The Guardian: Inteligentný spôsob ochrany domácej siete

Reklama

Naše nedávne články o inteligentných domoch odhalili, že naši čitatelia sa zaujímajú o bezpečnosť: ľudia sa obávajú rizík spojených s pridávaním pripojených zariadení do ich domácnosti. Napísali sme trochu o bezpečnostné riziká spojené s internetom vecí Prečo je internet vecí najväčšou bezpečnostnou nočnou morouJedného dňa prídete domov z práce a zistíte, že váš systém zabezpečenia domácnosti s podporou cloudu bol narušený. Ako sa to mohlo stať? S Internetom vecí (IoT) by ste to mohli nájsť aj ťažším spôsobom. Čítaj viac , ale rozhovory sústredené okolo niekoľkých mojich vlastných článkov ma inšpirovali k tomu, aby som vyhľadal odborníkov, aby som získal viac podrobností o rizikách inteligentných domov a o tom, čo sa s nimi dá robiť.

Prekvapivo malý trh

Keď som sa pustil do skúmania tohto článku, okamžite som narazil na zaujímavý problém: nie je ich veľa spoločnosti, ktoré presadzujú inteligentné riešenia zabezpečenia domácnosti – a pre rýchlo rastúci trh to bolo dosť prekvapivé. Popri niekoľkých kampaniach na Kickstarteri ich bolo niekoľko

antivírusové balíky Porovnanie bezplatných antivírusov: 5 populárnych možností od špičky až po špičkuAký je najlepší bezplatný antivírus? Toto je jedna z najčastejších otázok, ktoré dostávame v MakeUseOf. Ľudia chcú byť chránení, ale nechcú platiť ročný poplatok alebo používať... Čítaj viac ktoré ponúkajú určitú ochranu pre inteligentné zariadenia, ale nič iné. Našťastie, ako som ďalej hľadal, natrafil som na mladú spoločnosť s názvom Itus Networks.

Itus založili Jock Breitwieser a Daniel Ayoub, dvaja ľudia, ktorí majú dlhoročné skúsenosti v oblasti sieťovej bezpečnosti, najmä vo svete malých a stredných podnikov (SME). Keď som s nimi hovoril, povedali mi, že sa presunuli do odvetvia spotrebiteľskej bezpečnosti, keď videli obrovskú medzeru na trhu; Pre malé a stredné podniky existovalo množstvo možností zabezpečenia, ako sú firewally podnikovej úrovne, ale boli príliš drahé a komplikované na domáce použitie, takže väčšina spotrebiteľov mala nízku úroveň ochrany.

Zaujímavé je, že mi tiež povedali, že mnohé z veľkých bezpečnostných problémov internetu vecí sú vo svete bezpečnosti už dlho dobre známe (aj keď mýtov je stále veľa 5 mýtov o bezpečnostnom softvéri, ktoré sa môžu ukázať ako nebezpečnéMalvér je stále vecou! Na celom svete zostávajú infikované desiatky miliónov počítačov. Škody siahajú od nestabilných počítačov až po krádeže identity. Prečo ľudia neberú malvér vážne? Poďme odhaliť mýty. Čítaj viac v spotrebiteľskom sektore), ale nikto predtým nepristúpil k tomu, aby s nimi niečo urobil.

To je znepokojujúce, však?

Keď som sa spýtal, prečo sú tieto bezpečnostné chyby také trvalé, poskytli mi jednoduché ekonomické vysvetlenie: v spotrebnej elektronike „názov hry je... skutočne vysoký objem a nízka marža.“ Míňanie peňazí na rozvoj bezpečnosti nie je prioritou – je to príliš drahé. Okrem toho Ayoub uviedol skvelé body, že bezpečnosť „nie je jadrom [výrobcov spotrebnej elektroniky] kompetencia“ a „je často niečo, čo robia dodatočne“. Bezpečnosť nie je prioritou a pravdepodobne ani nebude zmeniť.

V súčasnosti je veľa ľudí spoliehať sa na svoje smerovače pri poskytovaní bezpečnosti Prečo je váš smerovač bezpečnostným rizikom (a ako ho opraviť) Čítaj viac , ale Breitwieser varoval pred bankovaním výlučne na zabezpečenie smerovača:

[T]všetci majú bezpečnosť ako... jedna z funkcií, ktoré uvádzajú na obale... alebo budú mať kontrolný zoznam a jedným zo začiarkavacích políčok je bezpečnosť. A to nie je presne lož; je to trochu náročné, pretože technológia, na ktorú sa spoliehajú... je úplne zastaraný.

Ďalej mi povedal, že na nedávnej hackerskej konferencii, DefCon 22, prebiehala súťaž v hackovaní smerovačov tzv SOHObezradne zlomený (SOHO označuje zariadenia pre malé kancelárie/domáce kancelárie), ktoré sa snažili propagovať zastarané a neúčinné zabezpečenie, ktoré je zabudované do smerovačov SOHO. Nie je to dobré znamenie.

Breitwieser a Ayoub hovorili aj o tom, že bezpečnostné aktualizácie od výrobcov majú takmer vždy reaktívny charakter a len zriedka proaktívny, preventívny, čo znamená, že státisíce, ak nie milióny zariadení, môžu byť infikované už predtým, ako bude záplata prepustený. A so stále väčším počtom zariadení, ktoré sú online, je pre používateľov stále ťažšie držať krok s týmito aktualizáciami a implementovať ich.

