Как устроены дешевые устройства и в чем их главная опасность
Самый распространенный и бюджетный вариант умных розеток и ламп — это Wi-Fi-устройства с управлением через облачный сервер производителя. Вы даете команду со смартфона, она попадает на сервер в интернете, а оттуда — к вашей розетке. Удобно, но есть нюанс: если интернет пропадет, удаленно вы прибором не управляете. Ручная кнопка на корпусе и заранее настроенные таймеры, конечно, продолжат работать.
Главная же проблема не в зависимости от интернета, а в безопасности. Производители недорогих устройств часто экономят на защите, закладывая в прошивки критические ошибки.
Самые распространенные уязвимости
Если производитель сэкономил на безопасности, его устройства чаще всего страдают от одних и тех же типовых проблем:
■ Стандартные пароли. Многие дешевые устройства поставляются с одним и тем же паролем — «admin/admin». Пользователь его не меняет, и розетка становится легкой добычей для ботнетов вроде Mirai, которые сканируют сеть в поисках таких незащищенных гаджетов.
■ Незашифрованное общение с облаком. Команды и данные передаются в открытом виде. Злоумышленник может перехватить их (атака «человек посередине») и, например, узнать пароль от вашей домашней Wi-Fi сети.
■ Отсутствие проверки обновлений. Розетка может «доверять» любой прошивке, которую ей предлагают, и установить вредоносную, фактически передавая контроль над ней хакеру.
■ Ошибки в коде. Одна из самых опасных — переполнение буфера. Уязвимость позволяет удаленно взломать устройство и выполнить на нем любую вредоносную команду.
Умные розетки и лампочки давно перестали быть экзотикой. Купить их сегодня можно за несколько сотен рублей на любом маркетплейсе. Но чем ниже цена, тем выше вероятность, что вместе с удобством вы получите серьезные проблемы с безопасностью.
Взломанное устройство становится «троянским конем» в вашей домашней сети. И будьте уверены, хакеру нужно не просто пощелкать вашим светом. Его цели куда серьезнее — украсть данные с вашего ноутбука или смарт-ТВ, использовать ваш роутер для атак на другие ресурсы. Поэтому даже бюджетный умный дом нужно строить с умом.
К чему приводит взлом на практике
В основном это создание ботнетов для DDoS-атак. Скомпрометированные розетки становятся «солдатами» в армии зараженных устройств, которые по команде хакера атакуют какие-либо сайты или сервисы. Причем вы можете даже не заметить, что ваша розетка кого-то «атакует» — устройство продолжит исправно работать.
Кроме того, через взломанную розетку хакер может получить доступ к вашей Wi-Fi сети, а затем — и к другим, более важным устройствам: ноутбуку, смарт-ТВ, облачным хранилищам.
Основные правила безопасности для умного дома
Если вы уже пользуетесь или только планируете купить умные устройства, вот несколько простых, но эффективных советов:
■ Отдавайте предпочтение производителям, которые известны своим вниманием к безопасности и регулярно выпускают обновления прошивок. Дешевые устройства малоизвестных брендов — основной источник уязвимостей сети.
■ Обновляйте прошивку сразу, как только приложение или производитель сообщает о новой версии ПО. Часто эти обновления закрывают как раз найденные уязвимости.
■ Создайте для умных устройств отдельную «гостевую» сеть. Это самый эффективный совет. В настройках вашего роутера, скорее всего, есть функция «Гостевая сеть» (Guest Network). Подключите все свои умные розетки и лампочки к ней, а основные устройства (компьютеры, телефоны) оставьте в основной сети. Тогда, даже если розетку взломают, хакер не сможет добраться до ваших личных данных.
■ Смените пароль Wi-Fi по умолчанию («admin/admin»). Убедитесь, что на вашем роутере установлен надежный, уникальный пароль для доступа к Wi-Fi.
У умных лампочек, работающих через Wi-Fi, принцип работы и набор уязвимостей практически идентичны тем, что мы разобрали на примере розеток. По сути, это «близнецы» по своей архитектуре и связанным с ней рискам. Поэтому приведенные рекомендации универсальны для любых недорогих Wi-Fi-устройств для умного дома.
