Угроза конфиденциальности данных: ИТ-специалисты рассказали об уязвимости умных устройств
Опубликованно 24.05.2020 00:20
Эксперты ESET обнаружили уязвимость в детские часы и трекеры, умные дверные звонки, недорогие смарт-камеры безопасности и центров управления для умной домашней системы.Иллюстрации / ua.depositphotos.com
Рассказали специалисты международного разработчика антивирусного программного обеспечения, эксперт в области компьютерной безопасности компании ESET, об обнаруженных уязвимостях в смарт-устройств, что ставит под угрозу безопасность конфиденциальных данных своих владельцев.
См. такжеОпасные сайты и программы для киберпреследования: изменение динамики интернет-угроз во время пандемии
"Благодаря стремительному развитию технологий Интернета вещей появилась бытовых смарт-техники — от чайников до смарт-холодильник и умные стиральные машины. Все это значительно облегчает нашу жизнь, но не всегда делает его более безопасным. Специалисты ESET подготовили список смарт-устройствах, которые имеют уязвимости и могут представлять угрозу для безопасности ваших конфиденциальных данных", - заявили в пресс-службе компании.
Так, по данным доклада, эксперты по кибербезопасности обнаружили уязвимость в детские часы и трекеры, умные дверные звонки, недорогие смарт-камеры безопасности и центров управления для умной домашней системы.
В пресс-службе компании ESET говорит, что ребенок трекеры и часы, что позволит родителям отслеживать каждый шаг своего ребенка, могут причинить вред из-за некоторых изъянов в системе безопасности устройств. Например, из-за недостаточной защиты сервера производителя одной из моделей умных часов, которым разрешен доступ к местоположению, номер телефона, фото и разговоры более 5 тыс. детей.
Умные дверные звонки, которые позволяют вам использовать ваш смартфон, чтобы открыть двери или чтобы увидеть, кто находится рядом с ними, не вставая с дивана, могут иметь неожиданные черты. Таким образом, по данным ESET, аналогичная модель была загружена изображений каждый раз, когда кто-то переехал в передней части устройства. Это является характерной особенностью для этих устройств, тем не менее, владелец не имеет возможности получить доступ к эти фотографии. Чтобы снизить риск возможного шпионажа злоумышленники, ESET рекомендуют внимательно изучить все смарт-устройств до их покупки и установки.
Еще один популярный тип смарт-устройств камера. Люди обычно установить их для контроля деятельности внутри и за пределами дома или малого бизнеса. Поскольку камеры устройств IoT, они подключены к сети, и их безопасность зависит только от надежности соединения и данных samenole. В случае взлом камер преступники могут проникнуть в систему дома или бизнеса.
"К сожалению, дешевые IP-камеры часто имеют серьезные уязвимости, которые часто используются злоумышленниками. Это может быть не только целенаправленных атак злоумышленников, но и ошибок в функциональности системы. Примерами этого являются устройства компании Xiaomi, которые случайным образом распределены изображения из других домов с другими владельцами видеокамер", - сказали в пресс-службе.
Еще одна опасность может обеспечить центральный блок системы умного дома, которые позволяют отслеживать и контролировать все подключаемые устройства, например, камеры безопасности, смарт-дверной звонок, система освещения. В случае обнаружения уязвимости, злоумышленники могут получить полный доступ к устройствам в этих систем и конфиденциальных данных, которые они хранят.
Для того чтобы приобрести смарт-устройств не представляет угрозы для его владельцев, эксперты ESET предлагаю узнать как можно больше о продукте перед покупкой, не покупайте дешевые устройства и всегда обновить прошивку до последней версии.
Как сообщал УНИАН, компания ESET предупредила о серьезных новых уязвимостей в трех различных домашних центров управления системы "Умный дом" — дом Фибаро центр Лайт дом Ический центральный блок управления (CCU2) и Элан-РФ-003, которые используются в тысячах домов и небольших офисов по всему миру.
По данным ESET, Украина ежедневно фиксируется около 300 тыс. новых кибер-угроз для информационной безопасности. Таким образом, чтобы найти хакеров-злоумышленников крайне сложно, компании должны не только проводить постоянный мониторинг для выявления угроз для их дальнейшей блокировки.
Компания ESET, ведущим разработчиком решений в области компьютерной безопасности и является экспертом в области ИТ-безопасности. Компания была основана в 1992 году в Словакии и сегодня представлена в более чем 180 странах мира.
Категория: Наука