szerző:
hvg.hu
Tetszett a cikk?

Az egyre divatosabb okos otthoni eszközök nem csak azért lehetnek érdekesek a betörők számára, mert értékük miatt érdemes őket ellopni. Sőt: nem is ellopniuk érdemes a kütyüket, hanem kihasználni a sebezhetőségeiket.

A Kaspersky Lab szakértői által elvégzett vizsgálat során még a wifi-képes, a távolról való vezérelhetőség okán internethez kapcsolódó kávéfőző is gyenge pontnak bizonyult: elég titkosítás nélküli információt küldött a távolról hackelő támadónak ahhoz, hogy az kiderítse a jelszót a kávéfőző tulajdonosának wifi hálózatához. Természetesen erre nem csak egy (viszonylag ritkaságnak számító) kávéfőző képes, ezt bármilyen olyan eszközzel meg tudják csinálni, amelyik a wifihez kapcsolódik, és gyártója nem tervezte elég biztonságosra.

A kísérlethez visszatérve, miután megszerezték a wifi-jelszót, a ház közelében tartózkodva bármikor belehallgattak az otthoni beszélgetésekbe. Ehhez csak annyi kellett, hogy a lakásban lévő babamonitor azt érzékelje, hogy valaki az általa használt wifiről próbáljon csatlakozni – mivel a kamera gyártója úgy gondolta, hogy aki ugyanazt a wifit használja, az csak családtag lehet –, így ugyanis engedélyezte a hackernek, hogy megnézhesse az általa szolgáltatott videót, és elindítsa rajta a hangfelvételt. A kísérlet azt is megállapította, hogy ha a hacker ugyanazon a hálózaton van, képes letölteni a root jelszót a kamerából, és szándékosan módosíthatja a kamera szoftverét – megfelelő szoftverrel pedig a későbbiekben már távolról is akkor kapcsolja be magához a lakás hangját és képét, amikor csak akarja.

A biztonsági szakértők azt tanácsolják, hogy intelligens otthoni eszköz vásárlása előtt érdemes egy kicsit keresgélni az interneten híreket keresni a kiszemelt eszköz sebezhetőségéről.

A Kaspersky Lab szakértői szerint emellett nem mindig jó ötlet megvásárolni a legújabb termékeket. Az általános hibák mellett a nemrég piacra dobott eszközök tartalmazhatnak biztonsági hiányosságokat is, amelyeket még nem fedeztek fel a biztonsági kutatók. A legjobb olyan okos otthonos kütyüt venni, amely már több szoftverfrissítést megélt, így nagyobb eséllyel biztonságos.

HVG

HVG-előfizetés digitálisan is!

Rendelje meg a HVG hetilapot papíron vagy digitálisan, és olvasson minket bárhol, bármikor!