Что дает двухфакторная аутентификация?

Двухфакторная аутентификация (Two-Factor Authentication, 2FA) дает вам дополнительный уровень безопасности по сравнению с простым паролем. После включения каждый раз, когда кто-то пытается получить доступ к вашему устройству, он должен подтвердить личность. Это подтверждение личности представляет собой одноразовый пароль (OTP) или проверочный код, отправляемый на ваш смартфон или адрес электронной почты, который проверяет, действительно ли человек, пытающийся войти в систему, является вами.

Почему нужно всегда устанавливать обновления не откладывая их установку?

Если вы получили уведомление о новом обновлении, не откладывайте его установку, так как это может быть критически важным патчем для устрания ошибки безопасности. Хакеры могут воспользоваться уязвимостю и получить доступ к вашему дому.

Что такое 'Интернет вещей' или IoT?

Термин IoT, или Интернет вещей, относится к коллективной сети подключенных устройств и технологии, которая облегчает связь между устройствами и облаком, а также между самими устройствами. Особое положение в концепции IoT занимают наши жилища. Благодаря технологи IoT вы можете контролировать закрыли ли вы двери, выключили воду, или опять оставили утюг включенным, всего лишь открыв приложения для контроля вашего умного дома.

Какие бывают умные дома?

Виды умных домов: Проводные; Беспроводные; Централизованные; Децентрализованные; С открытым протоколом; С закрытым протоколом.

Какие ошибки совершаются при покупке системы 'Умный Дом'?

Выбор несовместимых компонентов, основанных на разных стандартах умного дома; Выбор компонентов одного и того же стандарта, но несовместимых по радиочастоте; Погоня за дешевизной; Покупка только части необходимых компонентов умного дома; Покупка лишних устройств.

Умный дом: как защититься от киберугроз

Автор: Andrey Mareev
Редактор: Michael Miroshnichenko
Обновлено: 4.06.2024 12:12

Как защитить свой “Умный дом” от атаки? В нашей статье мы рассмотрим основные меры безопасности, которые помогут вам защитить ваш дом от киберугроз. Следуйте нашим советам и обеспечьте безопасность вашего “Умного дома”. Читайте прямо сейчас, чтобы узнать больше!

Содержание

Перейти к просмотру

🤖Умная колонка Amazon Echo Dot 3 с голосовым помощником Alexa 🏡💻

Введение

В последнее время, популярность применения умных систем невероятно увеличилась, и реализация данных проектов значительно возросла. Но как следствие таких шагов, значительно растет и риск удаленного взлома или вредоносного воздействия на системы управления. И обеспечить надежный уровень защиты всего комплекса гораздо сложнее, ввиду многочисленности совокупных компонентов системы.

Каждое новое устройство, которое пользователи добавляют в свой «умный дом» представляет собой дополнительный целевой источник потенциального взлома. Но базируясь на нескольких основополагающих принципах, подразумевающих неукоснительное следование предлагаемым решениям, включающих, в том числе, варианты блокировки маршрутизатора и надлежащий контроль за включенными в умную систему устройствами, пользователи смогут защитить свой «умный дом» от нежелательных атак. И далее мы подробнее остановимся на конкретных предложениях.

Начните с обеспечения безопасности своего роутера

Перейти к просмотру

Настройка безопасности роутера в 2019: пароль, WIFI, WPS, фильтрация MAC и IP, удаленный доступ

Большинству устройств умного дома для корректного и правильного функционирования, требуется обеспечить непосредственный доступ к информационной компьютерной сети «Интернет». Не многие устройства (такие как, например, лампы «Z-Wave», оснащенные встроенным чипом и способные полностью управляться с помощью смартфона, планшета или сценария беспроводной сети «Z-Wave») могут подключаться к «Интернету» напрямую, не используя для выхода сетевой разветвитель, концентратор или другие устройства для получения доступа к международной сети. Таким образом, во многих случаях, единственной и наиболее уязвимой точкой потенциального взлома является пользовательский маршрутизатор.

Поэтому повышение уровня безопасности и организация соответствующей степени защиты своего маршрутизатора должны быть для пользователей приоритетным первым шагом. Несмотря на простоту предлагаемых действий, многие пользователи игнорируют или несознательно пропускают данные шаги, тем самым существенно увеличивают потенциальную возможную опасность. Пользователям, в первую очередь, необходимо изменить пароль администратора, используемый для доступа к маршрутизатору, заданный производителем по умолчанию. Всегда используйте сложный пароль, уникальный для вашего «Wi-Fi» роутера. Также следует проверить и обновить прошивку маршрутизатора, если она устарела, и дополнительно включить шифрование. Произвести настройку и изменение сетевых параметров стандартного маршрутизатора пользователи могут через веб-интерфейс роутера (в отличие от «Wi-Fi Mesh» систем, основной принцип организации которых построен на ячеистой основе, позволяя объединять в единый комплекс несколько модулей и ретранслировать сетевой сигнал из нескольких точек). Все что для этого нужно сделать, в сетевом обозревателе ввести «IP-адрес» своего маршрутизатора и войти в панель управления.

