Для взлома умной домашней техники достаточно поисковика Google

Новое исследование экспертов по информационной безопасности израильского университета Давида Бен-Гуриона в Негеве продемонстрировало уязвимость интеллектуальных домашних устройств. Как оказалось, защиту многих из них нетрудно взломать менее, чем за 30 минут.

В статье, которая вышла в журнале Smart Card Research and Advanced Applications, проанализированы 16 устройств для умного дома, включая камеры наблюдения, термостаты, дверные звонки и детские мониторы. Авторы показали множество способов преодоления их защиты, причём в ряде случаев достаточно было найти через Google заводской пароль продукта.

«Найти пароли для большинства этих устройств удавалось всего за 30 минут, и некоторые их них удавалось обнаружить, задав в Google поиск по бренду, — сообщил Омер Шварц (Omer Shwartz), один из участников исследовательского проекта. — Получив возможность доступа к IoT-оборудованию, например, к камере, хакеры могут создать целую сеть из камер этой модели, управляемую дистанционно».

По данным другого исследования, в 15% IoT-устройств никогда не менялись заводские настройки безопасности, а ещё один опрос, охвативший свыше 1000 ИТ-специалистов в США и Великобритании, выявил, что 46% из них пользуются беспроводными маршрутизаторами, которые защищены паролями по умолчанию.

В дополнение к использованию сильных паролей, авторы предлагают несколько простых правил, которые помогут пользователям лучше обезопасить свою домашнюю технику. В частности, они рекомендуют не использовать устройств, бывших в употреблении — в них может оказаться вредоносная прошивка. Следует покупать только IoT-оборудование известных производителей и не нужно подключать его к Интернету без крайней необходимости.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365