Spionerer dit smarte hjem på dig?

Smart home-teknologi er elsket af mange for dens evne til at give effektivitet og bekvemmelighed i vores hjemlige liv. Men kan vi virkelig stole på vores smarte hjem-gadgets, eller indsamler de flere data, end vi er klar over? Kan et smart hjem spionere på dig, og hvis ja, hvad kan du gøre for at forblive sikker?

Hvordan kan smart teknologi udnyttes?

De fleste teknologiske produkter kan udnyttes på den ene eller anden måde, især hvis de understøtter trådløs forbindelse. Wi-Fi, Bluetooth og NFC er alle almindelige inden for smart tech, da det giver dem mulighed for at kommunikere med andre enheder. Men det er disse forbindelser, som en angriber kan infiltrere og udnytte til at målrette dig.

Tag for eksempel din smartphone. Du bruger sandsynligvis Wi-Fi ret ofte på denne enhed, det være sig for at chatte med venner, slå noget op eller streame videoer. Uanset hvad årsagen måtte være, giver brug af Wi-Fi og andre trådløse protokoller på din telefon nogle gange cyberkriminelle en vej ind.

For eksempel kan en cyberkriminel infiltrere din Wi-Fi-forbindelse for at se, hvad du laver online. Alternativt kan en ondsindet aktør lytte med på dine telefonopkald eller se de data, du overfører via din Bluetooth-forbindelse.

Det er tydeligt, at smart teknologi er sårbar over for udnyttelser, men hvordan præsenterer et sådant scenarie sig selv i et smart hjem?

Smarte hjem kan bestå af forskellige smarte produkter, herunder højttalere, låse, kameraer og meget mere. Disse produkter er afhængige af tilslutningsmuligheder for at gøre dit liv lettere. Din smarthøjttaler kan for eksempel styres via din smartphone. Eller din smarte belysning kan oprette forbindelse til din smart home-hub.

Din smart home-teknologi kan dog også oprette forbindelse til udvendige kilder, der befinder sig uden for dit hjem. Lad os sige, at du bad din Alexa Dot-højttaler om at give dig morgendagens vejrudsigt. For at få adgang til disse oplysninger skal Alexa bruge internettet til at finde en levedygtig ressource, såsom BBC Weather eller The Weather Channel.

At få din smarte hjemmeteknologi til at kommunikere med omverdenen kan være nyttig, men åbner også en kanal for ondsindede aktører.

I en 2021, en Hvilken? pressemeddelelse, sagde, at et hjem muligvis kunne blive udsat for mere end 12.000 ukendte scannings- eller hackingforsøg fra hele verden på en enkelt uge.

Hvordan og hvorfor er smarte hjem målrettet

Et smart hjem er imponerende, men har også risici. Som tidligere nævnt er trådløs forbindelse den vigtigste hacking-vektor, som cyberkriminelle bruger til angreb i smarte hjem.

En hacker kan opsnappe et smart home-produkts trådløse forbindelser for at få adgang til data eller få fjernbetjening. Et usikret Wi-Fi-netværk kan spille en stor rolle i at aktivere disse ondsindede aktører, såvel som dårlig enhedssikkerhed.

Så hvorfor målrette mod et smart hjem?

At hacke et smart hjem for at rode rundt med belysning eller skifte tv-kanal er egentlig ikke målet for cyberkriminelle. Som det ofte er tilfældet inden for cyberkriminalitet, er data målet her.

Cyberkriminelle køber og sælger data personlige data på det mørke web. Betalingskortoplysninger, loginoplysninger Betalingskortoplysninger, loginoplysninger og socialsikring numre er alle hotte emner for hackere, og denne form for data kan nogle gange tilgås via smart home hacks.

Corporate "Spying" i Smart Tech

Tilfældige cyberkriminelle er ikke alt, du behøver at være bekymret for i dit smarte hjem. Der har også været et utal af beskyldninger mod udbydere af smart home-højttalere, såsom Amazon og Google, i forhold til uautoriseret indsamling af data.

