7 perkara menakutkan tentang IoT yang sebenarnya berlaku

Internet of Things (disingkat IoT) menyediakan dunia yang bersambung untuk peranti wayarles. Pengeluar dan peruncit sentiasa mencari cara untuk mengiklankan kemudahan mengawal rumah, kereta, peralatan perubatan anda, dsb. daripada telefon pintar atau komputer.

Tetapi pengeluar dan peruncit ini kurang berminat untuk mendedahkan sudut tersembunyi IoT. Artikel berikut akan memberitahu pembaca tentang satu siri fakta menakutkan yang disebabkan oleh peranti yang disambungkan ke Internet.

Anda mungkin tidak tahu "sudut tersembunyi" IoT

• 1. Kamera memberikan amaran peluru berpandu nuklear yang tidak tepat
• 2. Botnet terdiri daripada peranti IoT yang dijangkiti perisian hasad yang "menghapuskan" tapak web
• 3. Mentol lampu "berkongsi" kata laluan WiFi
• 4. Termometer berkongsi data pelanggan kasino
• 5. Pembesar suara pintar merakam perbualan peribadi
• 6. Peranti jantung yang diimplan mungkin telah digodam
• 7. Penggodam mengawal Jeep

1. Kamera memberikan amaran peluru berpandu nuklear yang tidak tepat

Bayangkan satu hari anda sedang menonton bola sepak. Tiba-tiba siaran kecemasan memberi amaran bahawa peluru berpandu balistik antara benua sedang menuju ke tiga wilayah berbeza di negara anda. Kanak-kanak sangat takut, dan anda cuba mencari tahu apa yang berlaku.

Ini bukanlah situasi hipotesis yang tidak berasas tetapi ia sebenarnya berlaku kepada sebuah keluarga yang tinggal di Orinda, California. Pesalahnya tidak lain dan tidak bukan ialah kamera keselamatan Nest yang diletakkan di TV. Seseorang mendapat akses kepada bukti kelayakan peranti dan mempermainkan keluarga.

Bilangan laporan gurauan sedemikian telah meningkat apabila orang ramai membeli kamera berdaya WiFi daripada Nest dan syarikat lain. Sepasang suami isteri Houston terdengar suara mengancam penculikan di dalam bilik anak mereka.

2. Botnet terdiri daripada peranti IoT yang dijangkiti perisian hasad yang "menghapuskan" tapak web

Kadangkala apabila pengguna tidak dapat mengakses tapak web, kemungkinan besar tapak web tersebut mengalami serangan penafian perkhidmatan (DDoS) teragih . Peranti berkuasa, atau rangkaian peranti, membombardir tapak dengan lebih banyak trafik daripada yang boleh dikendalikan oleh tapak.

Menjelang penghujung tahun 2016, sistem sasaran serangan DDoS besar-besaran yang dikendalikan oleh Dyn, penyedia DNS .. Tugas Dyn ialah menyambungkan alamat web yang dimasukkan pengguna ke dalam penyemak imbas dengan alamat IP menghala ke tapak web.

Jika fungsi DNS disekat, pengguna tidak boleh mengakses berpuluh-puluh tapak web berprofil tinggi seperti Amazon, GitHub, Netflix, Twitter dan Zillow.

Pada masa itu, ia adalah serangan DDoS terbesar dalam rekod. Penyebabnya ialah botnet besar peranti IoT yang dijangkiti perisian hasad Mirai .

3. Mentol lampu "berkongsi" kata laluan WiFi

Peranti IoT kelihatan mudah. Ia adalah sebahagian daripada strategi pemasaran pengeluar: Permudahkan hidup anda dengan membeli produk yang lebih mudah untuk diurus. Tetapi untuk menyambung ke Internet, produk ini mesti mempunyai semua kod yang diperlukan, sama seperti komputer biasa.

Masalahnya, semasa sistem pengendalian komputer riba bekerja keras untuk melindungi data pengguna, kebanyakan peranti IoT tidak.

Keputusan Terhad mendapati bahawa mentol LIFX Mini putih tidak membuat sebarang percubaan untuk melindungi rangkaian WiFi dan kata laluan yang diberikan oleh pengguna semasa persediaan. Sebaliknya, ia menyimpan data dalam teks biasa (format yang digunakan oleh editor teks, seperti Microsoft Notepad).

