Có một ngôi nhà thông minh là một tiện ích mà nhiều hộ gia đình được hưởng hàng năm. Thật không may, cùng với sự tiện lợi đó lại đi kèm với những mối nguy hiểm hoàn toàn mới.
Gần như mọi thiết bị nhà thông minh đều có thể truy cập được từ internet. Điều này có nghĩa là cung cấp cho bạn, chủ nhà, sự thuận tiện trong việc giám sát và kiểm soát ngôi nhà của bạn. Thật không may, nó sẽ mở ra những cánh cửa mới vào nhà bạn cho tin tặc.
Ngôi nhà thông minh của bạn có thể bị tấn công không?
Nếu bạn nghi ngờ liệu ngôi nhà thông minh của mình có thực sự bị ai đó đột nhập hay không, hãy xem xét thực tế là nhiều ngôi nhà thông minh đã bị tấn công.
- Mirai Botnet: Cho đến năm 2016, tin tặc đã dần dần lây nhiễm phần mềm độc hại cho hàng nghìn máy ảnh và bộ định tuyến wi-fi gia đình ở trạng thái không hoạt động và chờ tín hiệu kích hoạt. Tín hiệu đã mở ra một cuộc tấn công lớn biến các thiết bị gia đình thông minh đó thành một mạng lưới bot lớn. Cuộc tấn công này đã sử dụng các thiết bị đó để đánh sập các trang web lớn như CNN, The Guardian, thậm chí cả Twitter và Netflix.
- Lỗi bảo mật màn hình cho bé: Vào tháng 2 năm 2018, Forbes đã báo cáo rằng 50.000 màn hình trẻ em MiCam có một lỗi bảo mật nghiêm trọng cho phép tin tặc chặn lưu lượng truy cập giữa điện thoại của cha mẹ và máy ảnh em bé. Vụ tấn công đã giúp tin tặc có thể nhìn thấy mọi thứ mà màn hình trẻ em có thể thấy,
- TRENDnet Webcam Hack: Năm 2012, một công ty có tên là Trendnet đã bán camera SecurView cho người tiêu dùng sử dụng để giám sát an ninh gia đình và em bé. Các chuyên gia bảo mật đã phát hiện ra rằng thông tin xác thực đăng nhập của người dùng đang được truyền dưới dạng văn bản thuần túy qua internet, khiến cho tin tặc có khả năng đánh cắp thông tin đăng nhập. Điều này sẽ cho phép những kẻ tấn công xem máy ảnh và nghe micrô của nó.
- Samsung SmartThings Bugs: Vào tháng 7 năm 2018, các chuyên gia bảo mật của Cisco tiết lộ rằng họ đã phát hiện ra hơn 20 lỗ hổng trong Samsung SmartThings Hub. Những lỗi này có thể cho phép tin tặc mở khóa thông minh, xem camera thông minh, vô hiệu hóa thiết bị phát hiện chuyển động và điều khiển bộ điều nhiệt tại nhà.
Nhìn bề ngoài, việc ai đó có thể truy cập vào các thiết bị nhà thông minh của bạn dường như không quan trọng, vì chúng chỉ đơn giản là một sự tiện lợi cho chủ nhà.
Tuy nhiên, bằng cách sử dụng thông tin thu thập được từ các thiết bị này, bọn tội phạm có thể tìm hiểu mô hình của bạn và ước tính khung thời gian tốt nhất để đột nhập vào nhà bạn khi bạn vắng mặt.
Điều này không có nghĩa là bạn nên tránh sử dụng các thiết bị thông minh trong nhà. Nó chỉ có nghĩa là bạn nên mua thiết bị một cách khôn ngoan và tuân theo một số quy tắc đơn giản để bảo vệ chúng.
Đảm bảo Cập nhật chương trình cơ sở thường xuyên
Một trong những biện pháp bảo vệ quan trọng nhất mà bạn có để chống lại tin tặc là các lập trình viên làm việc cho công ty mà bạn mua các thiết bị này.
Bất cứ khi nào các lỗi bảo mật được phát hiện, các lập trình viên sẽ làm việc nhanh chóng để vá chúng. Các bản vá sau đó sẽ được tự động đẩy ra các thiết bị của khách hàng.
Thật không may, không phải tất cả các thiết bị gia đình thông minh dành cho người tiêu dùng đều cung cấp bản cập nhật chương trình cơ sở, vì vậy hãy đảm bảo kiểm tra điều này trước khi mua.
Bạn cũng có thể đảm bảo chương trình cơ sở là mới nhất bằng cách kiểm tra cài đặt thiết bị hoặc ứng dụng và so sánh với chương trình cơ sở mới nhất trên trang web của công ty. Ảnh chụp màn hình ở trên cho thấy chương trình cơ sở trên ứng dụng Google Home hiển thị phiên bản cao hơn phiên bản mới nhất được đăng trên trang web Google Home.
