Daiktų internetas (sutrumpintai kaip IoT) suteikia susietą pasaulį belaidžiams įrenginiams. Gamintojai ir pardavėjai visada ieško būdų, kaip reklamuoti, kaip patogu valdyti namus, automobilį, medicinos įrangą ir pan. iš išmaniojo telefono ar kompiuterio.
Tačiau šie gamintojai ir mažmenininkai mažai suinteresuoti atskleisti paslėptus daiktų interneto kampus. Šis straipsnis papasakos skaitytojams apie daugybę baisių faktų, kuriuos sukelia prie interneto prijungti įrenginiai.
Galbūt nežinote „paslėptų daiktų interneto kampų“.
1. Kameros pateikia netikslius įspėjimus apie branduolines raketas

Įsivaizduokite, kad vieną dieną žiūrite futbolą. Staiga avarinė transliacija įspėja, kad tarpžemyninės balistinės raketos skrieja į tris skirtingus jūsų šalies regionus. Vaikai labai išsigandę, o jūs bandote išsiaiškinti, kas atsitiko.
Tai nėra nepagrįsta hipotetinė situacija, bet iš tikrųjų taip nutiko šeimai, gyvenančiai Orindoje, Kalifornijoje. Kaltininkas yra ne kas kitas, o ant televizoriaus pastatyta „Nest“ apsaugos kamera. Kažkas gavo prieigą prie įrenginio kredencialų ir pokštavo šeimai.
Pranešimų apie tokias išdaigas padaugėjo, nes žmonės perka „Nest“ ir kitų įmonių kameras su „WiFi“ ryšiu. Hiustono pora išgirdo balsą, grasinantį pagrobti savo vaiko kambaryje.
2. Botnetus sudaro IoT įrenginiai, užkrėsti kenkėjiška programa, kuri „nuima“ svetaines
Kartais, kai vartotojai negali pasiekti svetainės, tikėtina, kad svetainė patiria paskirstytojo paslaugų atsisakymo (DDoS) ataką . Galingas įrenginys arba įrenginių tinklas bombarduoja svetainę didesniu srautu, nei ji gali apdoroti.
2016 m. pabaigoje įvyko didžiulė DDoS ataka, nukreipta į sistemas, kurias valdo „Dyn“, DNS tiekėjas . „Dyn“ užduotis yra sujungti žiniatinklio adresą, kurį vartotojas įveda į naršyklę, su IP adresu, nukreipiančiu į svetainę.
Jei DNS funkcija užblokuota, vartotojai negali pasiekti daugybės aukšto lygio svetainių, tokių kaip „Amazon“, „GitHub“, „Netflix“, „Twitter“ ir „Zillow“.
Tuo metu tai buvo didžiausia užfiksuota DDoS ataka. Kaltininkas yra didžiulis daiktų interneto įrenginių botnetas , užkrėstas Mirai kenkėjiška programa .
3. Lemputės „dalinasi“ WiFi slaptažodžiais

IoT įrenginiai atrodo paprasti. Tai yra gamintojo rinkodaros strategijos dalis: supaprastinkite savo gyvenimą pirkdami produktą, kurį lengviau valdyti. Tačiau norint prisijungti prie interneto, šie gaminiai turi turėti visą reikiamą kodą, kaip ir įprastame kompiuteryje.
Problema ta, kad nors nešiojamųjų kompiuterių operacinės sistemos sunkiai dirba, kad apsaugotų vartotojo duomenis, dauguma daiktų interneto įrenginių to nedaro.
Limited Results išsiaiškino, kad balta LIFX Mini lemputė nebandė apsaugoti WiFi tinklo ir slaptažodžio, kurį naudotojas pateikė sąrankos metu. Vietoj to, jis išsaugo duomenis paprastu tekstu (formatu, kurį naudoja teksto rengyklės, pvz., Microsoft Notepad).
Kiekvienas, radęs seną tokio tipo lemputę šiukšliadėžėje arba pavogęs naudotą lemputę iš jūsų verandos, gali gauti prieigą prie jūsų namų tinklo.
4. Termometras dalijasi kazino klientų duomenimis
Vykdydami verslą turite apsaugoti ne tik savo, bet ir klientų duomenis.
2018 m. buvo pažeista kazino duomenų bazė. Remiantis „Business Insider“ pranešimu, įsilaužėliams pavyko pasiekti kazino tinklą per išmanųjį termometrą, kuris stebėjo vestibiulyje esančios žuvies bako vandens temperatūrą.
Kai įsilaužėliai gavo prieigą prie tinklo, jie rado duomenų bazę, kurioje buvo informacija apie daugiausiai išleidžiančius pinigus ir kitą privačią informaciją.
5. Išmanieji garsiakalbiai įrašo privačius pokalbius

