Умный дом начинается с роутера или где искать слабые места домашней IoT-сети

Значимый прорыв формирует отрасль ИИ: LapaevaKaterina 6 минут назад Умный дом начинается с роутера или где искать слабые места домашней IoT-сети Простой 6 мин 64 Интернет вещей Информационная безопасность * Сетевые технологии * Туториал Привет! Я Катерина Лапаева, руководитель GIGASCHOOL. Недавно я захотела настроить умный дом и заинтересовалась вопросом его безопасности, это и привело меня к Никите Калязину, он работает в отделе ИБ государственной ИТ-компании и знает толк в информационной безопасности.

Все уже знают базовые правила ИБ, что желательно пользоваться менеджером паролей и нужно придумывать сложные комбинации из цифр, букв и знаков. В этой статье хотелось посмотреть на домашнюю сеть как на небольшую инфраструктуру. Что происходит, если в ней появляется уязвимая камера?

Технические детали

Зачем нужно отделять умные лампочки от ноутбука? И какие настройки роутера следовало бы проверить, даже если вы никогда не занимались информационной безопасностью? Начнём с кейса, который хорошо покажет нам масштаб проблемы.

Что камеры и роутеры могут сделать с интернетомЕщё осенью 2016 года героем новостей про информационную безопасность стал Mirai. Вредоносная программа сканировала интернет в поисках IoT-устройств и пыталась получить к ним доступ с помощью известных логинов и паролей. Среди целей были камеры, видеорегистраторы и сетевое оборудование.

Заражённые устройства объединялись в ботнет, который затем использовался для DDoS-атак. NIST позже приводил Mirai как показательный пример риска широко известных и жёстко заданных административных учётных данных в IoT. В октябре ботнет участвовал в атаке на DNS-провайдера Dyn.

Отраслевые последствия

Из-за перегрузки его инфраструктуры пользователи испытывали проблемы с доступом к ряду крупных интернет-сервисов. Любопытно, что частью инфраструктуры ботнета стали обычные подключённые к сети устройства. То есть для такой атаки не нужны были какие-то сверхмощные компьютеры.

Хватило сотен тысяч обычных устройств, которые были плохо защищены. С тех пор IoT сильно изменился, но сама модель риска никуда не исчезла. Почему взлом лампочки должен меня волноватьВ обычной квартире к одному роутеру могут быть подключены ноутбуки, телефоны, телевизор, камера, робот-пылесос, колонка, розетки, лампы и домашний хаб.

С точки зрения пользователя это один умный дом. С точки зрения сети – набор устройств от разных производителей, с разным программным обеспечением, сроком поддержки и уровнем защищённости. Тогда возникает неприятная особенность: защищать нужно не только те устройства, на которых лежат ценные данные.

Этот прогресс даёт важные сигналы о будущем отрасли, и технологический мир внимательно наблюдает.