اینترنت چیزها (IOT) دستگاه ها معمولا سنسورها، سوئیچ ها و قابلیت های ورود به سیستم را جمع آوری و انتقال داده ها را از طریق اینترنت ادغام می کنند.

برخی از دستگاه ها ممکن است برای نظارت بر استفاده از اینترنت برای ارائه به موقع وضعیت به موقع استفاده شوند. دستگاههایی مانند تهویه مطبوع یا قفل درب به شما اجازه می دهند تا از راه دور آنها را تعامل و کنترل کنید.

اکثر مردم درک محدودی از پیامدهای امنیتی و حفظ حریم خصوصی دستگاه های IoT دارند. تولیدکنندگان که برای اولین بار به بازار عرضه می شوند، برای توسعه دستگاه های ارزان و ویژگی های جدید با توجه به امنیت و حریم خصوصی کمی پاداش می شوند.

در قلب تمام دستگاه های IoT جاسازی شده است سفت افزار. این سیستم عامل است که کنترل ها و توابع را برای دستگاه فراهم می کند.

تحقیق قبلی ما در مورد سیستم عامل دستگاه اینترنت نشان داد که حتی بزرگترین تولیدکنندگان روترهای باند پهن اغلب از اجزای سازنده نرم افزارهای ناامن و آسیب پذیر استفاده می کنند.

خطرات IoT بوسیله طبیعت بسیار متصل و قابل دسترسی آنها بوجود می آیند. بنابراین، علاوه بر رنج از نگرانی های مشابه به عنوان روتر باند پهن، دستگاه های IoT باید در برابر محدوده وسیع تر از فعال و غیر فعال تهدیدات

تهدیدات فعال IoT

دستگاه های هوشمند ضعیف امن، تهدید جدی برای امنیت شبکه شما هستند، چه در خانه و چه در محل کار. از آنجا که دستگاه های IoT اغلب به شبکه شما متصل هستند، آنها در جایی قرار دارند که می توانند به سایر تجهیزات شبکه دسترسی پیدا کنند و نظارت کنند.

این اتصال می تواند مهاجمان را مجبور به استفاده از یک دستگاه IoT آسیب پذیر برای دور زدن تنظیمات امنیتی شبکه خود و حملات علیه سایر تجهیزات شبکه مانند همانطور که از داخل آن "

بسیاری از دستگاه های متصل به شبکه، کلمه عبور پیش فرض را استفاده می کنند و کنترل های امنیتی محدودی دارند، بنابراین هر کسی که می تواند یک دستگاه ناامن را بیابد، به آن دسترسی پیدا می کند. اخیرا محققان امنیتی موفق شدند هک یک ماشین، که بر تعداد قابل قبولی (و قابل پیش بینی) شماره شناسایی وسایل نقلیه (VINs) به عنوان تنها امنیت آن متکی بود.

هکرها دهه ها از تنظیمات پیش فرض ناامن استفاده می کنند. ده سال پیش، زمانی که دوربین های امنیتی اینترنتی متصل شده (آی پی) رایج بود، مهاجمان از Google برای جستجوی کلمات کلیدی موجود در رابط مدیریت دوربین استفاده می کردند.

متاسفانه، امنیت دستگاه در ده سال بهبود نیافته است. موتورهای جستجو وجود دارد که می توانند به راحتی (و احتمالا سوء استفاده) طیف وسیعی از دستگاه های متصل به اینترنت را به راحتی پیدا کنند.

بسیاری از دستگاه های IoT در حال حاضر به راحتی به خطر می اندازند.

تهدیدات منفعل

در مقایسه با تهدیدات فعال، تهدیدات منفعل از تولید کنندگان جمع آوری و ذخیره داده های کاربر خصوصی ظاهر می شود. از آنجا که دستگاه های IoT صرفا سنسورهای شبکه را تحسین می کنند، آنها بر روی سرور های سازنده برای انجام پردازش و تجزیه و تحلیل تکیه می کنند.

بنابراین کاربران نهایی ممکن است آزادانه همه چیز را از اطلاعات اعتبار به اطلاعات شخصی صمیمی به اشتراک بگذارند. دستگاه های IoT شما ممکن است در مورد زندگی شخصی شما بیشتر بدانند.

دستگاه هایی مانند Fitbit حتی ممکن است اطلاعاتی را که برای ارزیابی مورد استفاده قرار می گیرند جمع آوری کنند ادعای بیمه.

با تولید کنندگان جمع آوری داده های بسیار، همه ما باید به درک خطرات و تهدیدهای دراز مدت. ذخیره سازی نامحدود توسط اشخاص ثالث یک نگرانی مهم است. محدوده مسائل مربوط به جمع آوری داده ها فقط در معرض نور قرار دارد.

داده های اختصاص داده شده شخصی خصوصی در سرورهای شبکه همچنین یک هدف جذاب برای مجرمان اینترنتی را ارائه می دهد. با به خطر انداختن یک دستگاه سازنده تنها، یک هکر می تواند در یک حمله به میلیون ها نفر از افراد دسترسی داشته باشد.

چه کاری می توانید انجام دهید؟

متاسفانه، ما در رحمت از تولید کنندگان هستند. تاریخ نشان می دهد که منافع آنها همیشه با ما هماهنگ نیستند. وظیفه آنها این است که تجهیزات جدید و هیجان انگیز را برای فروش به صورت ارزان و سریع در دسترس قرار دهیم.

دستگاه های IoT اغلب فاقد شفافیت هستند. اکثر دستگاه ها می توانند تنها با نرم افزار سازنده خود استفاده شوند. با این حال، اطلاعات کمی درباره آنچه که داده ها جمع آوری می شود یا چگونه ذخیره و تأمین می شود ارائه شده است.

اما، اگر شما باید آخرین ابزارها را با ویژگی های جدید و براق داشته باشید، برای تکمیل این کار، ابتدا باید موارد زیر را انجام دهید:

• خودتان بپرسید که آیا مزایا بیشتر از خطرات حفظ حریم خصوصی و امنیت بیشتر است یا خیر.

• پیدا کردن کسی که دستگاه را می سازد آیا آنها به خوبی شناخته شده و آیا آنها پشتیبانی خوبی را ارائه می دهند؟

• آیا آنها یک اظهارنامه حفظ حریم خصوصی دارند؟ و چگونه از داده های شما استفاده می کنند یا محافظت می کنند؟

• در صورت امکان، یک دستگاه را با یک پلتفرم باز باز کنید، که شما را تنها به یک سرویس قفل نخواهد کرد. قادر بودن به آپلود داده ها به سرور از انتخاب شما به شما انعطاف پذیری می دهد.

• اگر قبلا دستگاه IoT را خریداری کرده اید، گوگل برای "نام دستگاه شما" امن است؟ "برای پیدا کردن آنچه محققان و کاربران امنیتی پیش از این تجربه کرده اند.

همه ما باید ماهیت داده هایی را که به اشتراک می گذاریم را درک کنیم. در حالی که دستگاه های IoT وعده مزایا را می دهند، با توجه به حریم خصوصی و امنیت ما خطرات را معرفی می کنند.