Iste, je ľahké aktualizovať telefón a počítač, ale viete, ako aktualizovať firmvér na chladničke? A Ayoub sa pýta: „aj keď vydajú opravu... aká je pravdepodobnosť, že moja 70-ročná matka bude vedieť, ako aktualizovať firmvér vo svojej IP kamere alebo vo svojom routeri?

Po krátkom rozhovore s chlapcami z Itusu bolo jasné, že bezpečnostná situácia pre zariadenia inteligentných domácností nie je príliš dobrá. V skutočnosti je to naozaj zlé. Nejde však len o inteligentné zariadenia; ide vo všeobecnosti o domáce siete. Malé a stredné podniky dostávajú pokročilejšiu ochranu ako spotrebitelia a technológia stále neklesá. Itus sa to rozhodol zmeniť.

iGuardian

Práve teraz Itus pracuje na posledných fázach testovania a zabezpečenia kvality pre iGuardian, inline systém prevencie narušenia. Je to zariadenie, ktoré ide na linke medzi vaším modemom a smerovačom a kontroluje všetku premávku prichádzajúcu a odchádzajúcu z vášho domova. Porovnáva so známym malvérom, vírusmi, trójskymi koňmi a inou škodlivou návštevnosťou, a ak nájde zhodu, zahodí problematickú návštevnosť, či už z vášho počítača, telefónu alebo inteligentné spotrebiče 5 inteligentných domácich spotrebičov, ktoré by ste si mali kúpiťKoncept „inteligentného domu“ naberá na obrátkach a vy by ste mali držať krok, inak prídete o budúcnosť. Čítaj viac a obnoví pripojenie.

Tým, že iGuardian sedí medzi modemom a smerovačom, robí to, čo antivírusový softvér nedokáže: bráni zlým veciam, aby zasiahli vaše zariadenia. Antivírusový softvér môže umiestniť podozrivé súbory alebo kód do karantény, keď už sú vo vašom počítači, ale nemôže zabrániť tomu, aby sa dostali aspoň k dverám. „[Inline prevencia vniknutia] je v podstate najlepší a jediný spôsob, ako zmierniť mnohé z týchto rizík,“ hovorí Ayoub.

Chlapci z Itusu mi to vysvetlili väčšina kyberzločinov sú zločiny z príležitosti Päť najlepších počítačových zločinov a ako sa pred nimi chrániť Čítaj viac ; zločinci vrhajú širokú sieť, aby zachytili čo najviac údajov, a je nepravdepodobné, že by strávili veľa času snahou dostať sa cez obranu konkrétnej domácnosti. Ak im to bude trvať dlhšie, kým sa dostanú cez firewall alebo niečo ako iGuardian, jednoducho to nestojí za to. A ak si niekto nájde čas a zaútočí, bude pre neho ťažké vysporiadať sa s iGuardian – bez veľkého kopania sa ani nezobrazí na útočníkovom počítači. Nemá IP adresu, takže je to veľmi tajný ochranný systém.

Ayoubovej 70-ročnej matke tiež uľahčuje ochranu: je plug-and-play, nainštaluje sa za päť minút a automaticky sa aktualizuje.

Jeden konkurent

Najväčšou konkurenciou [pre Itus a iGuardian] sú ľudia, ktorí si myslia, že nemajú čo chrániť.

Breitwieser s týmto výrokom zareagoval: každý má veci, ktoré musí chrániť, a každý má veci, ktoré musí skrývať. Nemusí to byť tajná identita alebo minulosť hodná vydierania, ale takmer každý má prihlasovacie údaje, informácie o kreditnej karte, zdravie záznamy, daňové doklady a iné cenné informácie vo svojich počítačoch, a práve tieto veci robia hackerov peniaze.

Už sme hovorili o tom, že „nemám čo skrývať“ je zlý dôvod, prečo to tak nie je boj proti sledovaniu internetu Ponaučenia Nešpehujte nás: Váš sprievodca ochranou súkromia na internete Čítaj viac a je to rovnako zlý dôvod, prečo nechrániť svoju domácu sieť. A po rozhovore s Jockom Breitwieserom a Danielom Ayoubom z Itus Networks je jasné, že antivírusový softvér a „zabezpečené“ smerovače to jednoducho nezvládnu, najmä vo veku pripojený domov Čo je inteligentný dom?Nedávno sme na MakeUseOf spustili kategóriu Smart Home, ale čo je to inteligentný dom? Čítaj viac . iGuardian zapĺňa obrovskú medzeru na trhu a zdá sa, že ide o úplne rozumný a veľmi efektívny spôsob.

iGuardian je v súčasnosti k dispozícii na predobjednávku za 149 dolárov a spoločnosť Itus dúfa, že bude doručená začiatkom budúceho roka.

Obrazové kredity: Domáce elektronické zariadenia cez Shutterstock, Zlodej sociálnej siete kradne peniaze tak, že načiahne ruku a na obrazovke smartfónu vyberie dolárovú bankovku z peňaženky (upravené) cez Shutterstock.