Chytrá domácnost může být pro útočníky snadným terčem, od kamery po robotický vysavač. Upozorňuje na to polský výzkumný ústav NASK v nové zprávě o bezpečnosti zařízení v domácnosti. Hackeři podle něj mohou převzít kameru nebo z mapy vysavače zjistit půdorys bytu. Ochrana začíná už před nákupem.
Proč se o tom mluví
NASK je polská státní agentura zaměřená na kybernetickou a digitální bezpečnost. Podle ní bylo na konci loňského roku na světě k internetu věcí připojeno 21,1 miliardy přístrojů. Za pět let jich má být 39 miliard a do deseti let přes 50 miliard. Patří sem i věci, které člověk za počítač nepovažuje, třeba rychlovarná konvice, kterou lze zapnout na dálku.
České srovnání ČT24 neuvádí. Rady ale platí i u nás, protože jde o stejné druhy zařízení a stejné nastavení domácí sítě. Že útoky přes připojené přístroje nejsou teorie, ukázal v říjnu kyberútok, který vypnul chlazení ve stovkách francouzských supermarketů. Tam šlo o firemní techniku.
Co může útočník získat
Zpráva s názvem Zařízení IoT v domácnosti popisuje tři hlavní rizika. Útočník může převzít kontrolu nad zařízením a dostat se k záběrům z kamery. Z mapy uložené robotickým vysavačem může zjistit uspořádání bytu. A přes špatně zabezpečené zařízení se může dostat k datům uživatele, například k souborům v počítači.
„Zabezpečení zařízení internetu věcí v domácnosti je především o ochraně nás samotných jako uživatelů,“ řekla spoluautorka zprávy Katarzyna Grabowska. Její kolegyně Anna Felknerová dodává, že zabezpečení začíná ještě před nákupem.
Co ověřit před nákupem
Než zařízení koupíte, zjistěte, jaké údaje bude shromažďovat. Podívejte se, jestli výrobce vydává aktualizace a jak reaguje na nalezené chyby. Známé zranitelnosti se dají dohledat ve veřejné databázi CVE. Hodí se také recenze uživatelů a návod výrobce, kde by měly být informace o zabezpečení, aktualizacích softwaru a servisu. Podobně opatrní buďte u aplikací, které k zařízení patří, protože i v Google Play se objevují zdařilé kopie známých aplikací.
Jak zařízení připojit
Než zařízení zapojíte, projděte nastavení domácí Wi-Fi. NASK radí změnit název sítě a heslo a ověřit bezpečnostní standard, například zda router podporuje WPA3. Chytrá zařízení je dobré oddělit od počítačů a telefonů, tedy dát je do samostatné sítě. Pokud by se útočník dostal do kamery, nedostane se tak snadno k počítači. Oddělení nabízí řada routerů jako síť pro hosty, přesný postup je v návodu k vašemu modelu.
Co udělat při vyhození
Starý vysavač ani kamera nepatří do sběrného dvora bez přípravy. Zařízení je potřeba obnovit do továrního nastavení, odebrat z účtu u výrobce a odpojit od domácí sítě i od aplikací, do kterých bylo přidané. Jinak v něm mohou zůstat údaje o vás i o vaší síti. Kdo chystá chytrou techniku jako vánoční dárek, má tedy před sebou pár kroků navíc. „Naše chování a rozhodnutí představují první linii obrany proti hrozbám,“ shrnuje Grabowska. Útoky se přitom nevyhýbají ani českým firmám, v říjnu to potvrdilo herní studio Warhorse.
Původní text redakce i117.cz.
Zdroj: ct24.ceskatelevize.cz
