8 bezpośrednich kroków, które należy podjąć po zhakowaniu inteligentnego domu

Wygląda na to, że prawie codziennie słyszysz o hakowaniu inteligentnego urządzenia domowego. Chociaż nie ma żadnych firm na temat tego, jak powszechne jest zdobycie dostępu za pośrednictwem hubów domowych, inteligentnych głośników i innych urządzeń podłączonych do Internetu, tak się dzieje. Jeśli podejrzewasz, że Twój dom został zhakowany, oto kroki, które możesz podjąć, aby poradzić sobie z intruzem.

1. Nie panikować

Myśl o nieznajomym uzyskaniu dostępu do twojego życia jest przerażająca, ale nie panikuj. Wiedza, że ​​masz intruz to ogromny krok. „Więc miałeś szczęście wiedzieć, że twój inteligentny dom został zhakowany - gratulacje!” - mówi Steve Povolny, szef zespołu badawczego McAfee Advanced Threat. „Co mam na myśli? Niefortunna rzeczywistość polega na tym, że większość właścicieli domów prawdopodobnie nigdy nie będzie mądrzejsza, gdy aktor zagrożenia [osoba lub grupa stwarzająca zagrożenie] zagrożono jedno lub więcej urządzeń domowych. W końcu najważniejszym priorytetem jest ukrycie. Niezależnie od tego, czy Twój dom był używany jako część rozproszonego botnetu [sieć komputerów, które zostały połączone ze sobą złośliwe oprogramowanie], czy filmowca z kamery została wykluczona do Internetu, masz problem na rękach, ale przynajmniej wiesz, że wiesz o tym."

2. Zresetować lub ponownie uruchomić

Wykonaj twardy reset lub ponowne uruchomienie dotkniętych urządzeń inteligentnych. Povolny twierdzi, że to nie gwarantuje, że haker zostanie zrzucony z urządzenia, ale to dobry początek. Skontaktuj się z producentem urządzenia, aby uzyskać instrukcje dotyczące zresetowania urządzenia. Szybkie wyszukiwanie w Google nazwiska producenta powinno wyświetlić ich stronę internetową. Zazwyczaj można znaleźć ich informacje kontaktowe z infolinią na stronie producenta pod linkiem o instrukcji, pomocy lub kontaktu w menu.

3. Zaktualizuj swój router

Alan Grau, wiceprezes IoT dla Sektigo, dostawcy bezpieczeństwa internetowego i zautomatyzowanych rozwiązań zarządzania PKI, mówi, że starsze routery są bardziej podatne na hakerów, więc może być w porządku. Poszukaj routerów z wbudowaną ochroną DDOS dla lepszego bezpieczeństwa.

4. Zabezpiecz router

Grau mówi, że upewnienie się, że router jest bezpieczny. Aby zabezpieczyć router, wypełnij te kroki. Aby uzyskać pomoc, skonsultuj się z instrukcją routera lub skontaktuj się z producentem routera.

• Sprawdź, czy oprogramowanie układowe routera jest aktualne

• Zmień hasło administratora w routerze

• Upewnij się, że WPA2 jest włączony

• Wyłącz WPS i UPNP

• Włącz funkcje zapory routera

• Skonfiguruj osobną sieć Wi -Fi, jeśli jest obsługiwana przez router

5. Zmień swoje hasła

Następnie utwórz nowe hasła. „Zmiany haseł powinny obejmować router sieciowy, hasło Wi-Fi, wszystkie hasła urządzenia podłączone do sieci („ inteligentne ”lub nie) i potencjalnie nawet hasła przechowywane lub używane podczas sesji przeglądania, ponieważ sieć została naruszona”, powiedział Povolny. „Atakerzy mogli być w stanie węszyć się na ruchu sieciowym do wiadomości e -mail, mediów społecznościowych, stron internetowych i wielu innych.„Upewnij się, że żadne z twoich haseł nie jest duplikatami i są wystarczająco złożone, aby udaremnić nowe ataki.

6. Włącz uwierzytelnianie drugiego współczynnika

Teraz, gdy hasła są zmieniane, włącz uwierzytelnianie drugiego czynnika na kontach i aplikacjach, które na to pozwalają. Udowodnienie, kim jesteś z czymś więcej niż tylko hasłem, dodaje kolejną warstwę ochrony.

7. Izolować swoje urządzenia

Po zaktualizowaniu haseł i konta Povolny zaleca izolowanie urządzeń w osobnej sieci, fizycznie lub wirtualnie. „Można to zrobić z prawie każdego routera na rynku i zapewnia barierę między urządzeniami do automatyzacji domowej a siecią domową, z której zwykle przeglądają komputery i smartfona”, powiedział Povolny. Producent twojego routera powinien być w stanie przeprowadzić Cię przez proces.

8. Przeprowadź swoje badania

Wreszcie, kupując następne inteligentne urządzenia domowe, zbadaj funkcje bezpieczeństwa. „Jeśli urządzenie jest ocenione jako posiadające złe bezpieczeństwo, rozważ innego dostawcę”, powiedział Grau. „Osobiście, jeśli nie mogę zmienić hasła na urządzeniu, nie kupię go. Dla mnie jest to najbardziej podstawowy wymóg bezpieczeństwa, jaki powinno mieć każde urządzenie, a bez tej podstawowej możliwości, urządzenie jest bezbronne przed atakami."