مجموعات المنزل الذكي اخترق بسهولة

بعد تثبيت مجموعة أدوات منزلية ذكية ، يمكنك التحكم في منزلك ومراقبته بعدة طرق. قم بتشغيل مكيف الهواء قبل العودة إلى المنزل ، وتأكد من إغلاق الأبواب والنوافذ ، وإطفاء الأنوار وإيقاف تشغيلها ؛ هذه ليست سوى عدد قليل من الاحتمالات. ومع ذلك ، وجد الباحثون في AV-Test أن بعض مجموعات الأدوات الذكية تكون متساهلة للغاية في أمنهم. قد يسمح الباب الخلفي في البرنامج حرفيًا للمحتال بفتح بابك الخلفي عن بُعد!

قاموا بتقييم سبعة منتجات مع مجموعة متنوعة من الوظائف المختلفة ، ووجدوا بعض المخادعين الحقيقيين. AV-Test موجود في ألمانيا ، واختيار المنتجات للاختبار له ميل أوروبي متميز ، لكن ليس لدي شك في أنهم سيجدون نتائج مماثلة تختبر مجموعات الأدوات المنزلية الذكية التي تباع بشكل أكثر شيوعًا في الولايات المتحدة. كشف حديث في مؤتمر Black Hat العام الماضي عن بعض المشكلات الخطيرة مع نظام WeMo Home Automation System الشهير من Belkin ، على سبيل المثال.

أخبار جيدة وسيئة

تم تصميم ثلاثة من المنتجات السبعة بشكل واضح مع مراعاة الأمان. يستخدم الثلاثة اتصالًا مشفرًا ، ويتطلب الثلاثة مصادقة نشطة للوصول. لم يتمكن الباحثون من العثور على أي طريقة تمكن المهاجم الخارجي من الوصول إليها ، وتم إغلاق ميزة التحكم عن بعد الآمنة الثلاثة جميعًا.

اثنان من الأربعة الباقين لا يستخدمون أي تشفير ، وبالتالي هم عرضة لأي برامج ضارة قد تكون قد تسللت إلى الشبكة المحلية. والأسوأ من ذلك ، أثبت الاثنان الآخران أنهما عرضة للتلاعب عبر الإنترنت.

ما يمكن أن يحدث؟

إذا كان باستطاعة المستثمرون الاستيلاء على النظام الخاص بك عن بُعد ، فإن العواقب تعتمد على نوع ميزات المنزل الذكي التي قمت بتثبيتها. إذا كانت سيئة للغاية ، فيمكنها إيقاف تشغيل السخونة لتجميد الأنابيب. على الأرجح ، يمكن أن يستخدموا ميزة المراقبة لتحديد منزل أحدهم ؛ وقت مثالي للسطو! في أسوأ الحالات ، قد يكون بإمكانهم فتح المنزل أو إيقاف تشغيل نظام الإنذار عن بعد.

يتكهن التقرير أيضًا باحتمال قيام المتسللين بأخذ الرهائن للأجهزة المتصلة بشكل فعال وطلب الدفع قبل إطلاقها. لست متأكدًا من ذلك ؛ يبدو لي أن الضحية يمكنها ببساطة فصل مكونات المنزل الذكي. كما يشير أيضًا إلى أن "الأجهزة المنزلية الذكية المحمية إلى الحد الأدنى ستتحقق قريباً في كمين من قبل أحصنة طروادة التي… لن تختبئ في جهاز الكمبيوتر ، ولكن على سبيل المثال ، في ذاكرة كاشف الدخان."

إذا كنت تفكر في تثبيت نظام المنزل الذكي ، أو توصيل أجهزتك والأجهزة بطريقة أخرى بـ "Internet of Things" ، فستحتاج بالتأكيد إلى قراءة التقرير الكامل.