Az IoT-eszközöket veszélyeztetik a nem biztonságos alkalmazások

A mai átlagfogyasztó egy összekapcsolt világban él. 2018-ban 23.14 milliárd eszköz csatlakozott az internethez, és mindegyik jelentős hatással volt életünkre anélkül, hogy észrevennénk. Bejárati ajtóink, világítótesteink és hűtőszekrényeink napról napra okosabbak lesznek. Becslések szerint 13-re egy átlagos amerikainak 2021 internetkapcsolatos eszköze lesz, és az Egyesült Királyság sem marad le mögötte. A technológia mindennapi életünk záloga, és csak tovább fog növekedni, és gyorsan növekszik a veszélyeztetett IoT-eszközök miatti aggodalom.

Az új, nagy teljesítményű technológiák izgalma mellett az összekapcsolt társadalom valósága is megjelenik. Az IoT (Internet of Things) még gyerekcipőben jár. Az okoseszközökben rejlő lehetőségek úttörői is tanulnak, miközben felfedezik az általuk épített szoftver hibáit és sebezhetőségeit.

A brazil Szövetségi Pernambuco Egyetem és a Michigani Egyetem új kutatása kimutatta, hogy a dolgok internetéből hiányzik az a biztonság, amelyre szüksége van ahhoz, hogy megvédje az okoseszközöket nap mint nap használó emberek milliárdjait. A nem biztonságos alkalmazások által veszélyeztetett eszközök aránya elérheti az 50%-ot. Mint minden csatlakoztatott eszköz esetében, az információkat azokon a hálózatokon tárolják, amelyekkel kölcsönhatásba lép, és az ott található többi eszközön. Bármilyen internetkapcsolat átjárót jelenthet adataihoz. Egy nem biztonságos alkalmazáson keresztül a támadók hozzáférhetnek a felhasználónevekhez és jelszavakhoz, és még az ugyanazon a hálózaton használt egyéb eszközökhöz is.

Minden hónapban napvilágra kerülnek példák a nem biztonságos IoT-eszközökre, amelyek jelentős jogsértésekhez vezetnek. Amerikában szerencsejátékosok ezreinek adataihoz fértek hozzá és távolították el az előcsarnokban található akváriumban található intelligens termosztátot. Egy kórházat szankcionáltak, miután nyitva hagyták a szívbetegségek megfigyelésére használt intelligens eszközöket, amelyek személyes betegadatokat tártak fel.

A tanulmány arra a következtetésre jutott, hogy a tesztelt eszközök 50%-a, amelyek az Amazon 96 legnépszerűbb Wi-Fi- és Bluetooth-kompatibilis eszközei voltak, sebezhetőek voltak a támadásokkal szemben. 31%-a teljesen titkosítatlan volt, így védelem nélkül maradt. Az eszközök 19%-a elégtelen védelemmel volt titkosítva, és a kutatói tesztekkel könnyen hozzáférhettek.

Az internet-kompatibilis eszközök biztonságát az alkalmazás fejlesztője csökkenti. Biztosítani kell magát az alkalmazást, valamint a beállítások és a használat során létrehozott kapcsolatokat, valamint az adatok tárolását a munka elvégzéséhez. Ha otthon van az eszköz, nehezebb frissíteni és megvédeni az új fenyegetésekkel szemben – több kapcsolat, vagy akár több felhasználó esetén pedig rengeteg lehetőség adódik a feltörésre. A biztonságnak sok területet le kell fednie, és sok olyan szakterületre van szükség, amelyekre általában nincs szükség más eszközök védelméhez. Ez az oka annak, hogy az intelligens eszközök mobilbiztonsági környezete továbbra is sokkal sebezhetőbb, mint az általunk mindennap használt laptopok és telefonok.

Mobiltelefon biztonság ez az alapja mindennek, amit a MobiCode-nál csinálunk. Olyan szoftvert hoztunk létre, amely biztonságosabbá teszi az összekapcsolt világot, amelyben élünk, kiküszöbölve az adatszivárgás kockázatát, és megvédve az eszközök felhasználóit az ehhez hasonló fenyegetésektől. A tárgyak internetével kapcsolatos problémák ugyanolyan szintű odaadást és odafigyelést igényelnek a részletekre, hogy megelőzzük a jövőbeni súlyos jogsértéseket.