5 modi per proteggere la tua casa intelligente dagli hacker
Come prevenire gli attacchi alla casa intelligente
Mentre l'industria della smart home cresce rapidamente — le stime dicono che potrebbe valere 21,6 miliardi di dollari entro il 2020 — sistemi di allarme, telecamere di sicurezza, baby monitor e altri dispositivi che si basano su app e portali web stanno diventando sempre più comuni.
Se la connettività internet per i dispositivi domestici può essere comoda, non è altrettanto positiva per la sicurezza, poiché i gadget "intelligenti" possono essere hackerati molto più facilmente dei loro predecessori "stupidi".
Esistono alcuni metodi collaudati di hacking dei gadget che costituiscono la base per la maggior parte degli attacchi alla sicurezza della casa intelligente. Ecco un'analisi più approfondita dei vari tipi di attacco, esempi di come sono stati implementati e cosa puoi fare per prevenirli.
Intercettazione del segnale
I dispositivi abilitati Wi-Fi e Bluetooth utilizzano segnali wireless per comunicare. Gli hacker con gli strumenti giusti possono facilmente intercettare quei segnali e — se le trasmissioni non sono crittografate — usarli per prendere il controllo del sistema in questione.
Nel 2014, ricercatori di sicurezza hanno dimostrato che hacker intraprendenti potevano facilmente monitorare diversi popolari sistemi di sicurezza domestici installati professionalmente. Utilizzando economici dispositivi SDR — radio definite via software che sono essenzialmente dongle sintonizzatori TV collegati a laptop — potevano catturare trasmissioni non crittografate da sensori di allarme e pannelli di controllo. Una volta catturati quei segnali, gli hacker potevano facilmente usarli per controllare i sistemi di sicurezza domestici.
Come evitarlo
Se sei impegnato nelle funzionalità della sicurezza domestica wireless installata professionalmente, puoi evitare alcune vulnerabilità investendo in un sistema di sicurezza domestico di marca riconosciuta con buone recensioni dei clienti. Inoltre, cerca un sistema che enfatizzi la crittografia. Qualsiasi dato inviato — indipendentemente dal metodo — dovrebbe essere inviato in modo sicuro per evitare intercettazioni.
Falle nel software
In nome della comodità, molti dispositivi di sicurezza intelligenti aprono gli elementi di design delle loro app agli sviluppatori. Sebbene ci siano alcuni vantaggi nel fornire tale accesso aperto agli sviluppatori, ci sono anche degli svantaggi.
"Le app personalizzabili danno agli utenti accesso a funzionalità più estese," ha affermato Carson Ward, sviluppatore web di Fractal Media nello Utah, "ma preparano anche il terreno per debolezze di sicurezza."
I sistemi che ti permettono di aprire una serratura intelligente tramite un'app, ad esempio, non sempre hanno la sicurezza blindata. Molte di queste app per sistemi di sicurezza consentono anche a sviluppatori di app di terze parti di creare e vendere app compatibili, e alcune di queste creano l'ambiente perfetto per falle facilmente sfruttabili.
I ricercatori dell'Università del Michigan hanno scoperto che il 40% di quasi 500 app scritte da terze parti per la piattaforma Samsung SmartThings poteva essere facilmente accessibile a causa di piccoli difetti di progettazione nel codice delle app che consentivano troppo accesso.
Come evitarlo
Se stai aggiungendo una serratura intelligente, o qualsiasi dispositivo intelligente, al tuo arsenale di sicurezza domestica, cerca un modello che regoli l'accesso di terze parti, ha suggerito Ward. Inoltre, ha consigliato agli utenti di tenere il passo con gli aggiornamenti software e firmware rilasciati dai produttori di dispositivi, poiché questi dovrebbero aiutare a correggere eventuali falle nel codice.
Manomissione fisica
Anche i dispositivi di sicurezza più high-tech hanno ancora debolezze fisiche. Se sono facilmente spostabili o resettabili, questi dispositivi potrebbero fungere da porte d'accesso a informazioni digitali private.
Nel 2016, la società di test di sicurezza Pen Test Partners ha scoperto una grande vulnerabilità nel Ring Video Doorbell. Il pulsante di configurazione del dispositivo creava un punto di accesso Wi-Fi, e il pulsante di configurazione poteva essere accesso se qualcuno rimuoveva due viti e staccava il Ring Video Doorbell dalla sua staffa di montaggio.
