Да ли је паметна сијалица кључ у рукама хакера?

Бацио сам паметну сијалицу у смеће и онда сам се изненадио да су сви моји лични подаци у јавном власништву. Примамљиво, зар не? Али ово је сасвим реално и може се десити сваком познаваоцу нових технологија.

Шта је посебно код паметне сијалице?

Овај термин се обично користи да опише све сијалице које су способне за бар неке „независне“ радње. Таква „независност“ се постиже уз помоћ контролних система, укључујући пријемнике, микроконтролере и сензоре.

Са сензорима, све је једноставно, па чак и веома безбедно - сијалица може да реагује на буку, нивое светлости, инфрацрвено зрачење или чак кретање. Целокупна „интелигенција“ најједноставнијих система управљања усмерена је на укључивање светла у правом тренутку, а сигнали добијени од сензора једноставно указују да је овај тренутак стигао.

Али таква једноставност полако постаје прошлост. А замењују га програмабилне сијалице које се могу укључити по распореду, снимати видео или снимати звук, мењати интензитет сјаја или чак шему боја.

Лепи бонуси, зар не? Поготово када узмете у обзир да за контролу свих ових разноврсних функција потребно је само да преузмете апликацију на свој паметни телефон или лаптоп, а затим откључате пуни потенцијал паметних сијалица користећи интуитивни интерфејс.

Али ту забава почиње: сијалицом се може контролисати преко Блуетоотх-а или Ви-Фи-ја.Прва опција заводи својом безбедношћу, али због скромног домета и ограничених могућности полако застарева.

И овде Повезивање на Ви-Фи бежичну мрежу уклања сва ограничења, омогућавајући произвођачима да стално проширују опсег могућности паметних сијалица. Али ови исти произвођачи ретко брину о безбедности (очигледно због жеље да смање трошкове својих производа). Шта ово значи?

Хакерски експеримент

2018. године представници веб-сајта Лимитед Ресултс јасно су демонстрирали могућности уређаја који је завршио у рукама хакера. Ови момци су без даљег одлагања купили ЛИФКС сијалицу, повезали је на Ви-Фи, конфигурисали, искључили и раставили.

Дошавши до плоче, стручњаци су је повезали са претварачем интерфејса и почели да га проучавају. Резултат теста је био „пријатан“: Приступ бежичној мрежи био је сачуван на чистом, ни на који начин заштићен од спољних сметњи. Исто важи и за роот сертификат и РСА приватни кључ.

Занимљиво, ово је био само још један тест који показује способност извођења трика са сијалицама свих произвођача. Представници горе поменутог сајта су такође проверили производ Туиа на исти начин.

Други стручњаци су прихватили идеју, почевши масовно да тестирају производе различитих произвођача. И резултати њиховог истраживања нису се разликовали: коришћена сијалица увек омогућава повезивање на кућну мрежу својих бивших власника. До чега би ово могло довести?

Од малих подвала до колапса

Нападач који добије приступ кућној бежичној мрежи има могућност да контролише све уређаје који су на њу повезани. И добро је ако међу њима има само неколико паметних сијалица: можете их једноставно одврнути, узнемирени сталним намигивањем које изазива злобник. Па, шта ако су камере, електронске браве, сигурносни аларми и други „представници“ паметне куће повезани на исту мрежу?

Тако је: провала у стан, снимање компромитујућег видеа и сличне „подвале“ могу озбиљно да наруше финансијско и психичко благостање бивших власника паметне сијалице.

Па, шта се дешава ако наставимо логички експеримент, узимајући у обзир прилично уобичајену навику да свуда користимо исту лозинку, од налога друштвених мрежа до банковних рачуна? Изгледи су мрачни, пошто хипотетички нападач већ има лозинку за приступ свим овим страницама.

Али да ли то значи да само они који се нису замарали разноврсношћу и сложеношћу лозинки треба да се плаше повезивања на своју кућну мрежу? Нимало. Такође се не треба ослањати на чињеницу да ће упоредно „сиромаштво“ особе која је бацила паметну сијалицу послужити као условна заштита од хакера.

Злогласни „гол попут сокола“ помоћи ће само ако нападач тражи лак начин да заради. Али ако он тражи начин да се заштити планирањем великих незаконитих радњи, неће му бити стало до вашег благостања. Он ће се једноставно повезати на вашу мрежу и обавити свој посао (хаковати банкарски систем, послати екстремистичке материјале или урадити неку другу гадну ствар која му одговара).

добро и службе које спроводе истрагу о кривичном делу прво ће контактирати лице преко чије мреже је незаконито дело извршено. И онда докажите да је „моја кућа на ивици“. Чак и ако истрага крене даље, проћи ће доста времена док стручњаци не докажу вашу невиност.

Како се заштитити

Важно је схватити да горе наведене информације нису позив да напустите паметне сијалице - напредак иде напред и било би глупо лишити се његових предности. Поготово имајући у виду да су такви безбедносни проблеми уобичајена карактеристика већине уређаја који комуницирају са Ви-Фи бежичном мрежом.

Сврха овог чланка је само упозорење: може доћи до проблема. Па, да је упозорим, довољно је само мало озбиљније схватити дефиницију „смећа“ и обезвредити бачену електронику у очима криминалаца. Како? Да, врло једноставно - довршите паметну сијалицу чекићем, уништавајући штампану плочу, па је тек онда баците у смеће.