Tingenes internet (IoT) enheder indeholder typisk sensorer, switche og logfunktioner, der indsamler og transmitterer data over internettet.

Nogle enheder kan bruges til overvågning ved hjælp af internettet til at levere statusopdateringer i realtid. Enheder som klimaanlæg eller dørlåse giver dig mulighed for at interagere og styre dem eksternt.

De fleste mennesker har en begrænset forståelse af sikkerheds- og privatlivsimplikationerne ved IoT-enheder. Producenter, der er først på markedet, belønnes for at udvikle billige enheder og nye funktioner uden særlig hensyn til sikkerhed eller privatliv.

Kernen i alle IoT-enheder er den integrerede firmware. Dette er operativsystemet, der leverer kontrolelementerne og funktionerne til enheden.

Vores tidligere forskning på internet-enhed firmware demonstreret, at selv de største producenter af bredbåndsroutere ofte brugte usikre og sårbare firmwarekomponenter.

IoT-risici forstærkes af deres stærkt forbundne og tilgængelige karakter. Så ud over at lide af lignende bekymringer som bredbåndsroutere, skal IoT-enheder beskyttes mod et bredere udvalg af aktiv , passive trusler.

Aktive IoT-trusler

Dårligt sikrede smarte enheder er en alvorlig trussel mod sikkerheden på dit netværk, uanset om det er hjemme eller på arbejdspladsen. Da IoT-enheder ofte er forbundet til dit netværk, er de placeret, hvor de kan få adgang til og overvåge andet netværksudstyr.

Denne forbindelse kan gøre det muligt for angribere at bruge en kompromitteret IoT-enhed til at omgå dine netværkssikkerhedsindstillinger og starte angreb mod andet netværksudstyr, som om det var “indefra”.

Mange netværksforbundne enheder anvender standardadgangskoder og har begrænset sikkerhedskontrol, så enhver, der kan finde en usikker enhed online, kan få adgang til den. For nylig lykkedes det sikkerhedsforskere endda at hack en bil, som påberåbte sig let tilgængelige (og forudsigelige) køretøjsidentifikationsnumre (VIN'er) som eneste sikkerhed.

Hackere har udnyttet usikre standardkonfigurationer i årtier. For ti år siden, da internetforbundne (IP) sikkerhedskameraer blev almindelige, brugte angribere Google til at scanne efter nøgleord indeholdt i kameraets ledelsesgrænseflade.

Desværre er enhedssikkerhed ikke forbedret meget i ti år. Der er søgemaskiner, der kan give folk mulighed for let at finde (og muligvis udnytte) en bred vifte af internetforbundne enheder.

Mange IoT-enheder er allerede let kompromitterede.

Passive trusler

I modsætning til aktive trusler opstår passive trusler fra producenter, der indsamler og lagrer private brugerdata. Fordi IoT-enheder kun er glorificerede netværkssensorer, er de afhængige af producentservere til at udføre behandling og analyse.

Så slutbrugere kan frit dele alt fra kreditoplysninger til intime personlige oplysninger. Dine IoT-enheder ender muligvis med at vide mere om dit personlige liv, end du gør.

Enheder som Fitbit kan endda indsamle data, der skal bruges til at vurdere forsikringskrav.

Da producenterne indsamler så mange data, er vi alle nødt til at forstå de langsigtede risici og trusler. Ubestemt datalagring fra tredjeparter er en væsentlig bekymring. Omfanget af de problemer, der er forbundet med dataindsamlingen, kommer kun lige til lys.

Koncentrerede private brugerdata på netværksservere udgør også et attraktivt mål for cyberkriminelle. Ved at kompromittere kun en enkelt producents enheder kan en hacker få adgang til millioner af folks detaljer i et angreb.

What can you do?,en

Desværre er vi prisgivet producenterne. Historien viser, at deres interesser ikke altid er tilpasset vores. Deres opgave er at få nyt og spændende udstyr på markedet så billigt og hurtigt som muligt.

IoT-enheder mangler ofte gennemsigtighed. De fleste enheder kan kun bruges med producentens egen software. Der gives dog kun lidt information om, hvilke data der indsamles, eller hvordan de lagres og sikres.

Men hvis du skal have de nyeste gadgets med nye og skinnende funktioner, her er nogle lektier, du skal gøre først:

• Spørg dig selv, om fordelene opvejer privatlivets fred og sikkerhedsrisici.

• Find ud af, hvem der fremstiller enheden. Er de velkendte, og giver de god støtte?

• Har de en letforståelig fortrolighedserklæring? Og hvordan bruger eller beskytter de dine data?

• Hvor det er muligt, skal du kigge efter en enhed med en åben platform, som ikke kun låser dig i én tjeneste. At kunne uploade data til en server efter eget valg giver dig fleksibilitet.

• Hvis du allerede har købt en IoT-enhed, skal du søge i Google efter "er [dit enhedsnavn] sikkert?" for at finde ud af, hvad sikkerhedsforskere og brugere allerede har oplevet.

Vi har alle brug for at forstå arten af ​​de data, vi deler. Mens IoT-enheder lover fordele, indfører de risici med hensyn til vores privatliv og sikkerhed.