מכשירים חכמים עשו את דרכם לאט אך בטוח לבתים שלנו. יותר ויותר אנשים משתמשים במצלמות אבטחה חכמות, מערכות ניהול ביתיות, תחנות מזג אוויר, צגי תינוקות, תרמוסטטים ועוד. די קשה לסמוך על הגל המאסיבי הזה של טכנולוגיה חדשה.

כל המכשירים הללו דורשים חיבור לאינטרנט כדי להיות מסוגלים לשתף נתונים. אך מצד שני, יתכן שהם משתפים את הנתונים עם העולם שבחוץ גם בניגוד לרצונך.

בדיקות הבית האחרונות שביצעה חברת האבטחה ESET חשפו כי מכשירי בית חכם שונים מעוררים כמה חששות בנושא פרטיות.

זו לא הפעם הראשונה שחברת טק גדולה מתריעה על משתמשים בנושאי הפרטיות המשפיעים על מכשירי IoT. כתזכורת מהירה, ביטאפנדר פרסמה דברי אזהרה דומים לגבי מצלמות האבטחה בשנה שעברה.

הדו"ח של ESET IoT ופרטיות לפי עיצוב בממצאים העיקריים של הבית החכם

המחקר של ESET נערך במכשירים שונים ובהם Amazon Echo, מצלמות D-Link, רכזת בית D-Link, חיישני תנועה, תחנות מזג אוויר, רמקולים ועוד.

הפגיעויות העיקריות של מכשירים אלה כוללות את הדברים הבאים:

• תהליך הכניסה לא אומת.
• לתקשורת עם הענן לא היה קידוד.
• גישה בלתי מורשית לשירות הענן הייתה אפשרית.

בעיות פרטיות

על פי הדו"ח של ESET, חברות יכולות לאסוף נתונים רבים יותר ממה שהם מתארים במדיניותם. גם סוגיות כמו שיתוף נתונים, הגנה לא מספקת על המידע האישי והאפשרות ליירט תנועה דיגיטלית נבעו מהמחקר.

בעיות שהופעלו על ידי קול

כל אחד מהמכשירים שנבדקו הראה פגמי אבטחה או פרטיות ועוזרים אינטליגנטיים שהופעלו על ידי קול כמו Alexa של אמזון העלו גם הם הרבה חששות בנושא פרטיות. ESET ממליץ על כמה צעדים בדוח שלה כדי להימנע מאלו כגון מחיקת אינטראקציות בעבר, כיבוי מכשירים שהופעלו על ידי קולי כשאתה לא משתמש בהם, הגנה על חשבונותיך עם אימות דו-גורמי ועוד.

מרבית היצרנים מזניחים את חששות האבטחה

ליקויים באבטחה הם סימן לארגון לא בוגר חסר מיקוד בביטחון. הפגמים מראים חוסר ניכר בניתוח ומודעות לאיום, ואלה הם הגורמים הבסיסיים הגורמים לפגמים ופגיעויות.

מילים סוגרות

מומלץ לחקור פגיעות אפשריות, עדכון המדיניות של היצרן ומדיניות הפרטיות לפני שקונים מכשיר. גם אם נראה כי לא סביר כי פושעת רשת תפרוץ את ביתך, האיום כאן כדי להישאר.