Hầu hết các công ty đều "đẩy" cập nhật firmware tự động để bạn không phải làm gì cả. Tuy nhiên, với các thiết bị gia đình thông minh khác, bạn cần cập nhật chương trình cơ sở theo cách thủ công bằng cách sử dụng cài đặt thiết bị hoặc ứng dụng dành cho thiết bị di động.
Thay đổi Mật khẩu Mặc định của Thiết bị
Một trong những sai lầm phổ biến nhất của mọi người khi mua thiết bị gia đình thông minh là họ thiết lập thiết bị và để nguyên mật khẩu mặc định.
Trong trường hợp của một số thiết bị, như camera không dây D-Link, thậm chí không có mật khẩu quản trị theo mặc định. Đây là tình huống tồi tệ nhất, vì bất kỳ ai có quyền truy cập vào mạng không dây gia đình của bạn đều có thể dễ dàng kết nối với máy ảnh và xem những gì máy ảnh nhìn thấy.
Hầu hết các thiết bị gia đình thông minh đều cho phép bạn thay đổi mật khẩu quản trị mặc định trên ứng dụng di động hoặc giao diện dựa trên đám mây. Điều này thường được tìm thấy trong khu vực settings.
Điều đầu tiên bạn nên làm khi mua một thiết bị nhà thông minh là thay đổi mật khẩu quản trị mặc định. Ngoài ra, hãy sử dụng một mật khẩu duy nhất mà bạn chưa sử dụng trên bất kỳ thiết bị nào khác.
Một mật khẩu tốt là hàng phòng thủ chính của bạn chống lại tin tặc. Đảm bảo làm cho mật khẩu của bạn phức tạp và sử dụng các ký tự đặc biệt. Tìm hiểu thêm về các quy tắc tạo mật khẩu an toàn.
Bảo mật bộ định tuyến tại nhà của bạn
Con đường phổ biến nhất mà tin tặc sử dụng để truy cập các thiết bị gia đình thông minh của bạn là thông qua bộ định tuyến gia đình không an toàn.
Điều này có nghĩa là tuyến phòng thủ đầu tiên của bạn là bảo mật hoàn toàn bộ định tuyến của bạn để tin tặc không thể sử dụng nó. Có một số điều bạn nên làm ngay lập tức để khóa bộ định tuyến của mình khỏi tin tặc.
Truy cập IP mặc định của bộ định tuyến của bạn. Để tìm IP của bộ định tuyến, trên máy tính Windows được kết nối với mạng gia đình của bạn:
- Nhấp vào menu bắt đầu , và nhập dấu nhắc lệnh , và nhấp để mở dấu nhắc lệnh.
- Gõ lệnh ipconfigvà ghi chú địa chỉ IP của cổng mặc định.
- Mở trình duyệt web và nhập địa chỉ IP cổng mặc định.
Bạn sẽ thấy màn hình đăng nhập cho bộ định tuyến tại nhà của mình. Nếu bạn đã để mật khẩu làm mặc định, bạn có thể đăng nhập bằng mật khẩu đó (kiểm tra trang web của nhà sản xuất thiết bị để biết mật khẩu mặc định nếu bạn không biết.)
Sau đây là một số cách đơn giản để đảm bảo bộ định tuyến của bạn hoàn toàn an toàn.
- Thay đổi mật khẩu quản trị viên mặc định thành một mật khẩu duy nhất mà bạn không sử dụng ở bất kỳ nơi nào khác.
- Bật tường lửa của bộ định tuyến và đặt nó ở mức trung bình hoặc cao.
- Dưới Cài đặt nâng cao, đảm bảo Chuyển tiếp cổngbị tắt.
- Bật bảo mật Wi-Fi và đảm bảo mật khẩu phức tạp và duy nhất.
Tìm hiểu thêm về các bước thích hợp để bảo mật bất kỳ bộ định tuyến internet nào.
Hãy cẩn thận với các kết nối của bên thứ ba
Khi ngày càng nhiều nhà sản xuất thiết bị gia đình thông minh cung cấp các giải pháp dựa trên đám mây để truy cập các thiết bị đó từ web, khả năng tin tặc truy cập vào tài khoản đám mây của bạn tiếp tục tăng.
Điều này không có nghĩa là bạn không nên sử dụng giao diện nền tảng đám mây để truy cập thiết bị của mình. Nhưng điều đó có nghĩa là bạn nên đảm bảo rằng các tài khoản đám mây đó đã được khóa bằng mật khẩu mạnh.
Thật không may, mật khẩu mạnh là không đủ nếu bạn chia sẻ mật khẩu với các tin tặc tiềm năng. Bạn có thể không sẵn sàng làm điều đó, nhưng bằng cách tích hợp tài khoản đám mây đó với các dịch vụ của bên thứ ba như IFTTT, Zapier và các dịch vụ khác, bạn sẽ tăng khả năng tài khoản đó bị tấn công.
Bạn có thể giảm nguy cơ này bằng một số cách:
- Giới hạn quyền truy cập của bên thứ ba chỉ vào một số dịch vụ.
