Ter uma casa inteligente é uma conveniência que mais famílias desfrutam a cada ano. Infelizmente, com essa conveniência vêm novos perigos.
Quase todos os dispositivos domésticos inteligentes podem ser acessados pela Internet. Isto destina-se a fornecer a você, o proprietário, a conveniência de monitorar e controlar sua casa. Infelizmente, abre novas portas em sua casa para hackers.
Sua casa inteligente pode ser hackeada?
Se você tem dúvidas se sua casa inteligente pode realmente ser invadida por alguém, considere o fato de que muitas casas inteligentes já foram invadidas.
- Mirai Botnet: Até 2016, os hackers infectaram gradualmente milhares de câmeras e roteadores wi-fi domésticos com malware que permaneceu inativo e esperou por um sinal de ativação. O sinal desencadeou um ataque maciço que transformou esses dispositivos domésticos inteligentes em uma grande rede de bots. Esse ataque usou esses dispositivos para derrubar grandes sites como CNN, Guardian e até Twitter e Netflix.
- Baby Monitor Security Bug: Em fevereiro de 2018, a Forbes informou que 50.000 babás eletrônicas MiCam tinham um sério bug de segurança que permitiria que hackers interceptassem o tráfego entre o telefone dos pais e a câmera do bebê. O hack possibilitou que hackers vissem tudo o que as babás eletrônicas podiam ver,
- TRENDnet Webcam Hack: Em 2012, uma empresa chamada Trendnet vendeu câmeras SecurView para os consumidores usarem para segurança doméstica e monitoramento de bebês. Especialistas em segurança descobriram que as credenciais de login do usuário estavam sendo transmitidas em texto simples pela Internet, dando aos hackers a capacidade de roubar as credenciais. Isso permitiria que invasores vissem a câmera e ouvissem seu microfone.
- Samsung SmartThings Bugs: Em julho de 2018, os especialistas em segurança da Cisco revelaram que descobriram mais de 20 vulnerabilidades no Samsung SmartThings Hub. Esses bugs podem permitir que hackers desbloqueiem fechaduras inteligentes, visualizem câmeras inteligentes, desativem detectores de movimento e controlem termostatos domésticos.
Na superfície, não parece importante se alguém pode acessar seus dispositivos domésticos inteligentes, pois eles são simplesmente uma conveniência para os proprietários.
No entanto, usando as informações coletadas desses dispositivos, os criminosos podem aprender seus padrões e estimar o melhor prazo para invadir sua casa quando você não estiver por perto.
Isso não significa que você deva evitar o uso de dispositivos domésticos inteligentes. Significa apenas que você deve comprar dispositivos com sabedoria e seguir algumas regras simples para protegê-los.
Garantir atualizações frequentes de firmware
Uma das proteções mais importantes que você tem contra hackers são os programadores que trabalham para as empresas das quais você compra esses dispositivos.
Sempre que bugs de segurança são descobertos, os programadores trabalham rapidamente para corrigi-los. Os patches são enviados automaticamente para os dispositivos do cliente.
Infelizmente, nem todos os dispositivos domésticos inteligentes oferecem atualizações de firmware, portanto, verifique isso antes de comprar.
Você também pode garantir que o firmware seja o mais recente verificando as configurações do dispositivo ou do aplicativo e comparando com o firmware mais recente no site da empresa. A captura de tela acima mostra o firmware do aplicativo Google Home mostrando uma versão superior à última publicada no site Google Home.
A maioria das empresas "envia" as atualizações de firmware automaticamente para que você não precise fazer nada. No entanto, com outros dispositivos domésticos inteligentes, você precisa atualizar manualmente o firmware usando as configurações do dispositivo ou o aplicativo móvel.
Alterar a senha padrão do dispositivo
Um dos erros mais comuns que as pessoas cometem ao comprar dispositivos domésticos inteligentes é configurar o dispositivo e deixar a senha padrão in alterada.
No caso de alguns dispositivos, como a câmera sem fio D-Link, não há sequer uma senha de administrador por padrão. Este é o pior cenário, porque qualquer pessoa com acesso à sua rede sem fio doméstica pode facilmente se conectar à câmera e ver o que a câmera vê.
A maioria dos dispositivos domésticos inteligentes permite alterar a senha de administrador padrão no aplicativo móvel ou na interface baseada em nuvem. Isso geralmente é encontrado na área settings.
A primeira coisa que você deve fazer ao comprar um dispositivo doméstico inteligente é alterar a senha de administrador padrão. Além disso, use uma senha exclusiva que você não tenha usado em nenhum outro dispositivo.
Uma boa senha é sua principal linha de defesa contra hackers. Certifique-se de tornar suas senhas complexas e usar caracteres especiais. Saiba mais sobre as regras por trás da criação de senhas seguras.
Proteja seu roteador doméstico
O caminho mais comum que os hackers usam para acessar seus dispositivos domésticos inteligentes é por meio de roteadores domésticos não seguros.
Isso significa que sua primeira linha de defesa é proteger totalmente seu roteador para que hackers não possam usá-lo. Há várias coisas que você deve fazer imediatamente para bloquear seu roteador contra hackers.
Acesse o IP padrão do seu roteador. Para encontrar o IP do roteador, em um computador Windows conectado à sua rede doméstica:
- Clique no menu iniciar e digite prompt de comando e clique para abrir o prompt de comando.
