18 августа 2014
Исследование HP подтвердило уязвимость технологий построения системы «Умный дом»
Эксперты компании «Hewlett-Packard» высказали предположение о нецелесообразности сбора личной информации о хозяевах «умного» дома.
Исследование ряда популярных устройств, контролирующих системы «умного дома», подтвердило их уязвимость. Для управления подавляющим большинством из них используются пароли недостаточной сложности и длины, а многие устройства не шифруют передаваемые данные.
Служба безопасности HP составила обзор 10 смарт-устройств, объединенных через интернет. Компания не называет производителей, чья продукция тестировалась в эксперименте, но определила 10 типов устройств:
· Smart TV
· Веб-камеры
· «Умный» термостат
· Удаленные розетки
· Системы спринклерного полива сада
· Дверной замок
· Домашняя сигнализация
· Напольные весы
· Система открывания гаражной двери
· Концентратор для управления несколькими устройствами
Результаты исследования показывают, что 8 из 10 исследованных устройств не требуют от потребителя сложных паролей для входа в систему. В большинстве могли быть использованы простые пароли, как «1234» или «123456», которые также обеспечивают доступ к веб-сайту с записями владельца дома. Исследователи обнаружили, что интерфейсы, используемые на шести сайтах смарт-устройств, имеют проблемы с безопасностью. Например, злоумышленники могут использовать сброс пароля и получить доступ к счетам пользователя.
Дополнительной уязвимостью является отсутствие шифрования, защищающего данные от несанкционированного доступа. 7 из 10 устройств не шифровали сообщения, направленные через Интернет или по локальной сети, а 6 из 10 устройств не шифруют данные при загрузке программного обеспечения и его обновлении. Это грозит потенциальной опасностью несанкционированного доступа к контролю над оборудованием.
Эксперты отметили, что 8 из 10 устройств собирают избыточные данные о частной жизни пользователя. Многие устройства собирают такую личную информацию, как имя, адрес, дату рождения, информацию по вопросам здравоохранения и даже номера кредитных карт. Опасность возрастает при использовании облачных сервисов и мобильных приложений, обеспечивающих управление смарт-устройствами.
Hewlett-Packard не первая компания отметившая проблемы «умных» домашних устройств. Несколько ранее было доказано, что контролируемые через Wi-Fi лампочки фирмы Lifx позволяют выяснить имя пользователя и его пароли. Также сообщалось о взломе смарт- холодильника и использовании его софта для рассылки спама.
Отчет компании «Hewlett-Packard» является тревожным сигналом о том, что привычные смарт-устройства таят не меньшую опасность, чем уязвимости вычислительных систем.