Prieš kelerius metus išmanieji garsiakalbiai buvo nauja koncepcija. Dabar Amazon Echo, Google Home ir Apple HomePod įrenginiai pasirodo daugelyje namų visame pasaulyje.
Šie įrenginiai turi panašias funkcijas. Jie suteikia savininkams galimybę gauti orų ataskaitas, ieškoti faktinės informacijos, klausytis muzikos ir valdyti namų komponentus. Vartotojai bendrauja su šiomis komunalinėmis paslaugomis balsu.
Kad aptiktų savininko balsą, šie įrenginiai turi „klausyti“ nuolat. Įmonės žada daug dėl privatumo užtikrinimo, tačiau buvo daug atvejų, kai išmanieji garsiakalbiai įrašo ir įkelia privačius pokalbius.
Pavyzdžiui, naujienų stotis Sietle pranešė apie moterį Portlande, kuri sulaukė skambučio iš anoniminio numerio, įskaitant įrašą iš jos „Amazon Echo“.
6. Gali būti, kad buvo įsilaužta į implantuotus širdies prietaisus
2017 metais FDA patvirtino, kad Šv. Jude'as turi pažeidžiamumų, į kuriuos galima įsilaužti. Kaip pranešė CNN, problema kyla dėl siųstuvo, kuris dalijasi nuotoliniais įrenginio duomenimis su gydytojais.
Jei įsilaužėlis pasinaudos pažeidžiamumu ir gaus prieigą prie įrenginio, jis gali išsikrauti akumuliatorių, pakeisti greitį arba sukelti smūgius. Įsilaužimas į įrenginį, kuris padeda išvengti širdies priepuolių, gali sukelti dar blogesnių problemų.
Laimei, šv. Jude'as išleido pataisą. Tačiau jei įrenginiai lieka prijungti prie tinklo, rizika vis tiek išlieka.
7. Hakeriai valdo džipus

Perkant naują automobilį interneto ryšys dažnai yra viena iš pardavėjo reklamuojamų savybių. Automobiliai gali atsisiųsti žemėlapius, transliuoti muziką arba veikti kaip kitų automobilyje esančių įrenginių viešosios interneto prieigos taškas.
Deja, automobilių kompanijos arba nežino, kaip apsaugoti savo transporto priemones, arba tiesiog nenori į tai investuoti. Piratai parodė „Wired“ žurnalistams, kaip jie gali nuotoliniu būdu valdyti „Jeep“ dalis.
Tikimasi, kad ateinančiais metais prie interneto prijungtų įrenginių skaičius išaugs iki milijardų. Kai bus pradėta naudoti daug prasto saugumo įrenginių, įsilaužėliai tikrai nepaisys šio pelningo „grobio“.
Padėtis tapo tokia bloga, kad Japonijos vyriausybei teko rasti būdą, kaip įspėti savo piliečius apie padėties rimtumą. 2019 m. vasario mėn. Japonija pradėjo tirti 200 milijonų IP adresų, kad ieškotų prastos saugos buitinių įrenginių.
Iš pradžių gali būti šiek tiek sudėtinga išmokti tokias temas kaip daiktų internetas. Lengviausias būdas apsisaugoti – nesinaudoti programėlėmis, kurios save vadina „išmaniosiomis“, ir sužinoti daugiau apie tai, kas iš tikrųjų yra daiktų internetas .