Våre nylige smarte hjemmeprodukter har vist at leserne er opptatt av sikkerhet: folk er bekymret for risikoen forbundet med å legge til tilkoblede enheter i hele hjemmet. Vi har skrevet litt om sikkerhetsrisikoen iboende Hvorfor Internett av ting er det største sikkerhetsmardrittet Hvorfor Internett av ting er det største sikkerhetsmardrittet En dag kommer du hjem fra jobb for å oppdage at det skyteaktiverte hjemmet ditt sikkerhetssystem har blitt overtrådt. Hvordan kan dette skje? Med Internett av Ting (IoT), kan du finne ut den harde måten. Les mer, men samtalene sentrert rundt noen av mine egne artikler inspirerte meg til å finne ut noen eksperter for å få mer informasjon om risikoen for smarte hjem og hva som kan gjøres om dem.
Et overraskende lite marked
Da jeg begynte å undersøke denne artikkelen, løp jeg umiddelbart inn i et interessant problem: Det er ikke mange selskaper som driver smart hjemme-sikkerhetsløsninger - og for et raskt voksende marked, var dette ganske overraskende. Sammen med noen få Kickstarter-kampanjer, var noen få anti-viruspakker. Gratis antivirus-sammenligning: 5 populære valg. Gå mot gratis-virus-sammenligning: 5 Populære valg Gå til-tå Hva er det beste gratis antivirusprogrammet? Dette er blant de vanligste spørsmålene vi mottar på MakeUseOf. Folk vil bli beskyttet, men de vil ikke betale et årlig gebyr eller bruke ... Les mer som tilbys noe beskyttelse for smarte enheter, men ikke mye annet. Heldigvis kom jeg over et ung selskap, kalt Itus Networks, da jeg så på.
Itus ble grunnlagt av Jock Breitwieser og Daniel Ayoub, to gutter som har mange års erfaring i nettverkssikkerhet, hovedsakelig i små og mellomstore bedrifter (SME). Da jeg snakket med dem, fortalte de meg at de flyttet inn i forbrukerens sikkerhetsindustri da de så et stort gap i markedet; Det var mange sikkerhetsalternativer for små og mellomstore bedrifter, som brannmurer av enterprise-grade, men de var for dyre og kompliserte for hjemmebruk, og de fleste forbrukere hadde dårlig beskyttelsesnivå.
Interessant nok fortalte de meg også at mange av de store IOT-sikkerhetsproblemene i lang tid har vært kjent i sikkerhetsverdenen (selv om myter fortsatt er overfylt. 5 Sikkerhetsprogramvare-myter som kan bevise farlige 5 sikkerhetsprogramvare-myter som kan bevise farlig skadelig programvare er Det er fortsatt en ting! Tusenvis av datamaskiner forblir infisert over hele verden. Skaden varierer fra ustabile datamaskiner til identitetstyveri. Hva gjør folk ikke tar malware alvorlig? La oss avdekke mytene. Les mer i forbrukssektoren), men ingen hadde tidligere trappet opp til å gjøre noe med dem.
Det er bekymringsfullt, ikke sant?
Da jeg spurte hvorfor disse sikkerhetsfeilene var så vedvarende, ga de meg en enkel økonomisk forklaring: i forbrukerelektronikk, "navnet på spillet er. . . virkelig høyt volum og lav margin. "Det er ikke en prioritet å bruke penger på å utvikle sikkerhet, det er for dyrt. I tillegg til det, gjorde Ayoub de store poengene at sikkerhet "ikke er [forbrukerelektronikkprodusenters] kjernekompetanse" og "er ofte noe de gjør som en ettertanke." Sikkerhet er ikke en prioritet, og det er ikke sannsynlig å endre seg.
Mange er for tiden avhengig av ruterne for å gi sikkerhet. Hvorfor ruteren din er en sikkerhetsrisiko (og hvordan du kan fikse det). Hvorfor ruteren din er en sikkerhetsrisiko (og hvordan du kan fikse det) Les mer, men Breitwieser advarte mot banktjenester utelukkende på ruteren sikkerhet:
[T] hei alle har sikkerhet som. . . en av funksjonene som de lister på boksen. . . eller de vil ha en sjekkliste, og sikkerhet er en av avmerkingsboksene der. Og det er ikke akkurat en løgn; Det er bare litt av en strekk, fordi teknologien de stoler på. . . er bare helt utdatert.
Han fortsatte med å fortelle meg at på en nylig hacking-konferanse, DefCon 22, var det en router hacking konkurranse som heter SOHOpelessly Broken (SOHO refererer til små kontor / hjemmekontor enheter) som forsøkte å publisere den utdaterte og ineffektive sikkerheten som er bygget inn i SOHO routere . Ikke et godt tegn.
Breitwieser og Ayoub snakket også om hvordan sikkerhetsoppdateringer fra produsenter nesten alltid er av en reaktiv natur, og sjelden av en proaktiv, forebyggende en, noe som betyr at hundre tusen, om ikke millioner av enheter allerede kunne bli smittet før en lapp ble utgitt . Og med flere og flere enheter som går på nettet, blir det vanskeligere for brukerne å følge med og implementere disse oppdateringene.
