Ako zabezpečiť smart domácnosť a IoT zariadenia

Smart domácnosť prináša pohodlie, no každé pripojené zariadenie je aj možná brána pre útočníka. Lacné kamery a senzory bývajú slabo zabezpečené a stávajú sa terčom. Tu je praktický návod, ako svoju smart domácnosť zabezpečiť.

Prečo sú IoT zariadenia rizikové

Mnohé smart zariadenia majú slabé heslá, neaktualizovaný softvér a posielajú dáta do cloudu výrobcu. Hacknutá kamera môže sledovať vašu domácnosť, slabý senzor zase poslúžiť ako vstupný bod do siete. Preto sa im treba venovať.

Tri najčastejšie riziká sú:

• Slabé továrenské heslá, ktoré útočníci hromadne skúšajú cez verejné zoznamy.
• Neaktualizovaný firmvér, kde zostávajú známe a roky neopravené diery.
• Zneužitie do botnetu, keď sa napadnuté zariadenie pripojí k sieti ďalších a slúži na útoky. Takto fungoval napríklad známy botnet Mirai, ktorý zneužíval práve kamery a smart zariadenia s východiskovými heslami.

1. Zmeňte predvolené heslá

Prvá a najdôležitejšia vec. Veľa zariadení sa predáva s rovnakým továrenským heslom (napríklad admin/admin), ktoré útočníci poznajú. Hneď po inštalácii ho zmeňte na silné a unikátne.

2. Oddeľte IoT do vlastnej siete

Smart zariadenia nepatria do rovnakej siete ako počítače s citlivými dátami. Vytvorte im samostatnú WiFi sieť alebo VLAN, aby v prípade napadnutia nemali prístup k vašim dôležitým zariadeniam. Princíp vysvetľuje článok o oddelení siete cez VLAN.

3. Pravidelne aktualizujte

Výrobcovia vydávajú aktualizácie, ktoré opravujú bezpečnostné diery. Zapnite automatické aktualizácie tam, kde to ide, a aktualizácie neodkladajte. Zariadenia, ktoré už výrobca neaktualizuje, sú rizikom.

4. Zabezpečte router a WiFi

Router je vstupná brána do celej siete. Nastavte silné heslo WiFi, šifrovanie WPA3 alebo WPA2 a vypnite zbytočné funkcie. Návod nájdete v článku ako zabezpečiť router.

5. Obmedzte cloud a prístup zvonku

• Zvážte, čo naozaj potrebuje cloud. Časť zariadení vie fungovať lokálne cez Home Assistant.
• Neotvárajte kamery priamo do internetu. Na vzdialený prístup použite VPN namiesto presmerovania portov.
• Vypnite funkcie, ktoré nepoužívate, najmä vzdialený prístup a UPnP.

6. Kamery a súkromie

Kamera v interiéri vidí do vašej domácnosti, preto si dajte záležať:

• Nesmerujte ju na miesta, kde nemusí byť, napríklad do spálne či kúpeľne.
• Zvážte kamery s lokálnym ukladaním na pamäťovú kartu alebo NAS namiesto výhradne cloudového záznamu.
• Niektoré kamery majú fyzickú clonu alebo sa dajú softvérovo vypnúť, keď ste doma.

7. Nepripájajte zbytočne

Najbezpečnejšie zariadenie je to, ktoré vôbec nie je online. Ak smart funkciu reálne nevyužívate (napríklad ovládanie chladničky cez aplikáciu), pokojne nechajte zariadenie offline. Menej pripojených zariadení znamená menšiu plochu na útok.

8. Vyberajte dôveryhodných výrobcov

Pri smart zariadeniach sa oplatí priplatiť za značku, ktorá rieši bezpečnosť a vydáva aktualizácie. Najlacnejšie neznačkové kamery bývajú najväčším rizikom. Pomôže aj rýchly prieskum: zadajte si názov modelu spolu so slovami „security vulnerability" do vyhľadávača a pozrite, či sa s ním v minulosti nespájal vážny incident.

Praktický postup: nové smart zariadenie krok za krokom

Keď si domov prinesiete nové smart zariadenie, prejdite si tento krátky rituál. Zaberie pár minút a odstráni väčšinu rizík skôr, než vôbec vzniknú:

1. Preverte výrobcu a aplikáciu. Ešte pred zapojením si overte, či výrobca vydáva aktualizácie a či aplikácia nepýta zbytočné povolenia, napríklad prístup ku kontaktom pri obyčajnej žiarovke.
2. Pripojte zariadenie do samostatnej IoT siete, nie do hlavnej WiFi, kde máte počítače a pracovné dáta.
3. Zmeňte predvolené heslo na silné a unikátne, ideálne vygenerované správcom hesiel.
4. Aktualizujte firmvér hneď pri prvom spustení. V krabici býva často verzia stará aj rok, so známymi dierami.
5. Vypnite, čo nepotrebujete: vzdialený prístup, UPnP, zdieľanie údajov na analytiku či hlasové ovládanie, ak ho nevyužívate.
6. Zapnite dvojfaktorové overenie v účte výrobcu, ak ho ponúka. Práve cez ukradnuté prihlásenie do cloudu sa útočník dostane ku kamere najľahšie.

Prehľad: zariadenia, riziká a opatrenia

Časté chyby a mýty

• „Som malý cieľ, mňa nikto nenapadne." Útoky na IoT sú automatizované. Roboty nepretržite skenujú celý internet a skúšajú všetko, čo odpovie, bez ohľadu na to, komu to patrí.
• „Stačí dobré heslo na WiFi." Nestačí, ak má samotné zariadenie dieru vo firmvéri alebo port otvorený priamo do internetu. Heslo WiFi chráni len pred susedmi, nie pred internetom.
• „Drahé zariadenie je automaticky bezpečné." Cena pomáha, no rozhoduje prístup výrobcu: ako dlho vydáva aktualizácie a ako rýchlo opravuje nahlásené chyby.
• Zabudnuté staré zariadenia. Kamera či zásuvka, ktorú ste prestali používať, no stále visí na sieti, je typické slabé miesto. Raz za čas si prejdite zoznam pripojených zariadení na routri a nepotrebné odpojte.

Riešenie problémov

• Zariadenie sa správa čudne (kamera svieti, keď nemá, zariadenie odosiela veľa dát alebo sa samo reštartuje): odpojte ho od siete, urobte továrenský reset, nahrajte najnovší firmvér a nastavte nové heslo. Ak sa správanie vráti, zariadenie vyraďte.
• Po presune do IoT siete prestala fungovať aplikácia: niektoré zariadenia vyžadujú, aby bol smartfón počas párovania v rovnakej sieti. Spárujte ich tam a potom sa so smartfónom vráťte do hlavnej siete, prípadne na routri povoľte len konkrétnu komunikáciu medzi sieťami.
• Výrobca ukončil podporu: zariadenie bez aktualizácií je trvalé riziko. Zvážte výmenu, a ak ho chcete dožiť, nechajte ho v prísne oddelenej sieti bez prístupu na internet.

Tento článok je súčasťou prehľadu Kybernetická bezpečnosť.