По мере того как технологии становятся все более популярными в домашних хозяйствах, владельцам интеллектуальных устройств, в частности камер видеонаблюдения, рекомендуется сменить пароли и настройки по умолчанию, чтобы снизить риск взлома. По словам представителей Национального центра кибербезопасности (NCSC) и других экспертов, эти продукты уязвимы для кибератак, поскольку пользователи редко меняют исходные пароли и игнорируют обновления программного обеспечения.

Что нужно сделать, чтобы предотвратить взлом интеллектуальных устройств?

Эксперты NCSC перечислили первостепенные шаги по защите устройств умного дома и систем безопасности.

  • Обновление программного обеспечения устройств (часто называемого прошивкой). Это не только улучшит функциональность техники — регулярное применение соответствующих обновлений программного обеспечения также усилит функции безопасности.
  • Изменение пароля по умолчанию на уникальный. Пароль по умолчанию обычно короткий и его легко угадать, например, «admin» или «0000», что упрощает доступ для хакеров. Пароли, поставляемые одной и той же компанией, иногда могут иметь одинаковые комбинации поэтому если код утекает для одного владельца устройства, он также утекает и для других.
  • Отключение функций, позволяющих удаленно проверять IP камеру видеонаблюдения, если устройство не используется. Это будет препятствовать хакерам просматривать или прослушивать активность в помещении, где установлено устройство.
  • Отключение UPnP (универсальный Plug and Play) и «перенаправление портов» в настройках интернет-роутеров.

К слову, правительство Великобритании объявило о планах ввести новый закон, чтобы все производители, продающие интеллектуальные устройства в стране, соблюдали конкретные правила для уменьшения количества хакерских атак. Планы, которые должны быть представлены правительством, изложены в “Консультации по нормативным предложениям безопасности Интернета вещей для потребителей”, и содержат такие важные моменты:

  1. Все пароли пользователей в подключенной к Интернету технике должны быть уникальными и не должны быть сброшены до универсальных заводских настроек.
  2. Производители должны предоставлять общедоступную точку контакта для отчетов об уязвимостях.
  3. Производители должны указывать минимальный промежуток времени, за который устройства будет получать нужные обновления.

Министр по цифровым технологиям Великобритании Мэтт Уорман, заявил: «Наш новый закон обязывает фирмы, что производят и продают подключенные к сети устройства, отчитываться и предотвращать хакерские попытки, угрожающие конфиденциальности и безопасности пользователей. Это значит, что бесперебойные стандарты безопасности строятся на этапе проектирования и не применяются в качестве запоздалой мысли».

Тем не менее, Блейк Козак, аналитик “умного дома” в компании Omdia, считает, что необходимо сделать больше — например, включить обязательную двухфакторную аутентификацию. Он отметил: «Требуется более детальное законодательство для применения действенных практик производителями — от компонентов в устройствах, до безопасности центров обработки данных».

Доктор Ян Леви, технический директор NCSC, прокомментировал: «Интеллектуальные решения, такие как видеокамеры и всевозможные датчики умного дома, считаются фантастическими инновациями, приносящими действительную пользу людям. Однако, без принятия надлежащих мер безопасности, эти устройства могут быть уязвимы для кибератак. Существуют практические меры, которые мы все можем принять, чтобы максимально производительно и безопасно использовать нынешние технологии».

Читайте другие интересные новости о системах безопасности:

Камеры Axis помогают британской команде по керлингу

Главные инновации в сфере безопасности, которые можно наблюдать уже сегодня