Хакеры начали «взламывать» умные пылесосы, получая через них доступ ко всем умным устройствам дома
Изображение: Kowon vn (unsplash)
Взлом умных пылесосов давно перестал быть теоретической страшилкой — злоумышленники используют уязвимости в прошивке этих устройств как стартовую площадку для проникновения во всю домашнюю сеть. Об этом рассказал эксперт компании F6 по кибербезопасности Сергей Золотухин.
Механика атаки выглядит следующим образом. Хакер находит уязвимость в программном обеспечении пылесоса или подбирает пароль к домашней Wi-Fi-сети, и оказывается внутри периметра. Дальше открывается весь «цифровой дом» — смартфоны, ноутбуки, смарт-телевизоры, камеры наблюдения, умные колонки. Пылесос в этой схеме выступает не целью, а воротами, сообщает РИА Новости.
Особую коварность ситуации Сергей Золотухин видит в том, что жертва, скорее всего, ничего не заподозрит. Устройство продолжит исправно объезжать комнаты по расписанию, строить карту квартиры и отчитываться в приложении об убранных квадратных метрах. Никаких визуальных признаков компрометации не будет, только тихая фоновая активность в пользу чужих интересов.
Целью атакующих чаще всего становятся персональные данные. Собранная устройством информация — маршруты передвижения по квартире, карта помещения, поведенческие паттерны жильцов — может применяться для шантажа или манипуляций. Сергей Золотухин отдельно указывает на устройства, оснащённые микрофоном и камерой. Технически они способны вести запись окружения даже тогда, когда на программном уровне эта функция отключена — и проверить это пользователю практически невозможно.
Эксперт заявил, что человечество вступило в эпоху технически возможной полной прозрачности. Камеры, микрофоны и датчики присутствуют в устройствах, которые изначально созданы для удобства, и тот же самый функциональный набор при компрометации превращается в инструмент тотальной слежки за владельцем.
Единственным реальным барьером Сергей Золотухин называет осознанность самого пользователя. Насколько человек знаком с базовыми принципами цифровой гигиены и насколько ответственно относится к умным устройствам в своём доме — от этого и зависит его реальная защищённость. Надеяться на то, что производитель пылесоса позаботится о безопасности сети так же тщательно, как о качестве всасывания, не приходится.
