해커가 스마트 홈 장치를 노리는 방법

2019년 말, 해커 가족의 Ring 스마트 카메라에 액세스할 수 있음 여덟 살짜리 소녀가 곤경에 빠지도록 부추기는 데 그것을 사용했습니다. FBI는 또한 해커가 할 수 있다고 경고했습니다. "가상 드라이브 바이"에 액세스하여 디지털 라이프의 안전하지 않은 스마트 기기.

집주인은 자신의 재산을 보호하기 위해 부지런해야 합니다. 똑똑한 집 공격에서. 해커가 당사의 정보에 액세스하는 방법을 더 잘 이해하려면 스마트 기기, 우리는 사물 인터넷(IoT) 부사장인 Alan Grau에게 섹티고, 웹 보안 및 자동화된 공개 키 인프라(PKI) 관리 솔루션 제공업체에서 장치가 어떻게 손상될 수 있는지 공유합니다.

다양한 공격

Grau에 따르면 해커는 장치에 내장된 보안에 따라 다양한 방법으로 스마트 홈 장치에 액세스합니다. 공격을 받은 스마트 홈 장치의 수만큼 다양한 공격이 있습니다.

길 찾기

먼저 해커는 해킹할 장치를 찾아야 합니다. 이것은 네트워크 스캐닝 도구를 사용하거나 다음을 사용하여 장치를 검색하여 수행할 수 있습니다. 쇼단, 인터넷에 연결된 장치를 분류하는 검색 엔진. (당신은 또한 수 Shodan을 사용하여 찾기 취약점 당신의 네트워크에서 고칠 수 있습니다.) 경우에 따라 처음 발견된 장치는 홈 게이트웨이 또는 라우터. 일단 그들이 하나를 찾으면 타협하는 스마트 홈 장치, 해커는 공격할 다른 장치를 찾기 위해 프로세스를 반복합니다.

진입 및 공격

스마트 장치가 발견되면 해커는 액세스 권한을 얻어야 합니다. 스마트 장치를 해킹하는 더 쉬운 방법 중 일부는 암호를 중심으로 이루어집니다. 예를 들어, 일부 장치는 기본 또는 하드 코드 암호를 사용하고 해커는 이러한 암호에 대한 정보를 공유합니다. 다른 하나는 여러 장치와 웹 기반 계정에서 동일한 암호를 사용하는 경향을 악용합니다.

데이터 유출로 암호가 도난당하면 해커는 해당 암호를 사용하여 다른 서비스 및 장치에 로그인합니다. 이것은 몇 가지 잘 알려진 해킹의 근본 원인이었습니다. NEST 초인종 및 카메라, Grau에 따르면.

해커는 알려진 취약점도 노립니다. 많은 스마트 홈 장치에는 CVE(Common Vulnerabilities and Exposure)로 알려진 보안 문제가 있습니다. NS CVE 프로그램, 미국 국토안보부(DHS) 사이버 보안 및 기반 시설 보안국(CISA)이 후원하는 는 기업이 해결할 수 있도록 알려진 보안 문제를 보고하는 방법입니다. 그러나 수정이 항상 빨리 이루어지는 것은 아니며 수정이 이루어지더라도 누군가의 집에 있는 장치가 업데이트되지 않을 수 있다고 Grau는 말했습니다. 이것은 해커에게 여지를 남깁니다.

해커는 공개되지 않은 보안 결함을 악용하거나 약하거나 오래된 암호화 알고리즘을 공격할 수도 있습니다.

해커가 액세스 권한을 얻으면 나중에 사용할 계정 설정, 설치 맬웨어 또는 악성 펌웨어, 데이터를 훔치거나 장치를 원격으로 제어합니다.

자신을 보호하는 방법

스마트 장치를 공격으로부터 보호할 수 있는 몇 가지 방법이 있습니다. 먼저 모든 계정에 대해 복잡하고 다른 암호를 사용하십시오. 다음과 같은 암호 관리자 앱 Myki 암호 관리자 및 인증자 또는 LogMeOnce 암호 관리 제품군 프리미엄 도움이 될 수 있습니다.

다음으로, 몇 년 전에 라우터를 구입했다면 가능한 한 최상의 보안을 유지하도록 업그레이드하십시오. 마지막으로, 장치에 대한 암호가 부여된 경우 즉시 변경해야 합니다. 조금만 예방하면 집을 안전하게 지킬 수 있습니다.

Alina Bradford는 수상 경력에 빛나는 기술, 건강 및 과학 주제의 작가입니다. 그녀의 작품은 CBS, CNET, MTV, USA Today 등에서 소개되었습니다. 그녀의 웹사이트인 alinabradford.com을 방문하십시오.