Lad os se på Amazons Echo Dot-højttaler, drevet med Alexa, for at forstå dette yderligere.

Der er opstået megen snak rundt omkring om Alexa-højttalere udspionerer brugere, drevet af det faktum, at Alexa altid lytter, når den er tændt. Det hævdes, at højttalerne gør dette, så de vil være i stand til at opfange et triggerord, såsom "Alexa", som brugerne siger for at kommunikere med højttaleren. Men denne stemmeovervågning døgnet rundt er en bekymring for nogle, som mener, at følsomme oplysninger kan optages via denne funktion.

Det er værd at bemærke, at Alexa ikke optager og gemmer alle dine samtaler. Men der er kommet historier ud om, at den smarte højttaler optager bestemt lyd.

Der har også været historier om brugersamtaler, der bliver optaget og delt af Alexa, som du kan se i denne video fra CBS News.

I denne historie modtog en amerikansk kvinde et telefonopkald fra sin mand om, at en kvinde, han arbejdede med, modtog lydfiler fra samtaler i deres hjem. Lyden, optaget af en Alexa-højttaler, inkluderede samtaler, som kvinden selv havde med andre.

Selvom denne historie kun refererer til én person, er det meget bekymrende, at dette er muligt.

Andre former for Smart Home Spioning

Store virksomheder er ikke den eneste bekymring, når det kommer til smart home-sikkerhed. Cyberkriminelle, og endda folk tæt på dig, kan udnytte smart home-teknologi til at indsamle oplysninger om dig eller overvåge din aktivitet.

Ekko-højttalere har en drop-in-funktion som gør det muligt for to enheder at kommunikere og blive et tovejs samtaleanlæg. Der er potentiale for, at dette kan udnyttes af en ondsindet bruger. Hvis du tidligere har givet godkendelse til at parre med en enhed, kan brugeren af ​​den pågældende enhed genoprette forbindelsen efter eget ønske. Dette giver dem mulighed for at lytte til de lyde, der opstår i nærheden af ​​din højttaler, såsom personlige samtaler. Men for en sikkerheds skyld gør Echo det klart, at der sker et drop-in - det spiller en klokke i begyndelsen, og lysringen forbliver grøn under hele drop-in. Derudover kan du altid trække drop-in-godkendelsen tilbage.

Det blev også rapporteret af Blødende computer at Google Nest-smarthøjttalere også kan bruges til spionage. I artiklen fandt og rapporterede forskeren Matt Kunze en softwarefejl, der kan bruges til at udnytte Nest-højttalere. Kunze stødte på dette angreb, mens han testede sin egen Nest-højttaler, og fandt ud af, at "nye konti tilføjet ved at bruge Google Home-appen kunne sende kommandoer til den eksternt via cloud API." Udnyttelsen blev rettet af Google.

Sådan forbliver du sikker mod spionage i smarte hjem

Det er vigtigt at huske, at intet nogensinde vil gøre dine smarte hjemmeenheder 100 % uigennemtrængelige. Alle enheder har en chance for at blive udnyttet, uanset hvor minimal de er.

Men hvis du er bekymret for, at dine smartenheder spionerer på dig, er der ting, du kan gøre for at øge din sikkerhed, herunder:

• Sikring af dit Wi-Fi-netværk med en kompleks adgangskode.
• Regelmæssig opdatering af din enheds software og firmware.
• Begrænsning af de forskellige forbindelser, hver enhed bruger.
• Isoler enheder fra hinanden, hvor det er muligt.
• Brug af velanmeldte og pålidelige produkter.

Det er vigtigt at sikre dit smarte hjem

Uanset om du kun har få smarte enheder eller er udstyret med et stort system i hele dit hjem, er det afgørende, at du tager de nødvendige skridt for at holde din teknologi og dig selv sikker. Smart home spionage er i høj grad reel, så det er klogt at være forsigtig med, hvilke eksterne enheder du opretter forbindelse til, og sikkerhedsintegriteten af ​​de enheder, du ejer.