- Chỉ tích hợp với các dịch vụ uy tín như IFTTT hoặc Zapier.
- Nếu có thể, hãy thêm tích hợp từ ứng dụng thiết bị thông minh chứ không phải trang web của bên thứ ba.
- Xác nhận dịch vụ của bên thứ ba sử dụng mã hóa cho tất cả các đường truyền đến và đi từ dịch vụ và thiết bị của bạn.
Hãy nhớ rằng khi bạn mở quyền truy cập vào dịch vụ của bên thứ ba, tất cả những gì hacker cần làm là hack dịch vụ đó và họ sẽ có quyền truy cập vào thiết bị nhà thông minh của bạn.
Khi bạn bật quyền truy cập cho các dịch vụ của bên thứ ba, hãy thử và giới hạn quyền truy cập đó càng nhiều càng tốt. Ví dụ: chỉ cho phép truy cập phát hiện chuyển động thay vì nguồn cấp dữ liệu video camera wi-fi là một cách tốt để duy trì an ninh cho ngôi nhà thông minh của bạn.
Bảo mật điện thoại di động của bạn
Nếu tin tặc không thể truy cập vào bộ định tuyến gia đình của bạn hoặc truy cập vào các thiết bị gia đình thông minh của bạn thông qua các dịch vụ đám mây của bên thứ ba, thì có một điểm yếu nữa mà chúng có thể khai thác. Điện thoại của bạn.
Gần như mọi nhà sản xuất nhà thông minh đều cung cấp ứng dụng di động cho phép bạn điều khiển hoặc giám sát các thiết bị đó qua mạng không dây trong nhà. Nếu tin tặc có thể truy cập vào điện thoại thông minh của bạn, họ có thể truy cập vào các thiết bị gia đình thông minh đó.
Có nhiều cách dễ dàng để bảo vệ bạn khỏi làn sóng tấn công này.
- Chỉ cài đặt các ứng dụng di động có uy tín từ Google Play.
- Không root điện thoại di động của bạn.
- Không sử dụng điện thoại của bạn để kết nối với các mạng wi-fi công cộng.
- Cài đặt ứng dụng chống vi-rút dành cho thiết bị di động có uy tín.
Khi bạn sử dụng điện thoại di động để truy cập các thiết bị thông minh trong nhà, điều quan trọng hơn bao giờ hết là phải hết sức coi trọng tính bảo mật của điện thoại di động.
Giữ Ngoại tuyến Các Thiết bị Nhà Thông minh Quan trọng
Một phương pháp phổ biến mà bọn trộm sử dụng để đột nhập vào nhà là trước tiên đột nhập vào ô tô của bạn và lấy cắp bộ điều khiển không dây mở cửa nhà để xe. Sau đó, khi bạn đi làm, họ sử dụng bộ điều khiển cửa ga ra để mở ga ra và đi ngay vào nhà bạn.
Ngày nay, khi ngày càng có nhiều chủ nhà lắp đặt khóa thông minh ở cửa trước và thiết bị mở cửa thông minh trong nhà để xe, có nhiều cách khác để kẻ trộm đột nhập.
Nếu các thiết bị thông minh đó được kết nối với tài khoản dựa trên đám mây, tin tặc chỉ cần hack tài khoản của bạn và chúng có quyền truy cập vào nhà của bạn. Đây là lý do tại sao nếu bạn phụ thuộc vào bất kỳ thiết bị nhà thông minh nào để bảo vệ an ninh vật lý cho ngôi nhà của mình, thì sẽ thông minh hơn nếu chọn không tham gia bất kỳ quyền truy cập đám mây nào.
Mua các thiết bị nhà thông minh bảo mật gia đình chỉ cho phép bạn truy cập chúng khi bạn kết nối với mạng không dây của nhà bạn. Tốt hơn hết, hãy mua những cái chỉ giao tiếp qua bluetooth và yêu cầu mật khẩu an toàn để truy cập trực tiếp đó.
Giới hạn quyền truy cập vào các thiết bị này chỉ qua một con đường sẽ cải thiện đáng kể an ninh cho ngôi nhà thông minh của bạn.
Tầm quan trọng của An ninh Nhà Thông minh
Càng có nhiều thiết bị gia đình thông minh gia nhập thị trường, thì càng có nhiều tin tặc sẽ làm việc chăm chỉ để xâm nhập vào bảo mật của các thiết bị đó.
Điều này là do ngày càng có nhiều chủ nhà phụ thuộc vào các thiết bị này, có nhiều cơ hội hơn bao giờ hết để tin tặc xâm nhập quyền riêng tư của bạn hoặc phá vỡ bảo mật vật lý của ngôi nhà của bạn.
Làm theo các nguyên tắc được nêu trong bài viết này, bạn sẽ đảm bảo rằng bạn luôn là kẻ đứng đầu một bước trước những tin tặc hy vọng làm hại bạn và gia đình bạn.
