האם נורה חכמה היא המפתח בידיו של האקר?

זרקתי את הנורה החכמה לפח ואז הופתעתי שכל הנתונים האישיים שלי הם נחלת הכלל. מפתה, לא? אבל זה די אמיתי ויכול לקרות לכל אנינין של טכנולוגיות חדשות.

מה מיוחד בנורה חכמה?

מונח זה משמש בדרך כלל לתיאור כל הנורות המסוגלות לפחות כמה פעולות "עצמאיות". "עצמאות" כזו מושגת בעזרת מערכות בקרה, לרבות מקלטים, מיקרו-בקרים וחיישנים.

עם חיישנים הכל פשוט ואפילו מאוד בטוח - הנורה יכולה להגיב לרעש, לרמות אור, לקרינת אינפרא אדום או אפילו לתנועה. כל ה"אינטליגנציה" של מערכות הבקרה הפשוטות ביותר מתמקדת בהדלקת האור ברגע הנכון, והאותות המתקבלים מהחיישנים פשוט מעידים שהרגע הזה הגיע.

אבל פשטות כזו הופכת לאט לאט נחלת העבר. והוא מוחלף על ידי נורות ניתנות לתכנות שיכולות להידלק לפי לוח זמנים, לצלם וידאו או להקליט סאונד, לשנות את עוצמת הזוהר או אפילו את ערכת הצבעים שלו.

בונוסים נחמדים, נכון? במיוחד כאשר אתה מחשיב את זה כדי לשלוט בכל מגוון הפונקציות הזה, אתה רק צריך להוריד את האפליקציה לסמארטפון או למחשב הנייד שלך, ואז לשחרר את מלוא הפוטנציאל של נורות חכמות באמצעות ממשק אינטואיטיבי.

אבל כאן מתחיל הכיף: ניתן לשלוט בנורה באמצעות בלוטות' או Wi-Fi.האפשרות הראשונה מפתה עם הבטיחות שלה, אבל היא מתיישנת אט אט בגלל הטווח הצנוע והיכולות המוגבלות שלה.

והנה חיבור לרשת אלחוטית Wi-Fi מסיר את כל ההגבלות, ומאפשר ליצרנים להרחיב כל הזמן את מגוון היכולות של נורות חכמות. אבל אותם יצרנים ממעטים להתעסק בבטיחות (כנראה בגלל הרצון להוזיל את עלות המוצרים שלהם). מה זה אומר?

ניסוי פריצה

בשנת 2018, נציגי אתר Limited Results הדגימו בצורה ברורה את היכולות של מכשיר שהגיע בסופו של דבר לידי האקרים. החבר'ה האלה, ללא עיכובים נוספים, רכשו נורת LIFX, חיברו אותה ל-Wi-Fi, הגדירו אותה, כיבו אותה ופירקו אותה.

כשהגיעו ללוח, המומחים חיברו אותו לממיר הממשק והחלו ללמוד אותו. תוצאת הבדיקה הייתה "נעימה": הגישה לרשת האלחוטית נשמרה בצורה ברורה, בשום אופן לא מוגנת מהפרעות מבחוץ. אותו הדבר חל על אישור השורש והמפתח הפרטי RSA.

מעניין, זה היה רק ​​עוד בדיקה שהדגימה את היכולת לבצע את הטריק עם נורות מכל היצרנים. נציגי האתר הנ"ל בדקו באותו אופן גם את מוצר טויה.

מומחים אחרים קלטו את הרעיון, והתחילו לבדוק באופן מסיבי מוצרים מיצרנים שונים. ותוצאות המחקר שלהם לא היו שונות: נורה משומשת תמיד מאפשרת להתחבר לרשת הביתית של בעליה לשעבר. למה זה יכול להוביל?

מתיחות קטנות ועד להתמוטטות

לתוקף שמקבל גישה לרשת אלחוטית ביתית יש את היכולת לשלוט בכל המכשירים המחוברים אליה. וטוב אם ביניהן יש רק כמה נורות חכמות: אתה יכול פשוט לשחרר אותן, מוטרד מהקריצה המתמדת שנגרמה על ידי המחבל. ובכן, מה אם מצלמות, מנעולים אלקטרוניים, אזעקות אבטחה ושאר "נציגים" של בית חכם מחוברים לאותה רשת?

זה נכון: פריצה לדירה, הקלטת סרטון מתפשר ו"תעלולים" דומים עלולים לפגוע קשות ברווחתם הכלכלית והנפשית של הבעלים לשעבר של נורה חכמה.

ובכן, מה יקרה אם נמשיך בניסוי ההגיוני, תוך התחשבות בהרגל הנפוץ למדי של שימוש באותה סיסמה בכל מקום, מחשבונות רשת חברתית ועד חשבונות בנק? הסיכויים עגומים, מכיוון שלתוקף ההיפותטי כבר יש את הסיסמה לגשת לכל הדפים הללו.

אבל האם זה אומר שרק מי שלא התעסק במגוון ומורכבות הסיסמאות צריך לפחד מהתחברות לרשת הביתית שלו? בכלל לא. אל תסתמך גם על העובדה ש"העוני" היחסי של מי שזרק את הנורה החכמה ישמש הגנה מותנית מפני האקרים.

ה"גול כמו בז" הידוע לשמצה יעזור רק אם התוקף מחפש דרך קלה להרוויח כסף. אבל אם הוא מחפש דרך להגן על עצמו על ידי תכנון פעולות לא חוקיות בקנה מידה גדול, לא יהיה אכפת לו עמוקות מהרווחה שלך. הוא פשוט יתחבר לרשת שלך ויעשה את העבודה שלו (פרוץ למערכת הבנקאות, ישלח חומרים קיצוניים, או יעשה משהו מגעיל אחר שמשמח אותו).

טוב ו שירותים המנהלים חקירה של פשע יפנו תחילה לאדם שדרך הרשת שלו בוצע המעשה הבלתי חוקי. ואז תוכיח ש"הבית שלי על הקצה." גם אם החקירה תתקדם, יעבור הרבה זמן עד שהמומחים יוכיחו את חפותך.

איך להגן על עצמך

חשוב להבין שהמידע הנ"ל אינו קריאה לנטוש נורות חכמות - ההתקדמות מתקדמת ויהיה טיפשי למנוע מעצמך את היתרונות שלה. במיוחד בהתחשב בכך שבעיות אבטחה כאלה הן תכונה נפוצה של רוב המכשירים המקיימים אינטראקציה עם רשת אלחוטית Wi-Fi.

מטרת מאמר זה היא רק אזהרה: עלולות להיות בעיות. ובכן, כדי להזהיר אותה, מספיק רק לקחת את ההגדרה של "זבל" קצת יותר ברצינות ולהפחית בערכו של האלקטרוניקה שנזרקה בעיני פושעים. אֵיך? כן, מאוד פשוט - לסיים את הנורה החכמה עם פטיש, להרוס את המעגל, ורק אז לזרוק אותו לפח.