Una volta premuto il pulsante di configurazione, un hacker poteva accedere alla rete Wi-Fi del campanello, e poi controllare le impostazioni per trovare il nome e la password della rete domestica normalmente connessa. Ring ha corretto il problema, ma questo non è stato il primo attacco di questo tipo sui sistemi di allarme intelligenti, e non sarà l'ultimo.
Come evitarlo
Investi in prodotti che non possono essere spostati o staccati senza sforzo, specialmente per i prodotti posizionati all'esterno, e opta per un'installazione professionale se non ti fidi delle tue capacità di configurazione. Indipendentemente dal fatto che tu finisca con un dispositivo che ha debolezze fisiche, assicurati di mantenere il firmware aggiornato.
Violazione delle password
Una password debole è un invito aperto per l'accesso non autorizzato, e gli hacker sono sempre ansiosi di accettare. Una volta che un ladro viola il codice di accesso di un dispositivo, può potenzialmente prendere il controllo completo del gadget.
Nel settembre 2015, la società di sicurezza di Boston Rapid7 ha riferito che molti baby monitor di marca potevano essere facilmente hackerati. Molti di essi utilizzavano standard di crittografia scadenti e nomi utente e password predefiniti, rendendoli facili da sfruttare.
Se hai guardato i notiziari locali in TV negli ultimi anni, hai probabilmente visto una storia su hacker che terrorizzano genitori nervosi parlando ai bambini attraverso i baby monitor. Tali violazioni della sicurezza sono spesso rese possibili da password predefinite non modificate.
Come evitarlo
Una password forte dovrebbe essere sempre la tua prima linea di difesa, sia sul monitor stesso che sulla tua rete Wi-Fi.
Puoi creare una password forte e imprevedibile impostando una lunghezza minima di 15 caratteri, includendo numeri, punteggiatura e lettere maiuscole; usando una parola non presente nel dizionario; ed evitando sostituzioni semplici, come "3" per "e". Per ulteriori dettagli, leggi la nostra guida sulla creazione di password forti e sicure.
Controlla sempre il registro degli accessi, se possibile, per verificare chi ha avuto accesso al tuo dispositivo. Registra il monitor presso il produttore in modo da essere avvisato di eventuali aggiornamenti software e aggiornamenti richiesti.
Attacchi malware
Poiché i dispositivi di sicurezza per la casa intelligente si connettono a internet, sono vulnerabili ad alcuni dei milioni di malware che fluttuano sul web.
L'infezione di massa di dispositivi Internet of Things (IoT) ha causato i diffusi blackout internet dell'ottobre 2016, che hanno reso difficile per gli utenti raggiungere siti importanti come Twitter, Amazon, Netflix e Tumblr. Gli hacker hanno usato malware per attaccare migliaia di dispositivi connessi a internet, incluse telecamere di sicurezza, per inondare Dyn — una società che forniva il servizio di sistema di nomi di dominio (DNS), un pezzo centrale dell'infrastruttura internet — con un flusso di traffico.
Gli esperti di sicurezza avvertono che questi tipi di attacchi, noti come attacchi distributed denial-of-service (DDoS), diventeranno sempre più comuni nell'era dell'IoT.
Secondo Richard Meeus, vicepresidente della tecnologia presso la società di soluzioni di sicurezza NSFocus, "Il DNS è stato spesso trascurato in termini di sicurezza e disponibilità", il che significa che ci sono ancora vulnerabilità significative nell'attuale strutturazione e regolamentazione di internet.
Come evitarlo
C'è ancora molta discussione su come regolamentare i protocolli di sicurezza per i dispositivi intelligenti, specialmente per quelli le cui impostazioni interne sono difficili da accedere o modificare. Tuttavia, seguendo le migliori pratiche sui dispositivi IoT, come l'installazione di un firewall sulla rete domestica e l'aggiornamento dei nomi di rete predefiniti di un dispositivo, puoi ridurre le probabilità di una violazione. Potresti anche considerare uno dei nuovi dispositivi progettati per proteggere i dispositivi IoT, come Bitdefender Box o Norton Core.
In sintesi
Più di 25 miliardi di dispositivi saranno connessi a internet entro il 2020, secondo un rapporto degli analisti di mercato Gartner. Se la tecnologia per la casa intelligente fa parte della tua strategia di sicurezza, assicurati di rafforzare le misure di sicurezza il più possibile.
Collabora con un'azienda di sicurezza domestica affidabile che offra tecnologia affidabile, e aggiungi il tuo livello di sicurezza — utilizzando firewall di rete, password forti e installazioni affidabili — per proteggerti dagli attacchi informatici domestici.