Если производитель роутера, которым вы пользуетесь, больше не предлагает новую прошивку, то стоит убедительно задуматься о замене маршрутизатора на более новую и современную модель.

В то время, как для большинства обычных домов необходимость использования «Mesh –маршрутизаторов» отсутствует, стоит отметить, что использование «Wi-Fi Mesh» систем положительно влияет на функционирование «умного дома». Главные преимущества технологии «Wi-Fi Mesh» позволяют пользователям исключать образование так называемых «мертвых зон», где уровень сигнала недостаточен или полностью пропадает, получать огромный радиус действия «Wi-Fi» сети, поддерживая высокую скорость и стабильность организованного соединения, а также большинство маршрутизаторов «Mesh» автоматически обновляют микропрограмму и предлагают дополнительные услуги защиты при соответствующей подписке.

Используйте уникальные пароли для каждого устройства

Перейти к просмотру

10 лучших менеджеров паролей 🔑 для компьютера 🖥️ и смартфона 📱 (Windows, Mac, Android и iOs)

Многие устройства «умного дома» требуют использовать пароль при настройке. Обычно такое защитное действие подразумевает загрузку приложения и создание учетной записи пользователя. В некоторых случаях, как например, при использовании ламп «Z- Wave», пользователи могут создать единую учетную запись, управляющую сразу несколькими устройствами.

Каждое устройство, для которого пользователи создают учетную запись, должно иметь уникальный сложный комбинированный пароль. Если определенная действующая парольная фраза будет использоваться повторно в службах и устройствах «умного дома», пользователи рискуют получить общий единый скомпрометированный блок, что приведет к появлению дополнительных точек уязвимости в пользовательской системе управления.

Поэтому, чтобы обезопасить устройства и уменьшить риск возможного взлома, оправданно будет рассмотреть возможность использования менеджера паролей. Такие популярные сервисы, как LastPass или Dashlane, могут помочь пользователям создавать, безопасно хранить и отслеживать длинные и сложные пароли. Несмотря на распространенное мнение, что менеджеры паролей предназначены только для запоминания учетных данных веб-сайтов, их возможности данной процедурой не ограничиваются, и пользователи могут хранить в них любой пароль. Кроме того, также возможно безопасно располагать в менеджерах паролей заметки, файлы, закладки и многие другие данные.

Включите двухфакторную аутентификацию для всех возможных устройств

Двухфакторная аутентификация – это дополнительный уровень безопасности помимо применения простого пароля. При использовании режима двухфакторной аутентификации, после того, как пользователи введут свой пароль, им придется дополнительно удостоверить свою личность, согласованным ранее, способом. Как правило, процесс подтверждения подразумевает получение индивидуального конфиденциального кода, который генерируется случайным образом приложением для телефона, отправляется пользователям посредством текстового сообщения или телефонного звонка.

К сожалению, режим безопасности с использованием двухфакторной аутентификации не очень распространен на устройствах «умного дома», но постепенно процесс внедрения дополнительного инструмента защиты становится востребованным, и приобретает статус обязательного присутствия. Торговые марки Nest и «Wyze», используемые для продвижения продуктов для «умного дома», теперь предлагают двухфакторную аутентификацию. Камеры безопасности также, скорее всего, будут иметь двухфакторную аутентификацию, и пользователи не должны пренебрегать возможностью ее использовать.

По результатам независимого исследования было определено, что часто злоумышленникам гораздо быстрее и проще использовать украденные регистрационные данные для входа в учетные записи, связанные с пользовательскими устройствами «умного дома», чем пытаться взломать защиту маршрутизатора. И двухэтапная аутентификация может помочь предотвратить такой вариант удаленного проникновения.

Дополнительно, проверьте приложения, связанные с вашими умными устройствами, и где возможно, включите режим подтверждения личности. Мы рекомендуем объединить двухфакторную аутентификацию с приложением для аутентификации, таким как «Google Authenticator» для мобильных операционных систем «iOS» и «Android», позволяющее генерировать коды для сторонних приложений и сервисов.

Регулярно обновляйте прошивку на всех своих устройствах

Перейти к просмотру

Обновление прошивки роутеров TPLink, DLink, где скачать фирменную или альтернативную прошивку

Обязательное обновление прошивки программной платформы необходимо выполнять на регулярной основе не только непосредственно для маршрутизатора, но и всех задействованных устройств «умного дома». Прошивка (микропрограмма управления) представляет собой программное обеспечение, встроенное в энергонезависимую память устройства, которая определяет функциональные возможности конкретного оборудования. Производители регулярно находят отдельные неполадки, ошибки или конфликты совместимости и исправляют их, а также увеличивают возможности устройств за счет внедрения новых функций, дополнительно включенных в новые версии прошивок.

Как правило, пользователи могут обновить большинство устройств «умного дома» через приложение. Это относится к элементам Z-Wave и ZigBee, которые подключены к интеллектуальной панели управления. И для проверки обновлений будет задействовано приложение «Smart Hub».

Если разработчик больше не поддерживает выпуск обновлений для установленного вами устройства «умного дома», его следует заменить как можно скорее, предварительно убедившись в отказе производителя от дальнейшей поддержки устройства на его официальном сайте.

