Spionerer ditt smarte hjem på deg?

Smarthusteknologi er elsket av mange for sin evne til å gi effektivitet og bekvemmelighet i hjemmet vårt. Men kan vi virkelig stole på våre smarte hjem gadgets, eller samler de inn mer data enn vi er klar over? Kan et smarthus spionere på deg, og i så fall hva kan du gjøre for å holde deg trygg?

Hvordan kan smart teknologi utnyttes?

De fleste teknologiske produkter kan utnyttes på en eller annen måte, spesielt hvis de støtter trådløs tilkobling. Wi-Fi, Bluetooth og NFC er alle vanlige innen smartteknologi, da det lar dem kommunisere med andre enheter. Men det er disse forbindelsene en angriper kan infiltrere og utnytte for å målrette deg.

Ta smarttelefonen din, for eksempel. Du bruker sannsynligvis Wi-Fi ganske ofte på denne enheten, enten det er for å chatte med venner, slå opp noe eller strømme videoer. Uansett hva grunnen kan være, gir bruk av Wi-Fi og andre trådløse protokoller på telefonen noen ganger nettkriminelle en vei inn.

En nettkriminell kan for eksempel infiltrere Wi-Fi-tilkoblingen din for å se hva du gjør på nettet. Alternativt kan en ondsinnet aktør lytte til telefonsamtalene dine eller se dataene du overfører via Bluetooth-tilkoblingen din.

Det er tydelig at smartteknologi er sårbar for utnyttelser, men hvordan presenterer et slikt scenario seg i et smart hjem?

Smarte hjem kan bestå av ulike smarte produkter, inkludert høyttalere, låser, kameraer og mye mer. Disse produktene er avhengige av tilkobling for å gjøre livet ditt enklere. Smarthøyttaleren din kan for eksempel styres via smarttelefonen. Eller smartbelysningen din kan kobles til smarthjemhubben din.

Smarthusteknologien din kan imidlertid også koble til utvendige kilder som befinner seg utenfor hjemmet ditt. Si at du ba Alexa Dot-høyttaleren om å gi deg morgendagens værmelding. For å få tilgang til denne informasjonen må Alexa bruke internett for å finne en levedyktig ressurs, for eksempel BBC Weather eller The Weather Channel.

Å la smarthjemteknologien din kommunisere med omverdenen kan være nyttig, men åpner også opp en kanal for ondsinnede aktører.

I en 2021, en Hvilken? pressemelding, sa at ett hjem muligens kan bli utsatt for mer enn 12 000 ukjente skannings- eller hackingforsøk fra hele verden i løpet av en enkelt uke.

Hvordan og hvorfor smarte hjem er målrettet

Et smart hjem er imponerende, men har også risiko. Som tidligere nevnt, er trådløs tilkobling den viktigste hacking-vektoren nettkriminelle bruker for angrep på smarthjem.

En hacker kan avskjære et smarthjemprodukts trådløse tilkoblinger for å få tilgang til data eller få fjernkontroll. Et usikret Wi-Fi-nettverk kan spille en stor rolle for å aktivere disse ondsinnede aktørene, samt dårlig enhetssikkerhet.

Så hvorfor målrette mot et smart hjem?

Å hacke et smart hjem for å rote rundt med belysning eller bytte TV-kanal er egentlig ikke målet for nettkriminelle. Som ofte er tilfellet innen nettkriminalitet, er data målet her.

Nettkriminelle kjøper og selger personopplysninger på det mørke nettet. Betalingskortdetaljer, påloggingsinformasjonBetalingskortdetaljer, påloggingsinformasjon og trygd tall er alle populære elementer for hackere, og denne typen data kan noen ganger nås via smarthjem hacks.

Corporate "Spying" i Smart Tech

Tilfeldige nettkriminelle er ikke alt du trenger å være bekymret for i ditt smarte hjem. Det har også vært et utall av påstander mot leverandører av smarthushøyttalere, som Amazon og Google, i forhold til uautorisert innsamling av data.

