Действительно ли за вами могут следить? Эксперт рассказал, какие риски связаны с умными устройствами

Умный дверной звонок позволяет увидеть на телефоне, кто стоит за воротами. Камера оповещает о движении, умный замок позволяет открыть дверь дистанционно, а дымовой датчик отправляет уведомление на телефон, даже если дома никого нет. Такие решения делают повседневную жизнь удобнее, однако само по себе подключение к интернету не делает устройство безопасным. Любая подключенная к сети камера, датчик или замок может открыть доступ к домашней сети посторонним.

В крупных интернет-магазинах представлен широкий выбор недорогих умных устройств, происхождение которых, в том числе производитель и программное обеспечение (ПО), не всегда можно установить. „На первый взгляд такое устройство может выполнять те же функции, что и решение известного производителя. Однако разница нередко становится заметна лишь со временем, когда приложение перестает работать, уязвимость в системе безопасности остается неисправленной или выясняется, что пользователь не знает, куда передаются собранные в его доме данные“, – отметил директор дивизиона охранной техники G4S Прийт Орассон.

Низкая цена может означать короткий срок службы

Умное устройство состоит из аппаратной части, программного обеспечения, мобильного приложения и нередко – облачного сервиса, и безопасность гаджета зависит от работы всех этих компонентов. Если производитель прекратит разработку приложения или отключит сервер, даже физически исправная камера или датчик могут частично или полностью утратить работоспособность.

„Особенно важны обновления безопасности. Киберпреступники постоянно ищут подключенные к интернету устройства с известными уязвимостями ПО. Если производитель не устраняет их, устройство остается без должной защиты. Устаревшая умная камера или роутер могут предоставить посторонним доступ к изображению в режиме реального времени, управлению устройством или домашней сети“, – подчеркнул Орассон.

При покупке недорогого устройства малоизвестного производителя не всегда понятно, как долго будет предоставляться техническая поддержка. У некоторых товаров нет внятного сайта, службы поддержки или политики обновления системы безопасности, и в случае проблем неизвестно, к кому обращаться. Низкая цена может означать, что устройство придется довольно скоро заменить либо смириться с рисками, связанными с его использованием.

И все же цена – не показатель безопасности гаджета: даже дорогой продукт может быть неправильно настроен или иметь недостаточную поддержку ПО. Перед покупкой в любом случае стоит изучить информацию о производителе, уточнить, как долго будут выходить обновления, проверить происхождение приложения, ознакомиться с политикой конфиденциальности и независимыми оценками. Маркировка CE подтверждает соответствие товара требованиям, действующим в Европейском союзе, однако ее не следует считать гарантией полной кибербезопасности.

Камеры и умные замки обрабатывают деликатную информацию

Домашняя камера видеонаблюдения может показывать, когда жильцы уходят из дома и возвращаются, а также кто приходит к ним в гости. Умный дверной звонок записывает происходящее перед домом, видеоняня передает изображение из самых приватных помещений, а журнал событий умного замка может раскрывать распорядок дня жильцов.

Поэтому перед использованием устройства необходимо выяснить, где хранятся записи: остаются ли они в самом устройстве, передаются ли в облачный сервис производителя или отправляются на сервер третьей стороны. Также стоит проверить, в какой стране и как долго хранятся данные и можно ли удалить их самостоятельно. Если политику конфиденциальности производителя трудно найти или она сформулирована расплывчато, это серьезный повод насторожиться.

Внимания заслуживает и мобильное приложение. Приложение для управления устройством не должно запрашивать доступ к контактам, сообщениям или другим данным, которые не нужны для его работы. Скачивать приложения следует из официальных магазинов, и перед установкой стоит проверить название фирмы-разработчика, отзывы пользователей и перечень запрашиваемых разрешений.

Более безопасные устройства поддерживают надежные пароли, многоступенчатую аутентификацию и шифрование данных. Заводской пароль, установленный производителем по умолчанию, следует сразу изменить. Для каждого устройства и каждой учетной записи следует использовать отдельный пароль, иначе утечка одного пароля может открыть доступ сразу к нескольким сервисам.

Одно уязвимое устройство может поставить под угрозу всю домашнюю сеть

„Устройства умного дома часто используют ту же WiFi-сеть, к которой подключены компьютеры и телефоны жильцов. Если злоумышленник получит контроль над плохо защищенной камерой или умной розеткой, это может открыть ему доступ к другим устройствам в той же сети. Поэтому при возможности разумно подключать умные устройства к отдельной сети, созданной специально для них“, – пояснил Орассон.

ПО домашнего роутера должно быть актуальным, а его заводской пароль необходимо заменить надежным паролем администратора. Следует использовать современные протоколы шифрования и включить автоматические обновления, если устройство поддерживает такую функцию. От домашней сети стоит отключить старые умные устройства, которые больше не используются или для которых производитель уже не выпускает обновлений безопасности.

Особого внимания требуют устройства, с помощью которых можно физически управлять доступом в дом. Умный замок, устройство открывания гаражных ворот и охранная система – это прямой путь в дом. При их выборе необходимо оценить, что произойдет при отключении интернета или электричества, как попасть домой, если телефон или аккумулятор устройства разрядится, а также уведомляет ли система владельца о потере соединения или неисправности.

„Отдельная умная камера может отправлять на телефон уведомления о движении, однако реагировать на них должен сам владелец. В профессиональных системах безопасности контролируются также связь с системой, исправность оборудования и поступающие сигналы тревоги. Поэтому при защите дома важно оценивать систему в целом: как обнаруживается опасность, кому поступает сигнал тревоги и что следует за этим“, – добавил директор дивизиона охранной техники G4S Прийт Орассон.