I robot aspirapolvere possono essere hackerati? [Come proteggersi!]

Con molti Roomba e robot aspirapolvere che ora usano Wi-Fi e hanno telecamere integrate, i clienti sono giustamente preoccupati se possono essere hackerati.

Mi preoccupava anche me, amo i robot aspirapolvere e aspirapolvere in generale, ho un sito intero su di loro, quindi dovevo trovare la risposta.

Dopo aver guardato come un robot aspirapolvere può essere hackerato ho imparato un bel po' e molto sembra esagerato. Ci sono molti malintesi, quindi vediamoli tutti e come essere più sicuri con i vostri robot aspirapolvere.

Un robot aspirapolvere può essere hackerato?

Un robot aspirapolvere può essere "hackerato" ma non nel modo che pensate.

Dopo aver guardato i un paio di report di robot aspirapolvere hackerati e i tanti articoli di notizie, ho visto un malinteso comune.

Non erano stati hackerati, la gente usava password deboli.

Quelle password erano in precedenti violazioni sicurezza e perché la gente riusa password sono stati "hackerati". Non è davvero hacking, ma la parola attira più attenzione per le notizie, ed eccoci qui.

Come tenere il robot aspirapolvere dall'essere hackerato?

Tenere il robot aspirapolvere da essere hackerato è abbastanza semplice, usate una password che non avete mai usato da nessun'altra parte per l'account del robot aspirapolvere.

Non mi fermerei qui, dovreste dare a ogni account una password unica, specialmente quelli importanti come email e banca. Per rendervelo facile, suggerisco un password manager o un quaderno password (link affiliato Amazon).

La maggior parte degli "hacking" che vivrete nella vita sarà semplicemente perché avete usato una password cattiva o riutilizzata che è trapelata da altre violazioni. L'attacco si chiama credential stuffing, ed è il modo più comune in cui la gente viene "hackerata".

Per vedere quanto è grave e in quante violazioni siete, guardate HaveIBeenPwned. Potete inserire la vostra email, e vi dirà tutte le violazioni conosciute in cui siete. Se vi preoccupa questo sito, guardate Troy Hunt, chi lo gestisce e perché è importante.

Usate 2FA dove potete

Avere una password casuale per ogni sito è un buon inizio, ma se volete alzare il livello, dovreste anche usare 2FA dove potete.

2FA sta per autenticazione a due fattori, anche chiamata autenticazione a due passaggi.

Potete conoscere 2FA, alcuni siti vi mandano SMS o email quando accedete e vi fanno premere un link o inserire un codice. Forzare 2FA è come Ring ha fixato i loro "hack" e ha funzionato.

La cattiva notizia è che la maggior parte dei robot aspirapolvere non supporta nessun tipo di 2FA. Quindi avere una password buona e casuale è la cosa più importante che potete fare ora. La maggior parte dei provider email supporta 2FA, quindi almeno mettete 2FA sul vostro account email perché chi controlla l'email controlla i reset password.

Ci sono alcune cose in più che potete fare per rendere il robot aspirapolvere più sicuro che vedremo dopo.

Usate info false

Qualcosa in più che potete fare per rendere il Roomba più "a prova di hack" è usare info false.

Quando create l'account, non usate il vostro vero nome e usate un indirizzo email di forwarding.

Se avete account Gmail, potete usare l'opzione plus addressing per un indirizzo email unico.

Un'opzione ancora migliore è usare un servizio forwarding come SimpleLogin, che vi dà un indirizzo email completamente unico che inoltra al vostro indirizzo.

Come detto prima, la maggior parte degli "hacking" è perché la gente riusa password che finiscono trapelate. Usano anche lo stesso indirizzo email per tutto, rende gli attacchi credential stuffing molto facili quando fate questo ed è come la gente viene "hackerata". Se usate un indirizzo email unico e password per il robot aspirapolvere, essere hackerati è molto più difficile, specialmente quando ci sono bersagli più facili.

Assicuratevi di tenere il robot aspirapolvere aggiornato!

Un altro modo per tenere il robot aspirapolvere da essere hackerato oltre ad avere una buona password è tenerlo aggiornato.

Ogni tanto, controllate l'app del robot aspirapolvere per assicurarvi che non ci siano aggiornamenti. Se c'è un aggiornamento, fatelo il prima possibile. C'è solo tanto che potete fare con password e 2FA se c'è un bug nel codice, quindi tenere il robot aspirapolvere aggiornato è molto importante.

Non collegate il robot aspirapolvere al Wi-Fi

Se tutto questo è un po' troppo, potete sempre non collegare il robot aspirapolvere al Wi-Fi.

Il robot aspirapolvere funzionerà bene senza internet o app smartphone.

Quando dovete pulire, premete solo il pulsante clean e lasciatelo lavorare. Niente internet o telefono richiesto!

Non stressatevi troppo

La vita non è come i film.

Hackerare il robot aspirapolvere non offre molto agli hacker, e usare password uniche e casuali per i vostri account rende la maggior parte degli hacking che vedete oggi quasi impossibili.

Quindi non stressatevi troppo!

Il vostro account Netflix ha più valore per un hacker del vostro robot aspirapolvere, perché quell'account può essere rivenduto. Il vostro account robot aspirapolvere è inutile senza accesso fisico al robot aspirapolvere.

Mappare casa vostra?

Quello che è interessante per me su tutto questo dibattito è che la gente si preoccupa che il robot aspirapolvere stia mappando l'interno di casa. È una preoccupazione valida, ma facciamo un passo indietro.

La maggior parte dei catasti e uffici registri hanno planimetrie di casa, che molti possono già accedere.

Se avete mai venduto o comprato casa, ci sono spesso foto dell'interno usate per compravendita. Questi annunci non spariscono sempre, Zillow e altri simili li tengono su per chiunque veda. Anche se li cancellate da Zillow, ci sono siti archivio che salvano snapshot di quelle pagine.

Non solo, l'architetto che ha costruito casa vende le planimetrie online con immagini di come sembra, spesso mostrando layout gratis.

L'unica cosa che non si saprà è l'attuale disposizione mobili, ma sapere dove sono muri e porte è molto più prezioso. Voglio dire, non è difficile prevedere che avrete un divano in salotto e un tavolo in sala da pranzo.

Il robot aspirapolvere che sa la disposizione di casa sembra un po' esagerato quando questa info è già ovunque. Immagino che la maggior parte della gente non lo realizzi, come la maggior parte non realizza che riutilizzare password è male.