SECURITY REPORT - 87

SECURITY Report | Φεβρουάριος 2019 70 SMART HOME Ασφάλεια Αυτοματισμών Επιμέλεια Αποστολόπουλος Παναγιώτης Ο ι πρωτοποριακές συσκευές επιτρέπουν στο χρήστη να εκφωνήσει διάφορες εντολές, ώστε να ελέγξει άλ- λες συσκευές ή απλά να ακούσει την αγαπημένη του μουσική. Ωστόσο, αυτή η νέα τάση θέτει διάφορα ερωτήματα σχετικά με την ασφάλεια των προσωπικών μας δεδομένων. Τι γίνεται αν κάποιος τρίτος μπορεί να αποκτήσει πρόσβαση σε αυτές τις συνομιλίες; Ακόμα χειρότερα, τι θα συμβεί αν κάποιος καταφέρει να πάρει τον έλεγχο αυτών των συσκευών, άρα και τον έλεγχο του σπιτιού; Ο Vladislav Iliushin, ερευνητής στην Avast, επεσήμανε ότι ο αριθ- μός των συνδεδεμένων συσκευών (IoT) αυξάνεται εκθετικά, ενώ σύμφωνα με την Juniper Research, μέχρι το 2020 θα υπάρξουν 38,5 δισεκατομμύρια από αυτές τις συσκευές. Δυστυχώς, πολλές από αυτές έρχονται με ευπάθειες ασφαλείας που μπορούν να θέ- σουν τα δεδομένα των ιδιοκτητών και τις οικίες τους σε μεγάλο κίνδυνο. «Τα δεδομένα που αποθηκεύουν αυτά τα προϊόντα , σε συνδυασμό με την αυξανόμενη χρήση τους, τα καθιστά ελκυστικό στόχο για εγκληματίες», δήλωσε ο Iliushin και προσθέτει πως: «Οι χρήστες συχνά συνδέουν διάφορους λογαριασμούς με ένα έξυ- πνο ηχείο ή άλλη παρόμοια συσκευή και χρησιμοποιούν τις προε- πιλεγμένες ρυθμίσεις. Αυτή η φαινομενικά αθώα πράξη μπορεί να έχει σοβαρές συνέπειες». Οι κατασκευαστές βασίζονται στο ότι το τοπικό δίκτυο του χρήστη είναι ασφαλές, αλλά μόλις αυτό παραβι- αστεί, είναι πολύ εύκολο για ένα hacker να αποκτήσει τον έλεγχο όλων των οικιακών-IoT συσκευών. Ερευνητές του κλάδου, έχουν εντοπίσει διάφορα τρωτά σημεία και τονίζουν πως η διατήρηση των ενημερώσεων ασφαλείας είναι ζωτικής σημασίας. Παρεμπιπτόντως, δεν είναι μόνο οι έξυπνοι βοηθοί που αποτε- λούν απειλή για την ασφάλεια. Οποιαδήποτε συσκευή IoT όπως για παράδειγμα οι έξυπνες τηλεοράσεις θεωρούνται ιδανικός στόχος για τους hackers. Έχουν ήδη υπάρξει περιπτώσεις μό- λυνσης των τηλεοράσεων Android από ransomware που σχε- διάστηκαν αρχικά για smartphones. Με την άνοδο του internet of things παρατηρούμε μεγάλη αύξηση των επιθέσεων σε έξυ- πνες οικιακές συσκευές. Είναι εύκολο για όλους συμπεριλαμβα- νομένων των κυβερνοεγκληματιών να σαρώσουν τις διευθύν- σεις IP και τις θύρες μέσω διαδικτύου και να ταξινομήσουν κάθε συσκευή ανάλογα με την διεύθυνση IP. Οι hackers μπορούν επί- σης να ανακαλύψουν τον τύπο της συσκευής (κάμερα, εκτυπω- τή, έξυπνο βραστήρα, ψυγείο κλπ.), το εμπορικό σήμα, το μο- ντέλο και την έκδοση του λογισμικού που τρέχει. Κυβερνοασφάλεια και οικιακός αυτοματισμός Πόσο ασφαλή είναι τα δεδομένα μας; Οι λύσεις οικιακού αυτοματισμού γίνονται ολοένα και πιο δημοφιλείς με το πέρασμα του χρόνου. Η άφιξη έξυπνων βοηθών, όπως το Google Home και το Amazon Alexa, έχουν ενι- σχύσει περαιτέρω τον κλάδο αυτό, προσφέροντας μεγάλη ευελιξία, ευκολία και αποτελε- σματικότητα στους οικιακούς χρήστες. Έξυπνες συσκευές όπως η Alexa επιτρέπουν στο χρήστη να ελέγξει ακόμα και καφετιέρες. 1