Η εορταστική περίοδος είναι και επίσημα εδώ. Τώρα είναι μια καλή στιγμή για να βρείτε εξαιρετικές προσφορές, αλλά προχωρήστε με προσοχή: να είστε επιφυλακτικοί με προσφορές που είναι «πολύ καλές για να είναι αληθινές». Το CyberHoot έγραψε στο ιστολόγιό του για... Απάτες της Μαύρης Παρασκευής Πρόσφατα, εξετάζουμε τις μεθόδους που χρησιμοποιούν οι χάκερ για να ξεγελάσουν τους χρήστες ώστε να δώσουν προσωπικά στοιχεία ή να «αγοράσουν» προϊόντα που δεν φτάνουν ποτέ. Τώρα στρέφουμε την προσοχή μας σε ένα προϊόν που είναι δημοφιλές αυτή την εποχή, τα «Έξυπνα» Κουδούνια Πόρτας.
Τα έξυπνα κουδούνια έχουν κάνει αίσθηση τα τελευταία ένα ή δύο χρόνια, επιτρέποντας στους ιδιοκτήτες σπιτιών να έχουν ένα κουδούνι συνδεδεμένο στο διαδίκτυο που τους ειδοποιεί όταν φτάνει ένας επισκέπτης. Το κουδούνι ενεργοποιείται όταν πατηθεί ή όταν ανιχνεύσει κίνηση. Το έξυπνο κουδούνι επιτρέπει σε έναν ιδιοκτήτη σπιτιού να χρησιμοποιήσει μια εφαρμογή smartphone για να αλληλεπιδράσει με τον επισκέπτη χρησιμοποιώντας την υπέρυθρη κάμερα υψηλής ευκρίνειας και το μικρόφωνο του κουδουνιού. Ορισμένα έξυπνα κουδούνια επιτρέπουν επίσης στον χρήστη να ξεκλειδώσει την πόρτα του από απόσταση. Αυτές οι ανέσεις έχουν οδηγήσει στην αυξανόμενη δημοτικότητα αυτών των συσκευών. Ωστόσο, οι αγοραστές πρέπει να είναι προσεκτικοί. Πολλές από αυτές τις συσκευές έχουν τρύπες στην μπροστινή πόρτα σας.
Οι κατασκευαστές προσπαθούν να είναι οι πρώτοι που θα λανσάρουν στην αγορά νέες τεχνολογίες. Αυτό συχνά σημαίνει ότι θα κάνουν περικοπές στις δοκιμές, τον έλεγχο και την προστασία της ασφάλειας. Κατά συνέπεια, αυτή η νέα τεχνολογία συχνά περιέχει Συσκευή IoT κινδύνους. Ένα πρόσφατη δοκιμή Από 11 έξυπνα κουδούνια πόρτας με υψηλή βαθμολογία (πέντε αστέρων και επιλογή συντακτών) διαπιστώθηκε ότι όλα απέτυχαν σε τουλάχιστον μία δοκιμή ασφαλείας, αλλά συχνά σε πολλές περισσότερες.
Το δημοφιλές κουδούνι Victure (αριστερά), κοστίζει 60 δολάρια και είναι νούμερο ένα μπεστ σέλερ στο Amazon (4.5 στα 5 σε 400+ κριτικές χρηστών). Το μοντέλο που δοκιμάστηκε, το Victure VD300, στέλνει το όνομα του δικτύου Wi-Fi σας. και κωδικός πρόσβασης σε διακομιστές στην Κίνα μη κρυπτογραφημένοςΟποιοσδήποτε χάκερ που μπορεί να υποκλέψει αυτά τα δεδομένα θα μπορούσε να συνδεθεί στο οικιακό σας δίκτυο και να αποκτήσει πρόσβαση σε άλλες συσκευές σε αυτό.
Άλλος χωρίς σήματα Ένα κουδούνι πόρτας στο Amazon που έμοιαζε πανομοιότυπο με αυτό το μοντέλο Victure είχε ακριβώς τα ίδια τρωτά σημεία. Δεν υπάρχει λόγος να πούμε πόσα «κλωνοποιημένα» κουδούνια πόρτας με παρόμοια ή διαφορετικά πλαίσια χρησιμοποιούν το ίδιο υποκείμενο, μη ασφαλές λογισμικό και υλικό.
