Ваши устройства для умного дома: они могут быть замешаны в киберпреступлениях без вашего ведома.

Устройства и продукты для «умного дома» стали неотъемлемой частью многих современных домов. Камеры видеонаблюдения следят за входными дверями, стриминговые приставки питают телевизоры, а подключенные устройства постоянно обмениваются данными через интернет. Хотя большинство людей беспокоятся о том, что компании собирают слишком много информации, растущая угроза кибербезопасности говорит о том, что потребители могут столкнуться с гораздо более серьезной проблемой.

Исследователи в области безопасности предупреждают, что некоторые подключенные к интернету устройства могут содержать скрытые программные бэкдоры или серьезные уязвимости в системе безопасности, позволяющие хакерам получать доступ к домашним сетям. В некоторых случаях эти устройства могут фактически превратить домашнее интернет-соединение в инструмент киберпреступников без ведома владельца.

Как используются взломанные смарт-устройства?

Многие из затронутых устройств подключены к так называемым домашним прокси-сетям. Эти сервисы перенаправляют интернет-трафик через реальные домашние соединения, создавая впечатление, что онлайн-активность исходит из обычного дома, а не из центра обработки данных, VPN-сервиса или подозрительной сети.

Агенты по продаже жилой недвижимости имеют законные основания для своей деятельности, например, для тестирования веб-сайтов или рекламных объявлений из разных регионов. Однако проблема возникает, когда потребители, сами того не подозревая, становятся частью этих сетей.

Согласно недавнему расследованию Wall Street Journal , некоторые цифровые фоторамки и ТВ-приставки, по всей видимости, содержат программное обеспечение, которое автоматически подключает их к услугам частных агентов. Эксперты по безопасности, упомянутые в отчете, считают, что некоторые производители могут получать плату за включение этого программного обеспечения до того, как устройства попадут к потребителям.

После подключения устройство может незаметно перенаправлять интернет-трафик третьим лицам. Исследователи, отслеживавшие работу нескольких тестовых устройств, зафиксировали активность, связанную с сайтами азартных игр, криптовалютными сервисами, контентом для взрослых и попытками доступа к онлайн-аккаунтам.

Почему это создает проблемы для потребителей?

Разрешение посторонним лицам направлять трафик через домашнее интернет-соединение вызывает опасения как по поводу конфиденциальности, так и по поводу безопасности. Преступная деятельность, осуществляемая через домашний прокси-сервер, может выглядеть так, будто она исходит из дома, о существовании которого жильцы не подозревают. Исследователи в области безопасности утверждают, что такие сети связаны с мошенничеством, перепродажей билетов на мероприятия, мошенничеством в рекламе и злоупотреблением учетными записями.

Угроза может значительно возрасти, когда злоумышленники получают прямой контроль над уязвимыми интеллектуальными устройствами. Исследователи обнаружили свидетельства неоднократных попыток хакеров получить доступ к подключенным к интернету устройствам, иногда превращая их в часть масштабных ботнетов, используемых для запуска распределенных DDoS-атак . По оценкам экспертов отрасли, под угрозой могут оказаться десятки миллионов, а возможно, и сотни миллионов устройств по всему миру.

Что вы можете сделать, чтобы защитить себя?

Потребители могут снизить риски, приобретая устройства у проверенных производителей, обновляя их прошивку и избегая необычно дешевых товаров от неизвестных брендов. Эксперты также рекомендуют избегать ненадежных приложений и программного обеспечения, установленного сторонними разработчиками, которое может внедрить вредоносное ПО в ваши умные устройства. Размещение устройств умного дома в отдельной гостевой сети может помочь ограничить ущерб в случае взлома одного устройства, предотвращая доступ злоумышленников к телефонам, ноутбукам и другим конфиденциальным устройствам в той же сети.