Hovedmenu
Devolutions-blog

Nyheder, opdateringer og indsigter fra Devolutions.

7 smart home security risks devolutions blog

7 sikkerhedsrisici i smarthjemmet, der kan bo huslejefrit hos dig

Hvis du har et smarthjem, er der en chance for, at du faktisk lader flere sikkerhedsrisici bo huslejefrit i dit hjem.

Forestil dig det her: En ven oplever nogle store udfordringer i livet, og af dit gode hjerte inviterer du ham til at bo hos dig „bare lidt“, indtil han kommer på fode igen.

Tiden går. Mere tid går. Endnu MERE tid går.

Indtil din ven til sidst nyder det gode liv for din regning! Han tilbyder ikke at bidrage til indkøb, forsyninger eller andre udgifter. Han laver også et KÆMPE rod hele tiden, og når du ikke er hjemme, holder han vilde fester, der giver skader. Så i bund og grund er han ikke en ven længere. Han er en snylter, der bor 100 % huslejefrit.

Gør det dig glad? Nej. Det gør dig ulykkelig!

Forhåbentlig hænger du ikke på en snylter i verdensklasse (tænk på den hylende fjollede film fra 2006, You, Me, and Dupree). Men hvis du har et smarthjem, er der en chance for, at du faktisk lader flere sikkerhedsrisici bo huslejefrit i dit hjem. For eksempel:

Målrettede angreb

Smarthjemsenheder vil gerne lære alt om dig, så de kan gøre dit liv lettere og mere bekvemt. Men gæt, hvem der ellers er interesseret i alle dine personlige oplysninger, for eksempel dine kreditkortnumre? Cyberkriminelle.

For at beskytte dine data skal du undgå at dele økonomiske oplysninger med smarthjemsenheder og give så få personlige oplysninger som muligt (for eksempel din fødselsdato). Og hvis en leverandør af smarthjemsenheder rapporterer et databrud, skal du handle med det samme for at mindske din risiko. I de fleste tilfælde tilbyder leverandøren gratis kreditovervågning i en periode (f.eks. 1 år), så du kan opdage mistænkelig eller uautoriseret aktivitet.

Knækning af adgangskoder

I nogle tilfælde er de clouds, der forbinder alle smarte enheder på et netværk, beskyttet — eller rettere ubeskyttet — af svage adgangskoder. Det gør det nemt for hackere at få adgang til cloudmiljøet og pille ved forskellige enheder. For at forebygge den sårbarhed skal du altid bruge stærke og unikke adgangskoder, og tofaktorgodkendelse (2FA) på enheder er et must!

Sporing af placering

På en måde er det ret betryggende at forestille sig, at hackere — så farlige de end er — sidder langt, langt væk i et andet land eller på et andet kontinent. Men det er ikke nødvendigvis tilfældet! De kan bogstaveligt talt være få skridt fra der, hvor du bor, og dine smarthjemsenheder kan være årsagen. Tænk på det her: I 2018 kom det frem, at hackere „narrede“ smart speakers forbundet til Google Home og Chromecast til at sende dem de præcise placeringsdata for brugere i hele verden. Sårbarheden er siden blevet rettet, men hændelsen står stadig som en advarsel om, hvad der kan være muligt.

Hvad er sikkerhedsrådet i det tilfælde? For det første: Klik aldrig på mistænkelige links (erfarne IT-professionelle har måske ikke brug for den påmindelse, men husk, at andre i din husstand kan være mindre skarpe, når det gælder sikkerhed!). For det andet er det en god idé, hvis det er muligt, at have et andet netværk, som udelukkende er til smarthjemsenheder.

Indbrud

En af de største grunde (og for nogle den vigtigste faktor) til at gøre et hjem „smart“ er at gøre det mere sikkert med enheder som smarte dørlåse og smarte overvågningskameraer. Men ironisk nok kan de enheder have sikkerhedshuller, der gør det muligt for hackere at låse døre op og slå kameraer fra — og dermed gøre et hjem forsvarsløst. Faktisk kan hackere gå skridtet videre og låse folk ude af deres eget hjem!

Så uhyggelig risikoen end er, er den gode nyhed, at den ikke er særlig udbredt. Ærligt talt vil de fleste indbrudstyve, der går efter et hjem, forsøge at komme ind på den gammeldags måde gennem en dør eller et vindue frem for at forsøge at omgå alarmsystemet elektronisk.

