Lietu internets (saīsināti kā IoT) nodrošina savienotu pasauli bezvadu ierīcēm. Ražotāji un mazumtirgotāji vienmēr meklē veidus, kā reklamēt savas mājas, automašīnas, medicīnas iekārtu u.c. vadības ērtības no viedtālruņa vai datora.
Taču šiem ražotājiem un mazumtirgotājiem ir maza interese atklāt IoT slēptos stūrus. Nākamajā rakstā lasītāji pastāstīs par virkni biedējošu faktu, ko izraisījušas ar internetu savienotas ierīces.
Jūs, iespējams, nezināt IoT "slēptos stūrus".
1. Kameras sniedz neprecīzus brīdinājumus par kodolraķetēm

Iedomājieties, ka kādu dienu jūs skatāties futbolu. Pēkšņi ārkārtas raidījums brīdina, ka starpkontinentālās ballistiskās raķetes virzās uz trim dažādiem jūsu valsts reģioniem. Bērni ir ārkārtīgi nobijušies, un jūs mēģināt noskaidrot, kas noticis.
Šī nav nepamatota hipotētiska situācija, bet tā patiešām notika ar ģimeni, kas dzīvo Orindā, Kalifornijā. Vainīgais ir neviens cits kā televizorā novietotā Nest drošības kamera. Kāds ieguva piekļuvi ierīces akreditācijas datiem un izjokoja ģimeni.
Ziņojumu skaits par šādām palaidnībām ir pieaudzis, jo cilvēki iegādājas kameras ar WiFi no Nest un citiem uzņēmumiem. Kāds Hjūstonas pāris sava bērna istabā dzirdēja balsi, kas draudēja ar nolaupīšanu.
2. Botnetus veido IoT ierīces, kas inficētas ar ļaunprātīgu programmatūru, kas "noņem" vietnes.
Reizēm, kad lietotāji nevar piekļūt vietnei, visticamāk, vietne piedzīvo izplatīta pakalpojuma atteikuma (DDoS) uzbrukumu . Jaudīga ierīce vai ierīču tīkls bombardē vietni ar lielāku trafiku, nekā vietne spēj nodrošināt.
Tuvojoties 2016. gada beigām, masveida DDoS uzbrukums bija vērsts uz sistēmām, kuras pārvalda DNS nodrošinātājs Dyn . Dyn uzdevums ir savienot tīmekļa adresi, ko lietotājs ievada pārlūkprogrammā, ar IP adresi, kas norāda uz vietni.
Ja DNS funkcija ir bloķēta, lietotāji nevar piekļūt desmitiem augsta profila vietņu, piemēram, Amazon, GitHub, Netflix, Twitter un Zillow.
Tajā laikā tas bija lielākais reģistrētais DDoS uzbrukums. Vainīgais ir milzīgs IoT ierīču robottīkls , kas inficēts ar Mirai ļaunprātīgu programmatūru .
3. Spuldzes "dalās" WiFi paroles

IoT ierīces šķiet vienkāršas. Tā ir daļa no ražotāja mārketinga stratēģijas: vienkāršojiet savu dzīvi, iegādājoties produktu, kuru ir vieglāk pārvaldīt. Taču, lai pieslēgtos internetam, šiem produktiem, tāpat kā parastam datoram, ir jābūt visam nepieciešamajam kodam.
Problēma ir tā, ka, lai gan klēpjdatoru operētājsistēmas smagi strādā, lai aizsargātu lietotāju datus, lielākā daļa IoT ierīču to nedara.
Ierobežotie rezultāti atklāja, ka balta LIFX Mini spuldze nemēģināja aizsargāt WiFi tīklu un lietotāja norādīto paroli iestatīšanas laikā. Tā vietā dati tiek saglabāti vienkāršā tekstā (formātā, ko izmanto teksta redaktori, piemēram, Microsoft Notepad).
Ikviens, kurš miskastē atrod vecu šāda veida spuldzi vai nozog lietotu spuldzi no verandas, var piekļūt jūsu mājas tīklam.
4. Termometrs koplieto kazino klientu datus
Vadot uzņēmumu, jums ir jāaizsargā ne tikai savi, bet arī klientu dati.
2018. gadā tika uzlauzta kazino datubāze. Saskaņā ar Business Insider ziņojumu hakeriem izdevies piekļūt kazino tīklam, izmantojot viedo termometru, kas uzraudzīja vestibilā esošās zivju tvertnes ūdens temperatūru.
Kad hakeri ieguva piekļuvi tīklam, viņi atrada datubāzi, kurā bija informācija par lielākajiem tērētājiem un cita privāta informācija.
5. Viedie skaļruņi ieraksta privātas sarunas

