum - și de ce - un terț neautorizat trimite documente imprimantelor sale de la distanță. Și mai rău, se temea că întreaga rețea corporativă fusese încălcată. Producătorul a sunat imediat la armele mari, Charles Henderson, șeful global al X-Force Red, o echipă profesională de hacking la IBM Security, pentru răspunsuri.

„Dacă nu credeți în fantome, vă îngrijorați când imprimanta dvs. începe să imprime lucruri pe care nu le puteți da socoteală”, a spus Henderson, care a refuzat să numească firma din motive de confidențialitate.

Echipa sa a identificat rapid problema ca fiind un defect în funcția de acces de la distanță a imprimantei, iar un plasture a rezolvat vulnerabilitatea.

Găsirea și testarea defectelor și încălcărilor dispozitivelor inteligente este specialitatea Henderson. „Conduc o echipă de hackeri”, este modul în care Henderson descrie rolul său, apoi clarifică faptul că sunt hackeri profesioniști plătitori care caută bug-uri, vrăjitori și defecțiuni.

Și cu o cerere pentru dispozitive inteligente, de la lumini inteligente până la stropitoare în aer liber, care au crescut în America mainstream, munca sa a devenit mult mai ocupată.

"Am primit de aproximativ cinci ori numărul de solicitări pentru testarea de securitate a dispozitivelor IoT [internet of things] în ultimul an", a spus Henderson. „Creșterea a fost imensă în ultimul an până la 18 luni.”

Într-adevăr, popularitatea în creștere a boxelor inteligente, cum ar fi Amazon Echo și Google Home, începe să mute „Smart Home” în America principală. Nu mai sunt doar geek-uri tehnologice și milenii obsedate de telefon, care parcurg universul tehnologic pentru informații despre următorul cel mai bun gadget care le permite să controleze lumini, televizoare, aparate, încuietori de uși și chiar stropitoare de gazon cu o comandă vocală sau să atingeți un smartphone .

Dar toate aceste zgomote și exagerate fac presiuni asupra producătorilor de dispozitive inteligente pentru a-și grăbi gadgeturile pe piață, în timp ce cererea este fierbinte - și, uneori, acest lucru înseamnă că funcțiile de securitate ocupă un loc din spate, a spus Henderson. Și criminalii cibernetici urmăresc.

„Criminalii jefuiesc băncile pentru că acolo sunt banii”, a declarat Charles Golvin, director de cercetare senior la Gartner, o firmă de cercetare și consultanță. „Ei vor comite infracțiuni informatice pentru că acolo este oportunitatea.”

Unii devin mai pricepuți, făcând interfețe batjocore pe telefonul unei persoane, care arată ca o autentificare a interfeței IoT pentru a fura parolele - similar cu modul în care hoții trimit e-mailuri false persoanelor care se prefac că provin din companii de carduri de credit și bănci.

Experții avertizează consumatorii să cerceteze cu atenție și să se deplaseze cu sârguință atunci când adaugă dispozitive inteligente în rețeaua lor de origine. „Dacă un dispozitiv este compromis, ar putea fi același lucru cu a permite unui atacator să se conecteze la întreaga rețea”, oferind controlul penal asupra tuturor dispozitivelor, a avertizat Henderson.

Specialiștii spun că preocupările legate de confidențialitate și complexitatea dispozitivelor inteligente pentru locuințe sunt două motive pentru care casele inteligente complet echipate nu se întâmplă peste noapte.

Dorirea - și instalarea efectivă - a dispozitivelor inteligente sunt scenarii foarte diferite, acestea din urmă necesitând răbdare și cercetare diligentă în navigarea printr-un proces costisitor, greoi și deseori consumator de timp.

Citește povestea completă aici ...