Hvis du alligevel er bekymret for den sårbarhed, er der et par proaktive ting, du kan gøre. For det første skal du sikre dig, at dine hjemmesikkerhedsenheder er „jamming-resistente“. Du kan finde anmeldelser og anbefalinger i denne artikel fra Consumer Reports.

For det andet — og selv om det kan virke kontraintuitivt — skal du IKKE sætte et af de små skilte op foran dit hjem, hvor der står „Beskyttet af [virksomhedens navn]“ (eller noget lignende). Hvorfor er det en dårlig idé? Fordi når indbrudstyve ved, hvilken type smarthjemssikkerhedssystem du bruger, kan de bruge værktøjer og teknikker, de ved virker.

Eksperter siger, at hvis du føler dig tryggere med en form for skiltning, så hold den generel. I bund og grund siger du til mulige indbrudstyve: „Se, der er et virkelig avanceret smart sikkerhedssystem her — men jeg vil ikke fortælle dig hvilket, så du er bedre stillet ved bare at springe mit hus over, for det er ikke risikoen værd.“

Skader på apparater

En hacker, der får adgang til din smarte termostat eller dine apparater, kan forårsage alvorlig skade på forskellige apparater og systemer (for eksempel dit HVAC-anlæg). Det kan ikke kun føre til reparationer for tusindvis af dollars, men også udløse en brand eller en oversvømmelse.

Sker den slags så hver dag? Slet ikke. Men det er en mulighed, du i det mindste bør overveje. En praktisk måde at mindske risikoen på er at vælge smarthjemsenheder, hvor du kan låse indstillingerne fast, hvilket gør det sværere (selv om det ikke er 100 % umuligt) for andre at ændre dem.

Uautoriserede optagelser

Cloud-enheder som smart speakers lytter altid, fordi deres opgave er at adlyde dine kommandoer. Men vidste du, at de enheder sender optagelser til Amazon og Google til analyse? Og det er ikke engang den største trussel. Hackere kan potentielt udnytte sikkerhedshuller og bryde ind i smart speakers og derefter udstede deres egne kommandoer eller høste tidligere optagelser. Uhyggeligt, ikke?

For at beskytte dit privatliv bør du indimellem slette gemte optagelser, undgå at parre smarte sikkerhedsenheder (f.eks. smarte kameraer og smarte dørlåse) med din smart speaker og altid slukke dine smart speakers, når du ikke bruger dem.

Forældet software

At stole på forældet, trusselsudsat software på smarte enheder er endnu en stor sårbarhed. For at sænke risikoen bør du kun købe smarte enheder fra velrenommerede mærker, der prioriterer sikkerhed højt. Det er også klogt at indstille dine enheder til at opdatere automatisk, når ny software er tilgængelig.

Afsluttende tanker

Smarthjem er fantastiske (og du kan lade, som om du står på broen af U.S.S. Enterprise og udsteder kommandoer!). Og det er nok et sikkert gæt, at de fleste hjem inden for 20 eller 30 år vil være smarte — i et eller andet omfang i hvert fald — og det, der virker nyt og fascinerende i dag, vil blive set som normalt og almindeligt i fremtiden.

Men lige så bekvemme, effektive og bare SEJE smarthjem er, er det afgørende at indse, at der er sikkerhedsrisici. Hvis du er proaktiv og fjerner (eller i det mindste markant reducerer) sårbarheder og risici, hjælper det med at sikre, at dit smarthjem forbliver et aktiv — og ikke bliver en belastning.

BONUSRÅD: Pas på katware!

Forresten: Selv hvis du tager hånd om alle sårbarhederne ovenfor, er der stadig én anden angrebsvektor, du skal have in mente, hvis du er væk hjemmefra (eller bare ude af rummet). Ja, jeg taler om den frygtede KATWARE. Hvad er den lumske trussel? Lad mig fortælle en historie:

For nogle år siden sad min vidunderlige kollega Laurence hjemme og arbejdede på en opgave til et universitetskursus. Hun havde Facebook åbent i baggrunden og gik ud i køkkenet efter en hurtig snack. Det var der, hendes kat besluttede sig for at hoppe op i sofaen og gå hen over hendes bærbare — og som resultat sendte han en bunke beskeder til tilfældige mennesker på Facebook! Jeg kan kun forestille mig udtrykket i Laurences venners ansigter, da de modtog beskeder fra hende som „lsadblashdfosdhigs“ og „lekhflshdg“.

Så som sagt: Hvis du har en kat, så pas på katware (det gælder også hundeware, kaninware, papegøjeware, hamstervare … du forstår pointen!).