Sikker, det er enkelt å oppdatere telefonen og datamaskinen din, men vet du hvordan du oppdaterer fastvaren på kjøleskapet ditt? Og Ayoub spør, "selv om de løser ut en patch. . . hva er sannsynligheten for at min 70 år gamle mor skal vite hvordan du oppdaterer fastvaren i hennes IP-kamera eller i ruteren sin?
Etter å ha snakket med gutta fra Itus for en stund, var det klart at sikkerhetssituasjonen for smart homes-enheter ikke er veldig bra. Faktisk er det veldig ille. Men det er ikke bare smarte enheter; det er hjemmenettverk generelt. Små og mellomstore bedrifter får mer avansert beskyttelse enn forbrukerne, og teknologien har ikke slått ned. Itus satt ut for å endre det.
IGuardianen
Akkurat nå jobber Itus på de siste stadiene av testing og kvalitetssikring for iGuardian, et inline-inntrengingssystem. Det er en enhet som går på linjen mellom modemet og ruteren og inspiserer all trafikk som går inn og ut av hjemmet ditt. Det gjør sammenligninger med kjente malware, virus, trojaner og annen ondsinnet trafikk, og hvis den finner en kamp, faller den den uoverensstemmende trafikken, uansett om den er fra din datamaskin, telefon eller smarte apparater. 5 Smart hvitevarer du bør kjøpe 5 Smart Hvitevarer du bør kjøpe "Smart home" -konseptet tar av og du bør holde opp, ellers vil du ende opp med å gå glipp av fremtiden. Les Mer, og tilbakestiller tilkoblingen.
Ved å sitte mellom modemet og ruteren, gjør iGuardian hva antivirusprogrammet ikke kan: det stopper dårlige ting fra å trykke på enhetene dine. Antivirusprogramvare kan sette i karantene de mistenkelige filene eller koden når den allerede er på maskinen din, men det kan ikke hindre at det kommer i minst døren. "[Inline inntrenging forebygging] er ganske mye den beste og eneste måten å kunne redusere mange av disse risikoene, sier Ayoub.
The Itus-gutta forklarte meg at de fleste cyberkrimmer er misbruk av muligheter. Topp fem datamaskinkriminalitet og hvordan du kan beskytte deg mot dem Topp fem datamaskinkriminalitet og hvordan du beskytter deg selv fra dem Les mer; kriminelle kastet et bredt nettverk for å fange så mye data som mulig, og de er ikke sannsynlig å bruke mye tid på å forsøke å komme gjennom forsvaret til et bestemt husholdning. Hvis det kommer til å ta dem mer tid til å komme seg gjennom en brannmur eller noe som iGuardian, er det bare ikke verdt det. Og hvis noen tar deg tid til å angripe, kommer de til å finne det vanskelig å håndtere iGuardian-uten mye graving, vises det ikke engang på en angripers datamaskin. Den har ikke en IP-adresse, så det er et veldig småt beskyttelsessystem.
Det gjør det også enkelt for Ayoubs 70 år gamle mor å holde seg beskyttet: det er plug-and-play, installerer om fem minutter og oppdateres automatisk.
En konkurrent
Den største konkurransen [for Itus og iGuardian] er folk som tror de ikke har noe å beskytte.
Breitwieser kuttet rett til jakten med den utsagnet: alle har ting å beskytte, og alle har ting de må skjule. Det kan ikke være en hemmelig identitet eller en utpressingsverdig fortid, men omtrent alle har innlogginger, kredittkortinformasjon, helsjournaler, skattedokumenter og andre verdifulle opplysninger på deres datamaskiner, og disse er de tingene som gjør hackere penger .
Vi har snakket tidligere om hvordan "jeg har ingenting å skjule" er en dårlig grunn til ikke å kjempe mot nettovervåking. Leksjoner som læres av, ikke spionere på oss: Din veiledning til Internett Personvernundervisning som læres fra, ikke spionere på oss: Din Guide til Internett-personvern Les mer, og det er like ille en grunn til ikke å beskytte hjemmenettverket ditt. Og etter å ha snakket med Jock Breitwieser og Daniel Ayoub fra Itus Networks, er det klart at antivirusprogrammer og "sikre" rutere bare ikke vil kutte det, spesielt i det gamle hjemmet. Hva er et smart hjem? Hva er et smart hjem? Vi har nylig lansert en Smart Home-kategori på MakeUseOf, men hva er et smart hjem? Les mer . IGuardian fyller et stort markedskløp, og det virker som en perfekt sensuell, veldig effektiv måte å gå på.
IGuardian er for tiden tilgjengelig for forhåndsbestilling for $ 149, og Itus håper å sende den tidlig neste år.
Bildekreditter: Hjem Elektroniske enheter via Shutterstock, Sosialt nettverk tyv stjeler penger ved å nå hånden og hente dollar seddel fra lommebok på skjermen av smart telefon (redigert) via Shutterstock.