Ahogy az IoT eszközöknél emlegetni szoktuk, a vírustörténelem 32 esztendeje után is csak “#meg nem tanult lecke” hashtaggel illethetjük azokat az okoseszköznek csúfolt megoldásokat, ahol gyakran még a legújabb fejlesztéseknél is hiányoznak a szakmai minimumként definiálható biztonsági intézkedések: clear textben utazó adatok, nincs hitelesítés, nincs brute force elleni védelem, jellemző a bedrótozott hardcoded root passwordok használata, a hiányzó titkosítás, a megszüntethetetlen törölhetetlen profilok, vagy a teljességgel hiányzó rendszeres hibajavító frissítés miatt kaphatunk a fejünkhöz.
Forrás: antivirus.blog.hu
Mindeközben viszont a Gartner előrejelzései szerint pár éven belül már 50 milliárd netre pakolt IoT eszköz könnyíti vagy nehezíti majd az életünket
Forrás: antivirus.blog.hu
Ezen alap hiányosságokon – amelyek sajnos számos orvosi eszközt is érintenek – vannak ugyanakkor további “érdekességek” is, amelyek az IT biztonság szemüvegén keresztül gyenge pontnak látszanak. Ilyen például a Modern technológiák egyedi nézőpontból előadásban is bemutatott robotporszívó is, amelynél ugyanaz a kérdés feltehető, mint az okostelefonok, tabletek, noteszgépek, számítógépek vagy kamerás játékkonzolok esetén – vajon kukkolnak-e minket?
Ahogy aztán szép lassan mindenkinek eljut a tudatába – Edward Snowden óta különösen – hogy csak a letakart kamera a jó kamera, amikor éppen nem használjuk, jó kérdés, hogy néz ki mindez egy okos-porszívó esetében.
Forrás: antivirus.blog.hu
Vajon James Comey, az FBI előző igazgatója vagy Mark Zuckerberg és Mikko Hypponen, akik pedánsan letakarják a noteszgépük webkameráját, vajon mit tennének egy robotporszívóval? Ugyanis egy friss hír szerint a Positive Technologies biztonsági szakértői olyan biztonsági hiányosságokat találtak a Dongguan Diqee 360 robotporszívóban, melyek kihasználásával távoli támadók képesek átvenni a készülék irányítását, beleértve az éjjellátó kamera és a mikrofon vezérlését is
Forrás: antivirus.blog.hu
Az ilyen jellegű félelmek a tapasztalatok szerint egyre inkább jogosak és megalapozottak a felhasználók részéről, hiszen alig két hónapja történt az az incidens, amelyben egy Amazon Alexa egy kihallgatott családi magánbeszélgetést közvetített ki észrevétlenül és önhatalmúlag illetéktelen személyeknek. A cég védekezése az ügyben a mélyen szánalmas, és a hihetetlen-hiteltelen kategóriát súrolta, ugyanis azt próbálták az áldozatoknak bemagyarázni, hogy az Alexa eszköz állítólag a beszédből kihallotta a saját nevét (ezzel megszólítva kérhetünk vagy kérdezhetünk tőle), valamint ugyancsak állítólag kihallotta a “send message” parancsot is, valamint állítólag a címzett nevét. Mindezeket a temérdek “állítólagot” felvonultató incidenst elszenvedő család tételesen cáfolta, a készülék közvetlen közelében tartózkodtak, semmilyen parancsot nem adtak ki, szerintük ez sokkal inkább valamilyen más hiba miatt következhetett be.
Forrás: antivirus.blog.hu
Az, hogy a jövőben egészen újfajta, közel paranoid hozzáállásra van szükség, két másik incidens is kiválóan demonstrálja. Idén januárban derült ki, hogy titkos katonai bázisok pontos helyszínét leplezte le véletlenül a Strava nevű futáshoz használt fitness app. Az anonim statisztikák, amelyek a katonák által óvatlanul kerültek megosztásra, a netre feltöltve a nyilvánosságra hozott hőtérképeken egyértelműen beazonosíthatóvá tettek többek között Szíriában és Irakban található katonai bázisokat az azok körüli futóútvonalak révén.
Forrás: antivirus.blog.hu
A másik esetnél pedig idén áprilisban a Business Insider számolt be először arról, hogy egy meg nem nevezett észak-amerikai kaszinóból a támadók úgy tudták az adatbázist ellopni, hogy a hallban található akvárium okoshőmérőjét törték fel, és ezen át jutottak be a hálózatba, és töltötték fel távolról a felhőbe az adatállományt.
Szóval itt tartunk most, a jó kis IoT eszközök egyszerre nyújtanak lehetőséget a kényelemre és a veszélyeztetettségre. Érdemes alaposan átgondolni a használatukat, és jó volna végre egy kis nyomást gyakorolni a gyártókra is, akiknek szemmel láthatóan a gyors profit sajnos gyakorta előrébb való a hosszú távú biztonságos működés alapoktól való betervezésénél.
Szerző: Csizmadia Darab István
Forrás: antivirus.blog.hu
Kapcsolódó cikkek:
