اینترنت اشیاء چگونه می تواند امنیت ما را به خطر بیاندازد؟

20 اردیبهشت 1396 اینترنت اشیاء چگونه می تواند امنیت ما را به خطر بیاندازد؟

روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛چند سال گذشته David Jacoby یکی از همکاران ما در بخش امنیتی موفق شد که خانه ی خود را هک کند و به چیزهای بسیار جالبی دست یابد. از آزمایش دیوید، بسیاری از افراد در سراسر جهان الهام گرفتند. پس از آن بسیاری از کارمندان ما تصمیم گرفتند تا مشابه همین پروژه را در منزل های خود عملی کنند.

برای بررسی اشکالات اشیاء هوشمند ، ما چندین شی متصل به اینترنت را مانند دانگل USB برای پخش ویدئو، آی پی دوربین، دستگاه قهوه ساز هوشمند و سیستم امنیتی منزل که همگی می توانند به راحتی توسط گوشی هوشمند خود یا نرم افزار تلفن همراه به آن متصل شوند را مورد بررسی قرار دادیم. انتخاب مدل ها و دستگاه ها کاملا تصادفی بود.

آزمایش ما ثابت کرد که تمام این اشیاء به راحتی قابل هک هستند و در صدم ثانیه می توانند به خطر بیوفتند. ما آسیب پذیری دستگاه ها را به فروشندگان مربوطه آن ها گزارش کردیم.

کروم کست

سازندگان گوگل کروم کست یک باگی را در قطعه الکترونیکی خود داشتند که به هکر اجازه می داد تا برنامه ی خودش را از برودکست پخش کند، هکر این اجازه را داشت که به پخش فیلم های ترسناک یا تصاویر عجیب و غریب بر روی تلویزیون قربانی بپردازد.

پس از آن که هکر راه نفوذ را متوجه می شد می توانست با تجربه های قبلی خود به دستکاری قسمت های دیگر بپردازد. این وضعیت تا زمانی ادامه پیدا می کرد که کاربر یک دانگل جدید تهیه می کرد و یا تماس خود را با سوییچ قطع می کرد.

در صورتی که هکر به آنتن مستقیم مجهز بود، او می توانست برنامه ی مورد علاقه ی شما را قطع کند و برنامه ی دلخواه خود را پخش کند. به طور کلی اختیار پخش برنامه های شما را می گرفت. متاسفانه این آسیب پذیری از سال های قبل در کروم کست وجود داشته و همچنان وجود دارد.

آی پی دوربین

آی پی دوربینی که ما تصمیم گرفتیم آن را تست کنیم متعلق به اتاق یک کودک بود که کنترل آن از طریق دستگاه هوشمند امکان پذیر بود. قابل ذکر است که برخی از این دستگاه ها در سال 2013 هک و اکسپلویت شده است. مدلی که ما آن را انتخاب کردیم در سال 2015 تولید شده است و کاملا جدید است. اما ما توانستیم در این مدل هم باگی را بیابیم.

با دستکاری برنامه ی پیش فرض مانیتور کودک، هکرها می توانستند به آدرس ایمیل همه ی مشتریان این کمپانی دسترسی یابند. از آنجایی که همه ی صاحبان دوربین پدر و مادرها هستند، این دیتابیس جامع می توانست یک راهی فوق العاده برای راه اندازی حمله ی فیشینگ باشد.

یکی دیگر از معایب دیگر کشف شده در دوربین، داشتن کنترل کامل بر دوربین بود. آن ها می توانستند به راحتی تمام اتفاقات را مشاهده کنند و تمام صداها را بشنوند و به دلخواه هر کاری که دوست داشتند انجام دهند. این بدان معنی بود که آن ها می توانستند بر دوربین حاکم باشند. ما این آسیب پذیری را به فروشندگان گزارش کردیم.

قهوه ساز

اگر بخواهیم کمی فکر کنیم شاید بتوانیم دو مورد بالا را کمی به موضوع جاسوسی ربط بدهیم. اما قهوه ساز چطور ممکن است؟! باید بگوییم که این دستگاه آشپزخانه هم می تواند به عنوان دستگاه جاسوسی به کار رود.

قهوه ساز می تواند شامل یک آسیب پذیری باشد که اعتبار شبکه ی وای فای کاربر را افشا می کند.

امنیت خانه

سیستم های امنیتی خانه های هوشمند در این امتحان شکست خوردند. جالب است که تخصص ما در این جا هیچ کمکی نمی کند و در واقع دانش فیزیکی است که می بایستی آن ها را بی نقص بسازد. اغلب سیستم های سنسوری با میدان مغناطیسی کار می کند که کلید اصلی آن ها آهنربا است. در این جا سارق تلاش می کند تا سیستم مغناطیسی درب ها یا پنجره ها را مختل کند.

برای این کار تنها به یک آهنربای ساده نیاز است تا کل سیستم مغناطیسی بهم بخورد و درب ها باز شود. این یکی از مشکلاتی است که ما توانستیم در سیستم های هوشمند کشف کنیم.

برای به حداقل رساندن خطرات و امنیت بیشتر خانه خود، توصیه های زیر را جدی بگیرید:

-          قبل از اینکه اشیاء متصل به اینترنت را خریداری کنید، به مسائل امنیتی آن توجه کنید و از خود سوال بپرسید که آیا واقعا به طور مثال به یخچال هوشمند نیاز دارم؟ اگر که تعداد زیادی از اشیاء هوشمند را در خانه ی خود دارید، شما تا حد زیادی در خطر هستید و می توانید توسط کوچکترین اشیاء هک شوید. تمام این مسائل را در نظر بگیرید و در صورت نیاز آن ها را تهیه کنید. به قول معرف هر که بامش بیش برفش بیشتر، هرچه تعداد اشیاء متصل شما بیشتر باشد بیشتر در معرض خطر خواهید بود.

-          در صورتی که به بروز بودن علاقمندید و نمی توانید از اشیاء ساده استفاده کنید؛ در انتخاب دستگاه های هوشمند دقت کافی را داشته باشید. قبل از اینکه به فروشگاه بروید، راجع به دستگاهی که قصد خرید آن را دارید تحقیق کنید ووسیله ای را اتخاب کنید که دارای باگ و آسیب پذیری نباشد.

-          هرگز آخرین مدل دستگاه را خریداری نکنید. زمانی که جدیدترین مدل از یک محصول به بازار می آید دارای نواقص مختلفی است که ممکن است به مرور زمان توسط توسعه دهنگان رفع شود و با خرید آن به مشکلات امنیتی زیادی برخورد کنید.

-          از برندهای مشهور و شناخته شده خرید کنید.

منبع: کسپرسکی آنلاین(ایدکو)

*  کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security Multi Device 2018

    هکرها و مهاجمان همیشه در حال پرسه زدن هستند، اما وقتی شما به اینترنت متصل می‌شوید، ما از شما محافظت می‌کنیم و به شما یاری می‌رسانیم تا از زندگی دیجیتالی خود در برابر مجموعه بزرگی از خطرات دیجیتالی ...

    2,054,500 ریال
    خرید
  • Kaspersky Internet Security for Android

    تلفن هوشمند و تبلت شما نیز به اندازه ی کامپیوترتان در برابر حمله های دیجیتالی آسیب پذیرند. به همین خاطر هنگام وب گردی یا استفاده از شبکه های اجتماعی، باید از آنها مراقبت کنید. ...

    731,500 ریال
    خرید
  • Kaspersky Total Security Multi Device

    با توجه به اینکه اعضای خانواده از برنامه‌ها و دستگاه‌های گوناگونی استفاده می‌کنند و از وب‌سایت‌های گوناگونی بازدید دارند، محافظت از آنها در برابر هکرها، مهاجمان و باج‌افزارها، کار چندان ساده‌ای ...

    2,936,500 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    1,101,800 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    1,101,800 ریال
    خرید
  • Kaspersky Antivirus 2018

    با توجه به اینکه بخشی زیادی از زندگی شما روی رایانه شخصی‌تان قرار دارد بسیار مهم است که بتوانید از آن به خوبی محافظت کنید. محصول «آنتی‌ویروس کسپرسکی» راهی ...

    1,466,500 ریال
    خرید
  • Kaspersky Small Office Security 5

    محافظت در حین کار سیستم امنیت دفاتر کوچک کسپرسکی برای کسب‌وکارهایی طراحی‌شده است که بین 5 تا 25 کامپیوتر و تعدادی سرور و دستگاه‌های همراه دارند. این سیستم ...

    2,646,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد