如何保護家庭物聯(lián)網(wǎng)設備?
技術進步的一個非常重要的分支是基于舒適,智能家居和所有通過為我們執(zhí)行任務,使我們的生活更輕松的設備的想法就是從舒適度出發(fā)的。我們可以向智能音箱設備詢問簡單的事情,如時間或天氣,甚至其他類型的工作,如開燈、播放音樂、在我們房子里所有的揚聲器上宣布一條消息、打開或關閉百葉窗、調(diào)整我們房子里的暖氣溫度或連接知名的自動吸塵器等設備,所有這些都是所謂的家庭自動化。
由于其操作,物聯(lián)網(wǎng)設備可能會暴露在網(wǎng)絡上。這就是為什么我們必須一直保護它們,避免可能的數(shù)據(jù)泄露,可能被利用的漏洞或允許攻擊者以任何方式危害安全的原因。
如何提高物聯(lián)網(wǎng)設備的安全性
重要的是我們要時刻注意設備的安全。任何連接到網(wǎng)絡的設備都可能對我們的隱私造成問題。然而,有些系統(tǒng)和設備可能更容易受到攻擊。這就是我們所知道的物聯(lián)網(wǎng)及其所有衍生物所發(fā)生的事情。
始終保持設備的最新狀態(tài)
如果我們總是想要保持物聯(lián)網(wǎng)設備的安全性,那么最基本的一點就是成功地更新它們。在許多情況下,網(wǎng)絡犯罪分子可能會利用漏洞進行攻擊。重要的是,我們有最新的更新和補丁可用。
這一點必須應用于我們擁有的任何類型的設備,但毫無疑問,物聯(lián)網(wǎng)設備受影響最大,也是一個主要問題。
安裝官方軟件
同樣重要的是,我們總是安裝官方軟件。我們的設備可以接受為我們提供附加值的附件和附加設備。如今,并不是所有可用的程序都是合法和安全的。在許多情況下,這可能是一個陷阱,軟件實際上是為了竊取數(shù)據(jù)而創(chuàng)建的。
我們應該去官方網(wǎng)站和商店下載程序,這一點非常重要。我們需要避免可能導致安全問題的第三方聯(lián)系。黑客使用各種各樣的策略來竊取密碼或控制計算機,其中之一就是通過欺詐程序。
更改出廠設置
強烈建議更改出廠設置。我們指的是設備的名稱,以及任何可以被黑客用來部署攻擊的通用信息。更改這些值很方便,也不會留下購買設備時附帶的東西。
很多時候物聯(lián)網(wǎng)設備都帶有出廠密碼。這總比什么都沒有好,但我們建議更改它以保護安全,并且不會出現(xiàn)任何問題。例如,這與我們建議使用路由器的做法相同。始終更改購買的各種設備的密碼。
注意配置
它們可能允許我們更改某些安全和隱私設置。我們必須小心使用它,如果我們不想讓數(shù)據(jù)面臨風險,就不要讓它超出真正必要的范圍。
建議仔細檢查要在設置中進行的任何更改。不要讓黑客輕易地完成他們的工作。理想情況下,我們應該始終維護一個保護設備隱私和安全的配置。注意對設置的更改可能在將來造成問題。
我們還必須審查物聯(lián)網(wǎng)設備上的隱私設置,這些權限是默認設置的,并且是真正開放的,可以收集各種信息,但首先是商業(yè)信息,因此我們建議對其進行限制。
使用強密碼
它必須包含字母、大寫和小寫、數(shù)字和其他特殊符號。通過這種方式,我們將創(chuàng)建一個完全強且無法被找到的密鑰。至關重要的是,它是獨一無二的,而且完全是隨機的。
不要使用容易記住的單詞,比如名字、出生日期等。也不應該使用已經(jīng)在任何其他在線服務,或設備上使用的訪問密鑰。后者可能會導致所謂的多米諾骨牌效應,并影響設備。
每個物聯(lián)網(wǎng)設備都有自己的應用,這個應用需要我們使用用戶名和密碼登錄,我們可以更改,但大多數(shù)用戶會保留默認信息,這是我們在配置物聯(lián)網(wǎng)設備時犯的第一個也是最大的錯誤之一,我們總是會更改這種類型應用的用戶名和密碼,定義一個符合安全特性的應用。
必須對網(wǎng)絡進行保護
最后,我們的網(wǎng)絡必須得到適當?shù)谋Wo。我們談論的是連接到我們網(wǎng)絡的設備,我們必須保護它,必須使用良好的加密,并避免過時的加密,如WEP加密,密碼的強度也很重要。
經(jīng)常檢查Wi-Fi網(wǎng)絡很重要,始終牢記重要的安全提示,例如更新路由器,為配置和無線網(wǎng)絡使用正確的密碼,以及使用當前的加密,如WPA-3或WPA-2。
我們還必須注意連接的位置,如今,我們可以在連接到Wi-Fi網(wǎng)絡的家庭內(nèi)部,和通過3G/4G/5G連接的家庭外部對智能家居的所有設備采取行動。我們可以也應該限制外部對這些設備的訪問,或者至少承包一個云服務,以安全的方式驗證來自外部的訪問。
此外,考慮到這一點非常重要,我們必須為物聯(lián)網(wǎng)設備創(chuàng)建一個額外的Wi-Fi網(wǎng)絡,在該網(wǎng)絡中,我們不會將任何設備與計算機、智能手機或平板電腦等重要信息連接。這將隔離這些設備,從而避免可能影響其他設備的問題。
通過遵循這些提示,我們將避免任何不必要的恐懼,我們的所有數(shù)據(jù)都將免受第三方的惡意攻擊,由于物聯(lián)網(wǎng)設備為我們提供了世界,我們可以在家里讓我們的生活更輕松、更舒適,但我們不能馬上忘記安全,這樣安全和舒適就可以在同一個智能屋頂下共存。
購買物聯(lián)網(wǎng)設備時應該考慮什么?
每個物聯(lián)網(wǎng)設備都取決于創(chuàng)建這些設備的制造商使用的通信協(xié)議,這些協(xié)議直接遵守其網(wǎng)絡安全政策。我們在市場上擁有的大多數(shù)設備都是“免維護”設備,也就是說,我們?yōu)樵O備支付費用,并且不會再為此支付任何費用。這可能是一個錯誤,因為這些設備不會定期收到針對新威脅的更新,它們只用于應對設計時存在的威脅。
事實上,很少有設備需要維護,在大多數(shù)情況下,這需要訂閱,我們必須每月支付訂閱費,以防止此類設備出現(xiàn)新漏洞的攻擊。
這就把我們帶到了保護家庭的根本點,即路由器上的最終用戶配置。默認情況下,這種配置是由我們的網(wǎng)絡運營商進行的,它遵循自己的參數(shù),而這些參數(shù)并不專注于這類技術。
針對物聯(lián)網(wǎng)設備的攻擊類型
在解釋了應該如何保護物聯(lián)網(wǎng)設備之后,讓我們來談談可能遭受的攻擊類型。如果沒有很好地保護這些設備,那么可能會遇到大問題。出于這個原因,應該仔細審查我們給出的建議,以始終保持隱私安全。
監(jiān)視
針對物聯(lián)網(wǎng)設備的第一種攻擊包括利用它們進行間諜活動。他們可以用它們來監(jiān)聽對話、收集使用數(shù)據(jù)、檢測連接到它們的其他設備等等。例如,他們可以通過安裝的欺詐程序來做到這一點。
他們還可以利用漏洞進行監(jiān)視或偷偷安裝間諜軟件。這就是為什么使用有保證的最新設備非常重要,并且不會陷入安裝可能危險的應用的陷阱。
暴力攻擊
此外,暴力攻擊在物聯(lián)網(wǎng)設備中非常普遍。它主要包括嘗試破解密碼以獲得控制權,他們可以嘗試常用的密碼,也可以使用字典和工具嘗試多個密碼,直到找到正確的密碼。
通過使用適當長度的強、完全隨機的密碼,您可以避免暴力攻擊。當使用簡單的鍵時,它們通常會成功。
特權升級
網(wǎng)絡犯罪分子還會尋找攻擊來實現(xiàn)特權升級。通過這種方式,他們將能夠控制這些設備。他們會表現(xiàn)得好像他們真的有權限運行任務、安裝程序、收集甚至可能是機密的信息等等。
這是黑客攻擊計算機的常用策略。我們也可以在影響Windows、Android和其他系統(tǒng)的病毒中看到這種情況。
DDoS攻擊
當然,物聯(lián)網(wǎng)設備也會受到DDoS攻擊。這是什么意思呢?網(wǎng)絡罪犯甚至可以讓這些設備停止工作。他們所做的是發(fā)送多個請求,這樣它就會崩潰,并且沒有足夠的容量正常工作。
例如,這是我們可以在監(jiān)控攝像頭上看到的,這與服務器可能發(fā)生的導致網(wǎng)頁停止工作的情況相同。
因此,事實上,有不同的攻擊可以使物聯(lián)網(wǎng)設備處于危險之中。重要的是要保護它們,總是更新它們,并且在使用它們時不要犯錯誤。這將使我們能夠使它們正常工作,并且在瀏覽或使用連接到互聯(lián)網(wǎng)的設備時,永遠不會危及我們的安全和隱私。