- Digite o comando ipconfig, e observe o endereço IP do default gateway.
- Abra um navegador da web e digite o endereço IP do gateway padrão.
Você verá uma tela de login para seu roteador doméstico. Se você deixou a senha como padrão, poderá fazer login usando essa senha (consulte o site do fabricante do dispositivo para obter a senha padrão, caso não a saiba.)
A seguir estão algumas maneiras fáceis de garantir que seu roteador esteja totalmente seguro.
- Mude a senha de administrador padrão para uma única que você não usa em nenhum outro lugar.
- Ative o firewall do roteador e defina-o como médio ou alto.
- Em Advanced Settings, certifique-se de que Port Forwarding está desativado.
- Ative a segurança Wi-Fi e certifique-se de que a senha seja complexa e exclusiva.
Saiba mais sobre as medidas adequadas para proteger qualquer roteador de internet.
Cuidado com conexões de terceiros
À medida que mais fabricantes de dispositivos domésticos inteligentes oferecem soluções baseadas em nuvem para acessar esses dispositivos pela Web, as chances de um hacker acessar sua conta na nuvem continuam aumentando.
Isso não significa que você não deva usar interfaces baseadas em nuvem para acessar seus dispositivos. Mas isso significa que você deve garantir que essas contas na nuvem sejam bloqueadas com uma senha forte.
Infelizmente, uma senha forte não é suficiente se você compartilhar a senha com hackers em potencial. Você pode não fazer isso de bom grado, mas integrando essa conta na nuvem com serviços de terceiros como IFTTT, Zapier e outros, você aumenta as chances de essa conta ser invadida.
Você pode reduzir esse risco de várias maneiras:
- Limite o acesso de terceiros a apenas alguns serviços.
- Integre apenas com serviços confiáveis como IFTTT ou Zapier.
- Se possível, adicione a integração do aplicativo do dispositivo inteligente e não do site de terceiros.
- Confirme que o serviço de terceiros usa criptografia para todas as transmissões de e para o serviço e seu dispositivo.
Lembre-se de que, quando você abre o acesso a um serviço de terceiros, tudo o que um hacker precisa fazer é hackear esse serviço e ele terá acesso ao seu dispositivo doméstico inteligente.
Ao habilitar o acesso para serviços de terceiros, tente limitar esse acesso o máximo possível. Por exemplo, permitir apenas o acesso à detecção de movimento em vez de um feed de vídeo da câmera wi-fi é uma boa maneira de manter a segurança da sua casa inteligente.
Proteja seu celular
Se um hacker não puder acessar seu roteador doméstico ou obter acesso aos seus dispositivos domésticos inteligentes por meio de serviços em nuvem de terceiros, há mais um ponto fraco que ele pode explorar. Seu telefone.
Quase todos os fabricantes de casas inteligentes oferecem um aplicativo móvel que permite controlar ou monitorar esses dispositivos em sua rede sem fio doméstica. Se um hacker conseguir acessar seu smartphone, ele poderá acessar esses dispositivos domésticos inteligentes.
Existem maneiras fáceis de se proteger dessa linha de ataque.
- Instale apenas aplicativos móveis confiáveis do Google Play.
- Não faça root no seu celular.
- Não use seu telefone para se conectar a redes wi-fi públicas.
- Instale um aplicativo antivírus móvel respeitável.
Quando você usa seu celular para acessar seus dispositivos domésticos inteligentes, é mais importante do que nunca levar a segurança do seu celular muito a sério.
Manter dispositivos domésticos inteligentes críticos offline
Um método comum que os ladrões usam para invadir casas é primeiro arrombar seu carro e roubar o controle sem fio do abridor da porta da garagem. Então, quando você sai para o trabalho, eles usam o controlador da porta da garagem para abrir a garagem e entrar direto em sua casa.
Hoje em dia, à medida que mais proprietários instalam fechaduras inteligentes na porta da frente e abridores de porta de garagem inteligentes, há outras maneiras de os ladrões entrarem.
Se esses dispositivos inteligentes estiverem conectados a uma conta baseada em nuvem, os hackers só precisam invadir sua conta e têm acesso à sua casa. É por isso que, se você depende de qualquer dispositivo doméstico inteligente para proteger a segurança física de sua casa, é mais inteligente desativar qualquer acesso à nuvem.
Compre dispositivos domésticos inteligentes de segurança doméstica que só permitem acessá-los quando você está conectado à rede sem fio de sua casa. Melhor ainda, compre aqueles que se comunicam apenas por bluetooth e exigem uma senha segura para esse acesso direto.
Limitar o acesso a esses dispositivos por apenas um caminho melhorará drasticamente a segurança da sua casa inteligente.
A Importância da Segurança Doméstica Inteligente
Quanto mais dispositivos domésticos inteligentes entrarem no mercado, mais hackers trabalharão duro para penetrar na segurança desses dispositivos.
Isso ocorre porque com mais proprietários dependendo desses dispositivos, há mais oportunidades do que nunca para hackers invadirem sua privacidade ou quebrarem a segurança física de sua casa.
Seguindo as diretrizes estabelecidas neste artigo, você garantirá estar sempre um passo à frente dos hackers que esperam fazer mal a você e sua família.