Ένα κουδούνι πόρτας με βίντεο, περίπου 70 δολάρια, από μια μάρκα που ονομάζεται Ctronics, είχε μια κρίσιμη ευπάθεια που θα μπορούσε να επιτρέψει σε κυβερνοεγκληματίες να κλέψουν τον κωδικό πρόσβασης δικτύου και να τον χρησιμοποιήσουν για να χακάρουν όχι μόνο τα κουδούνια και τον δρομολογητή, αλλά και οποιεσδήποτε άλλες έξυπνες συσκευές IoT στο σπίτι (σκεφτείτε θερμοστάτη, κάμερα ή ακόμα και φορητό υπολογιστή). Το κουδούνι πόρτας Victure που δοκιμάστηκε παραπάνω είχε επίσης τα ίδια τρωτά σημεία.
Αυτή η μάρκα Ctronics διαθέτει επίσης πανομοιότυπα μοντέλα χωρίς επωνυμία, για να καλύψει τις ανάγκες όσων θέλουν να ξοδέψουν λίγο λιγότερα για το έξυπνο κουδούνι τους.
Αυτή η μελέτη βρήκε αυτό το μοντέλο χωρίς επωνυμία στο eBay και ενώ μοιάζει με ένα κουδούνι Ring, δεν είναι. Ένα ελάττωμα σε αυτό το κουδούνι μπορεί εύκολα να το επαναφέρει σε στάδιο «σύζευξης». Αυτό το θέτει εκτός λειτουργίας και θα μπορούσε να επιτρέψει σε έναν εγκληματία να καταλάβει τον έλεγχό του για να κλέψει το κουδούνι ή απλώς να το σταματήσει από το να ηχογραφήσει ενώ κάνει διάρρηξη στο σπίτι. Όταν ο πωλητής αυτού του προϊόντος ενημερώθηκε για αυτά τα ελαττώματα, απλώς αφαίρεσε την καταχώριση από το eBay. Ωστόσο, αυτά τα απομιμήσεις Ring χωρίς επωνυμία εξακολουθούν να είναι διαθέσιμα σε διάφορα μέρη. όπως το Walmart, μόνο με 38 δολάρια σε σχέση με ένα Ring Smart Doorbell που κοστίζει μεταξύ 99 και 199 δολαρίων! Ωστόσο, όπως αναφέρεται σε αυτό το άρθρο ασφαλείας, το Ring doorbell δεν τα έχω πάει πολύ καλύτερα από την πλευρά της ασφάλειαςΟι αγοραστές αυτών των τεχνολογιών πρέπει να γνωρίζουν αυτούς τους κινδύνους και η συμβουλή της CyberHoot είναι να τις ενημερώνουν τακτικά και να αγοράζουν mainstream (γνωστή και ως: Ring), καθώς είναι πιο πιθανό να υποστηρίζονται πλήρως, να ενημερώνονται τακτικά και να δοκιμάζονται πιο αυστηρά.
Αν έχετε οποιεσδήποτε αμφιβολίες, κρατήστε τα χρήματά σας στην τσέπη σας. Όσον αφορά τις οικιακές συσκευές ασφαλείας, μην ρισκάρετε να κάνετε την ασφάλειά σας χειρότερη από ό,τι ήταν πριν, μόνο και μόνο επειδή θέλετε αυτή την κομψή νέα συσκευή.
Πηγές
Πρόσθετη ανάγνωση
Να είστε επιφυλακτικοί με τις απάτες της «Μαύρης Παρασκευής»
Σφάλμα ασφαλείας σε έξυπνα κουδούνια πόρτας μπορεί να ανοίξει την πόρτα σε χάκερ
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Οι ερευνητές έψαξαν για ένα ψεύτικο πρόγραμμα αναβάθμισης φωτογραφιών και βρήκαν κάτι παράξενο: ένα κιτ ransomware, ένα μοντέλο τεχνητής νοημοσύνης...
Διαβάστε περισσότερα
Για τέσσερα χρόνια, το CyberHoot υποστηρίζει το ίδιο πράγμα στο ιστολόγιό του: οι κωδικοί πρόσβασης είναι ο σημαντικότερος αδύναμος κρίκος. Επαναχρησιμοποιούνται,...
Διαβάστε περισσότερα
Το Παγκόσμιο Κύπελλο FIFA 2026 ξεκίνησε στις 11 Ιουνίου στις Ηνωμένες Πολιτείες, τον Καναδά και το Μεξικό. Έξι εκατομμύρια οπαδοί...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
