Внимание при выборе «умного» пылесоса
Он может выдать ворам, когда вас нет дома. «Устройство уже не обязательно должно лишь знать, что в восемь часов утра ему пора убираться. Оно может иметь карту жилища, историю передвижений, изображение с камеры или данные о том, когда его регулярно используют. Именно комбинация нескольких относительно безобидных данных может создать довольно подробную картину жизни домочадцев», — говорит Ондржей Шевечек из Компьютерной школы GOPAS.
Пылесос, через который злоумышленник видит ваш дом
Один из известных случаев — обнаружение уязвимости в недостаточно защищённом роботе‑пылесосе, позволявшей получить доступ к его камерам и микрофонам. Появлялись сообщения о взломах, когда злоумышленник подключался к видеопотоку робота и даже брал на контроль его дистанционное управление. В других случаях через встроенные динамики пылесосов злоумышленники обзывали и пугали владельцев. Ещё более серьёзный инцидент выявил эксперт, сумевший получить доступ к тысячам пылесосов в десятках стран. Через уязвимость он мог получать звук и изображение и видел огромное число сообщений, которыми общались устройства. Суть случая важна масштабом: он показывает, что проблема может возникнуть не только от взлома конкретного пароля или одного устройства, но и из‑за уязвимости в облачной инфраструктуре производителя, через которую одновременно общаются тысячи устройств. Особенно слабую защиту демонстрируют, как правило, дешёвые изделия азиатского производства.
Речь не только о камере. Устройство может выдать, что вы уехали
Менее заметная угроза в «умном» доме — это сведения о поведении жильцов. Бытовые приборы создают цифровой ритм: утром включается свет и кофеварка, днём работает пылесос, вечером — телевизор. Если этот ритм в течение нескольких дней меняется, по данным теоретически можно определить, что жильцы уехали. И это можно сделать удалённо, не заглядывая в окна. «Проблема безопасности часто заключается не в утечке одного параметра, а в их комбинации. Карта от пылесоса может показать планировку квартиры, камера — передвижение людей, а история использования устройств — дневной режим. Для потенциального преступника важнее не простая фотография гостиной, а информация о том, что в этом доме в последние три дня, вероятно, никого нет», — добавляет Ондржей Шевечек.
Цифровая следовая информация может дополнить наблюдение за домом
Дешёвое устройство может означать долгосрочный риск. «Традиционно воры определяли отсутствие хозяев по задернутым шторам или переполненному почтовому ящику. «Умный» дом при доступе к цифровым данным даёт им ещё один источник информации. Проблема в том, что покупатели главным образом ориентируются на цену, производительность или функции. Однако важна и безопасность устройства», — подчёркивает Мартин Халупничек из компании Kärcher. Он добавляет: «Во всех наших устройствах передача данных между роботами‑пылесосами и приложением осуществляется через облачные серверы, расположенные исключительно в Германии. Данные таким образом остаются в европейском правовом поле, и систему мы регулярно обновляем с точки зрения безопасности. Прозрачная информация о местоположении серверов и обращении с данными сегодня при выборе такого устройства должна быть так же важна, как его мощность или комплектация».
