18 февраля 2015
Исследования Hewlett-Packard выявили значительные уязвимости в домашних системах безопасности
Компания «Hewlett-Packard» опубликовала результаты исследования защищенности систем безопасности, подключенных к сети интернет. Оказалось, что все исследованные устройства, используемые для обеспечения безопасности домов, имеют серьезные уязвимости.
Системы домашней сигнализации и видеокамеры стали популярны благодаря удобству их использования. В то же время они могут сделать наши дома уязвимыми. Изучение десяти систем безопасности показало, что при их применении не выполняются фундаментальные функции безопасности. Поэтому наблюдение за домами могут осуществлять не только их владельцы, но и злоумышленники.
По данным исследовательской компании Gartner количество устройств, подключенных к Интернету вещей в 2015 году, составит 4,9 миллиардов, а к 2020 году оно достигнет 25 млрд. Исследование HP показывает, насколько плохо с точки зрения безопасности подготовлен рынок к ожидаемым темпам роста Интернета вещей.
Для проверки обеспечения безопасности 10 домашних устройств и их облачных и мобильных компонентов специалисты HP использовали приложение HP Fortify on Demand. В результате исследования оказалось, что ни одно из устройств не требует использования надежного пароля и не предлагает двухфакторной проверки подлинности.
Среди распространенных проблем с безопасностью оказались следующие:
-
ненадежная проверка подлинности:
-
устройства, облачные и мобильные интерфейсы не требовали установки паролей достаточной сложности и длины;
-
в большинстве используются буквенно-цифровые пароли из шести символов;
-
после неудачных попыток ввода пароля ни одна из систем не предлагала заблокировать учетную запись;
-
незащищенные интерфейсы:
-
протестированные облачные вебинтерфейсы имеют три уязвимости:
-
возможность перебора паролей;
-
слабую политику паролей;
-
отсутствие блокировки учетной записи;
-
в пяти из десяти протестированных мобильных приложений присутствуют аналогичные риски;
-
проблемы конфиденциальности:
-
незащищенность персональной информации, которая вводится в устройства вызывает озабоченность, поскольку создает угрозу кражи учетных данных;
-
видео в домашних системах безопасности доступно через мобильные приложения и облачные вебинтерфейсы, поэтому конфиденциальность внутренних помещений дома находится под большим вопросом;
-
отсутствие шифрования при передаче данных:
-
во всех системах реализованы механизмы шифрования на транспортном уровне (SL/TLS), однако облачные подключения остаются уязвимыми для атак.
Поэтому потребителям следует учитывать эти аспекты при выборе системы мониторинга для своего дома. Вот некоторые меры, доступные пользователям Интернета вещей:
-
развертывание безопасных домашних сетей для подключения небезопасных «умных» устройств;
-
использование сложных паролей;
-
использование блокировки учетных записей;
-
использование двухфакторной проверки подлинности.
Эта работа является продолжением исследования Интернета вещей, проведенного компанией «Hewlett-Packard» в 2014 году.
