Hoe hackers zich richten op Smart Home-apparaten

Eind 2019, een hacker toegang gekregen tot de Ring smart camera van een gezin en gebruikte het om een ​​achtjarig meisje aan te moedigen in de problemen te komen. De FBI heeft ook gewaarschuwd dat hackers een... “virtuele drive-by”” van uw digitale leven door toegang te krijgen tot onbeveiligde slimme apparaten.

Het is duidelijk dat huiseigenaren ijverig moeten zijn als het gaat om het beschermen van hun slimme woning van aanval. Om beter te begrijpen hoe hackers toegang krijgen tot onze slimme apparaten, vroegen we Alan Grau, vice-president van Internet of Things (IoT) om Sectigo, een leverancier van webbeveiliging en geautomatiseerde beheeroplossingen voor openbare sleutelinfrastructuur (PKI), om te delen hoe apparaten kunnen worden gecompromitteerd.

Een verscheidenheid aan aanvallen

Hackers krijgen op verschillende manieren toegang tot slimme apparaten voor thuisgebruik, afhankelijk van de beveiliging die in het apparaat is ingebouwd, aldus Grau. Er zijn bijna net zoveel verschillende aanvallen als er smart home-apparaten zijn aangevallen.

Een weg naar binnen vinden

Eerst moet een hacker een apparaat vinden om te hacken. Dit kan worden gedaan met behulp van netwerkscantools of door naar apparaten te zoeken met behulp van Shodan, een zoekmachine die apparaten catalogiseert die met internet zijn verbonden. (Je kan ook gebruik Shodan om te vinden kwetsbaarheden in je netwerk zodat u ze kunt repareren.) In sommige gevallen is het eerste gedetecteerde apparaat een thuisgateway of router. Zodra ze er een vinden smart home-apparaat om een ​​compromis te sluiten, zal de hacker het proces herhalen om andere apparaten te vinden om aan te vallen.

Binnenkomen en aanvallen

Zodra een slim apparaat is gevonden, moet de hacker toegang krijgen. Enkele van de gemakkelijkere manieren om uw slimme apparaten te hacken, draaien om uw wachtwoord. Sommige apparaten gebruiken bijvoorbeeld standaard- of hardcode-wachtwoorden en hackers delen informatie over deze wachtwoorden. Een ander maakt gebruik van de neiging om hetzelfde wachtwoord op meerdere apparaten en webgebaseerde accounts te gebruiken.

Als een wachtwoord wordt gestolen bij een datalek, zullen hackers dat wachtwoord proberen om in te loggen op andere diensten en apparaten. Dit was de hoofdoorzaak van verschillende bekende hacks om NEST deurbellen en camera's, volgens Grau.

Hackers gaan ook op zoek naar bekende kwetsbaarheden. Veel smart home-apparaten hebben beveiligingsproblemen, bekend als Common Vulnerabilities and Exposures (CVE's). De CVE-programma, gesponsord door het Amerikaanse Department of Homeland Security (DHS) Cybersecurity and Infrastructure Security Agency (CISA), is een manier om bekende beveiligingsproblemen te melden, zodat bedrijven ze kunnen aanpakken. Maar reparaties gebeuren niet altijd snel, en zelfs als ze dat doen, worden apparaten in iemands huis mogelijk niet bijgewerkt, zei Grau. Dit laat een opening voor hackers.

Hackers kunnen ook misbruik maken van beveiligingsfouten die niet openbaar zijn gemaakt, of zwakke of verouderde versleutelingsalgoritmen aanvallen.

Zodra de hacker toegang heeft gekregen, kunnen ze een aantal snode dingen doen: accounts instellen om later te gebruiken, malware of kwaadaardige firmware, het stelen van gegevens of het op afstand bedienen van uw apparaat.

Hoe u uzelf kunt beschermen?

Er zijn verschillende manieren waarop u uw slimme apparaten kunt beschermen tegen aanvallen. Gebruik eerst complexe en verschillende wachtwoorden voor al uw accounts. Wachtwoordmanager-apps zoals Myki-wachtwoordbeheerder en authenticator of LogMeOnce Wachtwoordbeheer Suite Premium kan hierbij helpen.

Als je je router een paar jaar geleden hebt gekocht, upgrade dan om ervoor te zorgen dat je de best mogelijke en meest bijgewerkte beveiliging hebt. Als u ten slotte een wachtwoord voor een apparaat krijgt, moet u dit meteen wijzigen. Een beetje preventie kan een grote bijdrage leveren aan het veilig houden van uw huis.

Alina Bradford is een bekroonde schrijver van technische, gezondheids- en wetenschappelijke onderwerpen. Haar werk is gekenmerkt door CBS, CNET, MTV, USA Today en nog veel meer. Bezoek haar website op alinabradford.com.