La oss se på Amazons Echo Dot-høyttaler, drevet med Alexa, for å forstå dette ytterligere.

Det har oppstått mye samtale rundt omkring om Alexa-høyttalere spionerer på brukere, drevet av det faktum at når den er slått på, lytter Alexa alltid. Det påstås at høyttalerne gjør dette for at de skal kunne fange opp et triggerord, for eksempel "Alexa", som brukere sier for å kommunisere med høyttaleren. Men denne døgnets stemmeovervåking er en bekymring for noen, som tror at sensitiv informasjon kan registreres via denne funksjonen.

Det er verdt å merke seg at Alexa ikke tar opp og lagrer alle samtalene dine. Men det har kommet ut historier om smarthøyttaleren som tar opp bestemt lyd.

Det har også vært historier om brukersamtaler som ble tatt opp og delt av Alexa, som du kan se i denne videoen fra CBS News.

I denne historien mottok en amerikansk kvinne en telefon fra mannen sin om at en kvinne han jobbet med mottok lydfiler fra samtaler hjemme hos dem. Lyden, tatt opp av en Alexa-høyttaler, inkluderte samtaler kvinnen selv hadde med andre.

Selv om denne historien bare refererer til ett individ, er det svært bekymringsfullt at dette er mulig.

Andre typer smarthusspionering

Store selskaper er ikke den eneste bekymringen når det kommer til smarthussikkerhet. Nettkriminelle, og til og med personer nær deg, kan utnytte smarthusteknologi for å samle informasjon om deg eller overvåke aktiviteten din.

Ekkohøyttalere har en drop-in-funksjon som lar to enheter kommunisere og bli en toveis intercom. Det er potensial for at dette kan utnyttes av en ondsinnet bruker. Hvis du har gitt autentisering for å pare med en enhet tidligere, kan brukeren av den enheten gjenopprette forbindelsen etter eget ønske. Dette gir dem muligheten til å lytte til lydene som oppstår i nærheten av høyttaleren din, for eksempel personlige samtaler. Men for sikkerhets skyld gjør ekkoet det klart at det skjer en drop-in - den spiller en klokke i begynnelsen og lysringen forblir grønn under hele drop-in. I tillegg kan du alltid trekke tilbake drop-in-autentiseringen.

Det ble også rapportert av Blødende datamaskin at Google Nest-smarthøyttalere også kan brukes til spionasje. I artikkelen fant og rapporterte forskeren Matt Kunze en programvarefeil som kan brukes til å utnytte Nest-høyttalere. Kunze kom over dette angrepet mens han testet ut sin egen Nest-høyttaler, og fant ut at "nye kontoer ble lagt til bruk av Google Home-appen kunne sende kommandoer til den eksternt via cloud API." Utnyttelsen ble fikset av Google.

Hvordan holde seg trygg fra smarthusspionering

Det er viktig å huske at ingenting vil gjøre smarthjemenhetene dine 100 % ugjennomtrengelige. Alle enheter har en viss sjanse for å bli utnyttet, uansett hvor minimal de er.

Men hvis du er bekymret for at smartenhetene dine spionerer på deg, er det ting du kan gjøre for å øke sikkerheten, inkludert:

• Sikring av Wi-Fi-nettverket med et komplekst passord.
• Regelmessig oppdatering av enhetenes programvare og fastvare.
• Begrenser de forskjellige tilkoblingene hver enhet bruker.
• Isoler enheter fra hverandre der det er mulig.
• Bruker godt anmeldte og pålitelige produkter.

Det er viktig å sikre smarthjemmet ditt

Enten du bare har noen få smarte enheter eller er utstyrt med et stort system i hele hjemmet ditt, er det avgjørende at du tar de nødvendige skrittene for å holde teknologien din og deg selv trygg. Smarthjemspionering er veldig reelt, så det er lurt å være forsiktig med hvilke eksterne enheter du kobler til, og sikkerhetsintegriteten til enhetene du eier.