Приобретайте устройства только от известных и доверенных компаний

Перейти к просмотру

👮Как подключить и настроить охранную🛡️ и пожарную сигнализацию Ajax StarterKit для дома, офиса🏠

Если пользователи ведут поиск подходящих устройств для организации системы «умного дома» на специализированных сайтах и торговых платформах (например, «Amazon»), то легко смогут обнаружить десятки предложений различных производителей. Некоторые из них более известные и ранее встречались пользователям, но многие, вероятно, будут совершенно незнакомы. И решение выбрать из доступных устройств самый дешевый вариант может показаться довольно заманчивым, особенно если производитель подтверждает наличие необходимых пользователю функций. Однако не стоит принимать поспешных решений, и следует сначала изучить компанию.

Большинство устройств, которыми пользователи комплектуют систему «умного дома», взаимодействуют с серверами в удаленном облачном хранилище. И основная опасность заключается в вопросе: «Кому принадлежат эти сервера?». Когда пользователи сравнивают недавно выпущенный продукт неизвестного производителя, невозможно точно определить, с какими ресурсами он взаимодействует, пока кто-нибудь его не проверит. Если вы не относитесь к исследователям безопасности, которые целенаправленно тестируют и проверяют доступные новые устройства, то, вероятно, лучше будет отказаться от приобретения такого продукта, и отдать предпочтение более доверенным и известным производителям, если приоритет безопасности «умного дома» стоит перед пользователями на первом месте.

Кроме того, самая большая проблема с «умными домами» заключается в том, что внедренные в единую систему устройства могут выйти из строя и перестать работать. А малоизвестная компания-производитель может обанкротиться, исчезнуть или принять решение перейти на новый продукт и прекратить поддержку, выпущенных ранее, устройств, например, в целях снижения финансовой нагрузки.

Применение продукции от крупной известной компании также не гарантирует, что в дальнейшем подобного с ней не произойдет. Однако пользователи могут ознакомиться с послужным списком компании, просмотреть историю выпуска продуктов, проанализировать ее жизнеспособность и изучить граничные временные рамки гарантированной поддержки компанией своих продуктов.

К тому же, с подтвержденной историей авторитетной компании, пользователи даже могут отследить, как компания реагирует и устраняет последствия своих ошибочных или неудачных действий. Так, например, компания Wyze, производитель некоторых относительно недорогих продуктов для умного дома, столкнулась с проблемой, когда потоковая передача данных с камеры поступала через удаленные сервера в Китае. После обнаружения и огласки маршрута, компания объяснила, как произошла такая ситуация, что послужило причиной и как компания намеревается исправить сложившуюся ситуацию.

Естественно, не многим пользователям может понравиться такой потенциально небезопасный маршрут, но, по крайней мере, производитель честно объявляет о проблеме, и пользователи могут принять взвешенное решение, основываясь на доступной информации, использовать данный продукт или нет. Если, все же, пользователи рассматривают возможность использования товара от нового производителя, то необходимо поискать отзывы других потребителей на разных сайтах в сети. Если отзывы представлены только обзорами площадки «Amazon», то проверьте их через ресурс «Fakespot», специализирующийся на фильтрации отзывов о товарах, чтобы убедиться в реальности обнаруженных рецензий. Отсутствие достоверных отзывов о товаре, который предполагалось купить, является серьезным основанием для отказа от его приобретения.

Не управляйте своим «умным домом» из общедоступной сети «Wi-Fi»

Точно так же, как пользователи следуют правилу и не проверяют свой банковский счет посредством общественной открытой сети «Wi-Fi», также не рекомендуется использовать публичную сеть «Wi-Fi» для удаленного доступа к своему «умному дому». Даже если присутствует уверенность, что сеть «Wi-Fi» гарантированно безопасна, потенциально существует значительный риск открыть доступ к устройствам в своем доме сторонним пользователям для зловредных действий. Поэтому лучше не использовать общедоступную сеть «Wi-Fi» для чувствительных систем «умного дома».

Если пользователям необходим удаленный доступ к своему дому, то используйте устройство с поддержкой «LTE» (например, телефон) или рассмотрите возможность настройки персональной виртуальной частной сети («VPN») для безопасного подключения.

Заключение

Компьютерные технологии значительно расширили возможные границы применения программируемых устройств. Одной из возможных областей, способной облегчить и существенно упростить обслуживание и контроль над системами жизнеобеспечения, является технология системы «умный дом».

Однако, совместно с потенциальными преимуществами от возможности удаленного управления устройствами «умного дома», комбинированно присутствуют повышенные угрозы вредоносного проникновения третьих лиц или вирусного взлома с последующим причинением вреда.

Ввиду относительно нового направления развития программируемых устройств, диапазон потенциального применения атак разнообразен, и требует ответственного подхода к безопасности системы «умного дома». Применяя озвученные, в нашей статье, предложения, пользователи смогут защитить систему от основных видов угроз, и практически полностью исключить возможное зловредное проникновение.

Перейти к просмотру

Бесплатный встроенный антивирус Защитник Windows (Defender), автономный режим работы в 2019 💥🛡️💻