Аннотация:
По мере роста популярности устройств «умного дома» все больше и больше бытовой техники начинают оснащаться Wi-Fi-подключением и поддержкой мобильных приложений. От лампочек, дверных звонков и дверных замков до телевизоров, газонокосилок и роботов-пылесосов, даже кофемашины теперь входят в число подключенных устройств. Однако странный инцидент еще раз привлек внимание к угрозам сети и безопасности, которые могут представлять устройства IoT.
Недавно, когда пользователь с опытом работы в сфере ИТ проверял состояние сети в доме своих родителей, он случайно обнаружил, что умная кофемашина Keurig загрузила более 1 ТБ данных всего за 10 дней. Это ненормальное поведение однажды привело к тому, что домашняя беспроводная точка доступа оказалась близка к насыщению.
Согласно опубликованной ею информации, эта кофемашина загрузила в общей сложности около 1 ТБ данных за 10 дней и скачала почти 10 ГБ трафика данных. Обнаружив неисправность, пользователь рассказал, что немедленно отключил питание кофемашины и приготовился заменить ее на новое устройство для своих родителей.
Инцидент был первоначально обнаружен при проверке системы управления домашней сетью UniFi. Данные показали, что сетевая активность, генерируемая этой кофемашиной, намного превосходила уровень обычной бытовой техники и даже занимала ресурсы точки беспроводного доступа. Для устройства, основная функция которого – просто заваривать кофе, такая ошеломляющая скорость потока весьма необычна.
Однако дальнейшее расследование показало, что большая часть трафика на самом деле не покидала домашнюю сеть, а перемещалась внутри локальной сети. Поскольку углубленный анализ перехвата пакетов не проводился, конкретное содержание этого трафика пока неизвестно. Соответствующие люди полагают, что наиболее вероятным объяснением является сбой в программном обеспечении устройства, и простая перезагрузка, возможно, сможет решить проблему.
Несмотря на это, пользователь не собирался выяснять источник проблемы. Он решил, что риск, позволяющий родителям продолжать использовать такое подключенное устройство, не стоит риска, поэтому он решил просто заменить кофемашину.
Что касается вопроса, возникающего у многих людей о том, «почему кофемашины должны быть подключены к Интернету», то интеллектуальные продукты Keurig действительно предоставляют некоторые сетевые функции. Например, пользователи могут удаленно начать заваривать кофе, приобретать кофе в капсулах онлайн, а также настроить регулярную доставку через мобильные приложения. Однако эти особенности явно не могут объяснить, почему устройство генерирует такой огромный трафик данных.
Пользователь также полушутя предположил, что в будущем производители могут даже запретить пользователям использовать только определенные марки кофейных капсул с помощью механизмов управления цифровыми правами (DRM), аналогично тому, как некоторые производители принтеров ограничивают использование сторонних расходных материалов с помощью чипов и систем аутентификации.
Хотя инцидент больше похож на программную ошибку, он также отражает реальные проблемы, с которыми сталкивается экосистема умного дома. Поскольку все больше и больше бытовой техники подключаются к Интернету, вероятность возникновения таких проблем, как сбои сети, аномальный трафик и выход из-под контроля оборудования, также возрастает.
Эксперты по безопасности уже давно предупреждают, что многим устройствам Интернета вещей не хватает адекватных средств защиты, а производители часто уделяют больше внимания функциональному развитию, чем долгосрочному обеспечению безопасности. Если в устройстве обнаружены уязвимости, хакеры могут использовать эти терминалы в качестве входов для атак и вторжений в домашнюю сеть.
Кроме того, интеллектуальные устройства сталкиваются с еще одним долгосрочным риском. Когда производители прекращают работу, прекращают поддержку программного обеспечения или сокращают группы обслуживания, некоторые интеллектуальные устройства, использующие онлайн-сервисы, могут потерять важные функции или даже стать полностью непригодными для использования.
В отчете отмечается, что некоторые интеллектуальные устройства заслуживают особой бдительности. Например, подключенный робот-газонокосильщик не только будет записывать рабочие видео, но также может сохранять информацию о планировке жилого дома и данные, связанные с сетью Wi-Fi. Исследования этого года показали, что газонокосилки-роботы, выпускаемые двумя производителями, имеют недостатки в безопасности, и злоумышленники могут даже удаленно следить за оборудованием и получать пользовательские данные.
Хотя подобные риски продолжают привлекать внимание, крупные технологические компании и производители бытовой техники по-прежнему расширяют планировку своего умного дома. Хотя этот инцидент с кофемашиной, скорее всего, является лишь изолированной программной аномалией, он еще раз напоминает потребителям: когда все больше и больше, казалось бы, обычных бытовых приборов получают возможности Интернета, удобство также означает более сложное управление сетью и проблемы безопасности.
Комментарии