Ақылды үй және IoT: кибер-алаяқтардан қалай қорғану керек

Ақылды үй — бұл ыңғайлылық және жайлылық. Бірақ интернетке қосылған әрбір құрылғы — зиянкестер үшін ықтимал кіру нүктесі. Қазақстанда IoT-құрылғылар саны олардың осалдықтарын білуден жылдамырақ өседі. Бұл мақала нақты қауіптер туралы және оларды жою жолдары туралы айтады.

IoT және қаржылық қауіпсіздік: анық емес байланыс

IoT-құрылғылар (ақылды розеткалар, роутерлер, камералар, үндеткіштер, теледидарлар) — операциялық жүйесі мен желі мүмкіндіктері бар толыққанды компьютерлер. Бұзылған құрылғы мыналарға мүмкіндік береді: банктік деректер де қоса, үй желісіндегі трафикті ұстап алу; ақылды дисплейлер мен үндеткіштер арқылы фишинг; камералар мен микрофондар арқылы бақылау; ботнеттегі сіздің құрылғыңызды пайдалану.

Жаһандық киберқауіпсіздік зерттеулерінің деректеріне сүйенсек, IoT-құрылғыларының 70%-дан астамында кем дегенде бір маңызды осалдық бар. Қазақстанда пайдаланушылардың көпшілігі ешқашан өз құрылғыларының зауыттық параметрлерін өзгертпейді.

IoT-құрылғыларына жасалатын типтік шабуылдар

Роутерге шабуыл

Роутер — үй желісінің бас қақпасы. Бұзылған роутер банктік сайттарға сұраныстарды фишингтік беттерге бағыттайды. Сіз банк сайтында тұрсыз деп ойлай отырып, логин мен парольді енгізесіз. Роутердегі DNS-сервер параметрлерін тексеріңіз — олар білімсіз өзгертілмеуі керек.

«Ортадағы адам» шабуылы

Бір Wi-Fi желісіндегі құрылғылар деректер алмасады. Бұзылған ақылды теледидар сол желідегі басқа құрылғылардың шифрланбаған трафигін ұстап алуы мүмкін. Қаржылық операцияларды мобильді байланыс арқылы жүзеге асырыңыз.

Ақылды үндеткіштерге шабуыл

Зерттеушілер ақылды үндеткіштерді еститін ультрадыбыстық командалармен іске қосуға болатынын көрсетті. Алаяқтар байланысқан аккаунттар арқылы санкцияланбаған сатып алулар жасауы мүмкін. PIN-растаусыз дауыстық сатып алуды өшіріңіз.

Ең осал құрылғылар

Ақылды үйді қалай қорғауға болады

1. Роутер: бағдарламаны соңғы нұсқаға дейін жаңартыңыз; зауыттық логин/парольді өзгертіңіз; қашықтан басқаруды өшіріңіз; WPA3 немесе кем дегенде WPA2-ні қосыңыз
2. Барлық құрылғылар: зауыттық парольдерді күрделі және бірегей парольдерге өзгертіңіз; автоматты жаңартуды қосыңыз
3. Желілерді сегменттеңіз: IoT-құрылғылары үшін бөлек Wi-Fi желі жасаңыз, оларды компьютер мен телефоннан оқшаулаңыз
4. Мониторинг: роутер қосымшасы арқылы қосылған құрылғыларды бақылаңыз; таныс емес құрылғыларды дереу жойыңыз
5. Қаржылық операциялар: оларды тек мобильді қосымша арқылы жасаңыз, ақылды теледидар арқылы емес

Бұзылған жағдайда не істеу керек

IoT-құрылғысының бұзылу белгілері: құрылғы баяулады; роутер таныс емес қосылған құрылғыларды көрсетеді; аккаунттарда өзіңіз жасамаған белсенділік байқалады; интернет-трафик күрт өсті.

Бұзылды деп күдіктенсеңіз: құрылғыны желіден ажыратыңыз; оны зауыттық параметрлерге қайтарыңыз; барлық парольдерді өзгертіңіз; деректердің ықтимал бұзылуы туралы банкке хабарлаңыз.

ҚРҚНРДА цифрлық қауіпсіздік туралы ресурстар қазіргі уақытта finreg.kz сайтында жарияланып тұрады. Деректер ағуы туралы жеке деректер ағуы мақаласынан, Wi-Fi қауіпсіздігі туралы жалпыға ортақ Wi-Fi қауіпсіздігі материалынан оқыңыз.