Sesiapa sahaja yang menjumpai mentol lampu lama jenis ini di dalam tong sampah atau mencuri mentol lampu terpakai dari anjung anda boleh mendapatkan akses ke rangkaian rumah anda.

4. Termometer berkongsi data pelanggan kasino

Apabila menjalankan perniagaan, anda bukan sahaja perlu melindungi data anda sendiri, tetapi anda juga perlu melindungi data pelanggan anda.

Pada 2018, pangkalan data kasino telah dilanggar. Menurut laporan Business Insider, penggodam berjaya mengakses rangkaian kasino melalui termometer pintar yang memantau suhu air tangki ikan di lobi.

Apabila penggodam mendapat akses kepada rangkaian, mereka menemui pangkalan data yang mengandungi maklumat tentang pembelanja tertinggi dan butiran peribadi yang lain.

5. Pembesar suara pintar merakam perbualan peribadi

Beberapa tahun yang lalu, pembesar suara pintar adalah konsep baru. Kini peranti Amazon Echo, Google Home dan Apple HomePod muncul di banyak rumah di seluruh dunia.

Peranti ini mempunyai fungsi yang serupa. Mereka memberi pemilik keupayaan untuk menerima laporan cuaca, mencari maklumat fakta, mendengar muzik dan mengawal komponen rumah. Pengguna berinteraksi dengan utiliti ini melalui suara.

Untuk mengesan suara pemilik, peranti ini mesti "mendengar" secara berterusan. Syarikat membuat banyak janji tentang memastikan privasi, tetapi terdapat banyak kes pembesar suara pintar merakam dan memuat naik perbualan peribadi.

Sebagai contoh, stesen berita di Seattle melaporkan tentang seorang wanita di Portland yang menerima panggilan daripada nombor tanpa nama, termasuk rakaman daripada Amazon Echo miliknya.

6. Peranti jantung yang diimplan mungkin telah digodam

Pada tahun 2017, FDA mengesahkan bahawa St. Jude mempunyai kelemahan yang boleh digodam. Seperti yang dilaporkan CNN, masalahnya terletak pada pemancar yang berkongsi data jauh peranti dengan doktor.

Jika penggodam mengeksploitasi kelemahan dan mendapat akses kepada peranti, mereka boleh menghabiskan bateri, mengubah kelajuan atau menyebabkan kejutan. Menggodam peranti yang membantu mencegah serangan jantung boleh menyebabkan masalah yang lebih teruk.

Nasib baik, St. Jude telah mengeluarkan pembetulan. Walau bagaimanapun, jika peranti kekal disambungkan ke rangkaian, risiko masih wujud.

7. Penggodam mengawal Jeep

Apabila membeli kereta baharu, sambungan Internet selalunya menjadi salah satu ciri yang digembar-gemburkan oleh penjual. Kereta boleh memuat turun peta, menstrim muzik atau bertindak sebagai tempat liputan untuk peranti lain di dalam kereta.

Malangnya, syarikat kereta sama ada tidak tahu cara mengamankan kenderaan mereka atau tidak mahu melabur di dalamnya. Penggodam menunjukkan kepada wartawan Berwayar bagaimana mereka boleh mengawal bahagian Jeep dari jauh.

Pada tahun-tahun akan datang, bilangan peranti yang disambungkan ke Internet dijangka meningkat kepada berbilion-bilion. Apabila banyak peranti dengan keselamatan yang lemah digunakan, penggodam pastinya tidak akan mengabaikan "mangsa" yang menguntungkan ini.

Keadaan menjadi sangat teruk sehinggakan kerajaan Jepun terpaksa mencari jalan untuk memberi amaran kepada rakyatnya tentang keterukan keadaan. Pada Februari 2019, Jepun mula menyiasat 200 juta alamat IP untuk mencari peranti domestik dengan keselamatan yang lemah.

Topik seperti Internet Perkara boleh menjadi agak rumit untuk dipelajari pada mulanya. Cara paling mudah untuk kekal selamat ialah menjauhi alat yang menggelarkan diri mereka sebagai "pintar" dan ketahui lebih lanjut tentang apa sebenarnya Internet Perkara .