Pirms dažiem gadiem viedie skaļruņi bija jauns jēdziens. Tagad Amazon Echo, Google Home un Apple HomePod ierīces parādās daudzās mājās visā pasaulē.
Šīm ierīcēm ir līdzīgas funkcijas. Tie dod īpašniekiem iespēju saņemt laika ziņas, meklēt faktisku informāciju, klausīties mūziku un kontrolēt mājas komponentus. Lietotāji mijiedarbojas ar šīm utilītprogrammām ar balsi.
Lai noteiktu īpašnieka balsi, šīm ierīcēm ir nepārtraukti "jāklausās". Uzņēmumi daudz sola par privātuma nodrošināšanu, taču ir bijuši daudzi gadījumi, kad viedie skaļruņi ieraksta un augšupielādē privātas sarunas.
Piemēram, ziņu stacija Sietlā ziņoja par sievieti Portlendā, kura saņēma zvanu no anonīma numura, tostarp ierakstu no viņas Amazon Echo.
6. Iespējams, ir uzlauztas implantētas sirds ierīces
2017. gadā FDA apstiprināja, ka Sv. Džūdam ir ievainojamības, kuras var uzlauzt. Kā ziņoja CNN, problēma ir raidītājā, kas koplieto ierīces attālos datus ar ārstiem.
Ja hakeris izmanto ievainojamību un iegūst piekļuvi ierīcei, viņš var izlādēt akumulatoru, mainīt ātrumu vai izraisīt triecienus. Uzlaušana ierīcei, kas palīdz novērst sirdslēkmes, var radīt vēl lielākas problēmas.
Par laimi, Sv. Džūda ir izlaidusi labojumu. Tomēr, ja ierīces paliek savienotas ar tīklu, riski joprojām pastāv.
7. Hakeri kontrolē džipus

Pērkot jaunu automašīnu, interneta pieslēgums bieži vien ir viena no pārdevēja piedāvātajām funkcijām. Automašīnas var lejupielādēt kartes, straumēt mūziku vai darboties kā tīklājs citām automašīnā esošajām ierīcēm.
Diemžēl automašīnu uzņēmumi vai nu nezina, kā nodrošināt savu transportlīdzekļu drošību, vai arī vienkārši nevēlas tajā ieguldīt. Hakeri parādīja Wired reportieriem, kā viņi var attālināti vadīt Jeep daļas.
Paredzams, ka turpmākajos gados internetam pieslēgto ierīču skaits pieaugs līdz miljardos. Kad tiek nodotas ekspluatācijā daudzas ierīces ar zemu drošību, hakeri noteikti ignorēs šo ienesīgo "laupījumu".
Situācija ir kļuvusi tik slikta, ka Japānas valdībai bija jāatrod veids, kā brīdināt savus pilsoņus par situācijas nopietnību. 2019. gada februārī Japāna sāka pārbaudīt 200 miljonus IP adrešu, lai meklētu vietējās ierīces ar zemu drošību.
Tādas tēmas kā lietu internets sākumā var būt nedaudz sarežģītas. Vienkāršākais veids, kā saglabāt drošību, ir izvairīties no sīkrīkiem, kas sevi dēvē par “gudriem”, un uzzināt vairāk par to, kas patiesībā ir lietu internets .