Ευπάθειες στο «Έξυπνο» Κουδούνι Πόρτας

1 Δεκεμβρίου 2020 | Blog Ευπάθειες στο «Έξυπνο» Κουδούνι Πόρτας


Η εορταστική περίοδος είναι και επίσημα εδώ. Τώρα είναι μια καλή στιγμή για να βρείτε εξαιρετικές προσφορές, αλλά προχωρήστε με προσοχή: να είστε επιφυλακτικοί με προσφορές που είναι «πολύ καλές για να είναι αληθινές». Το CyberHoot έγραψε στο ιστολόγιό του για... Απάτες της Μαύρης Παρασκευής Πρόσφατα, εξετάζουμε τις μεθόδους που χρησιμοποιούν οι χάκερ για να ξεγελάσουν τους χρήστες ώστε να δώσουν προσωπικά στοιχεία ή να «αγοράσουν» προϊόντα που δεν φτάνουν ποτέ. Τώρα στρέφουμε την προσοχή μας σε ένα προϊόν που είναι δημοφιλές αυτή την εποχή, τα «Έξυπνα» Κουδούνια Πόρτας.

Τα έξυπνα κουδούνια έχουν κάνει αίσθηση τα τελευταία ένα ή δύο χρόνια, επιτρέποντας στους ιδιοκτήτες σπιτιών να έχουν ένα κουδούνι συνδεδεμένο στο διαδίκτυο που τους ειδοποιεί όταν φτάνει ένας επισκέπτης. Το κουδούνι ενεργοποιείται όταν πατηθεί ή όταν ανιχνεύσει κίνηση. Το έξυπνο κουδούνι επιτρέπει σε έναν ιδιοκτήτη σπιτιού να χρησιμοποιήσει μια εφαρμογή smartphone για να αλληλεπιδράσει με τον επισκέπτη χρησιμοποιώντας την υπέρυθρη κάμερα υψηλής ευκρίνειας και το μικρόφωνο του κουδουνιού. Ορισμένα έξυπνα κουδούνια επιτρέπουν επίσης στον χρήστη να ξεκλειδώσει την πόρτα του από απόσταση. Αυτές οι ανέσεις έχουν οδηγήσει στην αυξανόμενη δημοτικότητα αυτών των συσκευών. Ωστόσο, οι αγοραστές πρέπει να είναι προσεκτικοί. Πολλές από αυτές τις συσκευές έχουν τρύπες στην μπροστινή πόρτα σας.

Μελέτη Ασφαλείας «Έξυπνου» Κουδουνιού Πόρτας

Οι κατασκευαστές προσπαθούν να είναι οι πρώτοι που θα λανσάρουν στην αγορά νέες τεχνολογίες. Αυτό συχνά σημαίνει ότι θα κάνουν περικοπές στις δοκιμές, τον έλεγχο και την προστασία της ασφάλειας. Κατά συνέπεια, αυτή η νέα τεχνολογία συχνά περιέχει Συσκευή IoT κινδύνους. Ένα πρόσφατη δοκιμή Από 11 έξυπνα κουδούνια πόρτας με υψηλή βαθμολογία (πέντε αστέρων και επιλογή συντακτών) διαπιστώθηκε ότι όλα απέτυχαν σε τουλάχιστον μία δοκιμή ασφαλείας, αλλά συχνά σε πολλές περισσότερες.

Κάμερα κουδουνιού Victure WiFi με βίντεο


Έξυπνο κουδούνι Victory

Το δημοφιλές κουδούνι Victure (αριστερά), κοστίζει 60 δολάρια και είναι νούμερο ένα μπεστ σέλερ στο Amazon (4.5 στα 5 σε 400+ κριτικές χρηστών). Το μοντέλο που δοκιμάστηκε, το Victure VD300, στέλνει το όνομα του δικτύου Wi-Fi σας. και κωδικός πρόσβασης σε διακομιστές στην Κίνα μη κρυπτογραφημένοςΟποιοσδήποτε χάκερ που μπορεί να υποκλέψει αυτά τα δεδομένα θα μπορούσε να συνδεθεί στο οικιακό σας δίκτυο και να αποκτήσει πρόσβαση σε άλλες συσκευές σε αυτό.

Άλλος χωρίς σήματα Ένα κουδούνι πόρτας στο Amazon που έμοιαζε πανομοιότυπο με αυτό το μοντέλο Victure είχε ακριβώς τα ίδια τρωτά σημεία. Δεν υπάρχει λόγος να πούμε πόσα «κλωνοποιημένα» κουδούνια πόρτας με παρόμοια ή διαφορετικά πλαίσια χρησιμοποιούν το ίδιο υποκείμενο, μη ασφαλές λογισμικό και υλικό.

Ασύρματο κουδούνι θυροτηλεόρασης Ctronics CT-WDB02


έξυπνο κουδούνι πόρτας Amazon

Ένα κουδούνι πόρτας με βίντεο, περίπου 70 δολάρια, από μια μάρκα που ονομάζεται Ctronics, είχε μια κρίσιμη ευπάθεια που θα μπορούσε να επιτρέψει σε κυβερνοεγκληματίες να κλέψουν τον κωδικό πρόσβασης δικτύου και να τον χρησιμοποιήσουν για να χακάρουν όχι μόνο τα κουδούνια και τον δρομολογητή, αλλά και οποιεσδήποτε άλλες έξυπνες συσκευές IoT στο σπίτι (σκεφτείτε θερμοστάτη, κάμερα ή ακόμα και φορητό υπολογιστή). Το κουδούνι πόρτας Victure που δοκιμάστηκε παραπάνω είχε επίσης τα ίδια τρωτά σημεία.

Αυτή η μάρκα Ctronics διαθέτει επίσης πανομοιότυπα μοντέλα χωρίς επωνυμία, για να καλύψει τις ανάγκες όσων θέλουν να ξοδέψουν λίγο λιγότερα για το έξυπνο κουδούνι τους.

Έξυπνα κουδούνια πόρτας χωρίς επωνυμία έναντι επώνυμων («Ring»)


έξυπνο κουδούνι πόρτας χωρίς επωνυμία

Αυτή η μελέτη βρήκε αυτό το μοντέλο χωρίς επωνυμία στο eBay και ενώ μοιάζει με ένα κουδούνι Ring, δεν είναι. Ένα ελάττωμα σε αυτό το κουδούνι μπορεί εύκολα να το επαναφέρει σε στάδιο «σύζευξης». Αυτό το θέτει εκτός λειτουργίας και θα μπορούσε να επιτρέψει σε έναν εγκληματία να καταλάβει τον έλεγχό του για να κλέψει το κουδούνι ή απλώς να το σταματήσει από το να ηχογραφήσει ενώ κάνει διάρρηξη στο σπίτι. Όταν ο πωλητής αυτού του προϊόντος ενημερώθηκε για αυτά τα ελαττώματα, απλώς αφαίρεσε την καταχώριση από το eBay. Ωστόσο, αυτά τα απομιμήσεις Ring χωρίς επωνυμία εξακολουθούν να είναι διαθέσιμα σε διάφορα μέρη. όπως το Walmart, μόνο με 38 δολάρια σε σχέση με ένα Ring Smart Doorbell που κοστίζει μεταξύ 99 και 199 δολαρίων! Ωστόσο, όπως αναφέρεται σε αυτό το άρθρο ασφαλείας, το Ring doorbell δεν τα έχω πάει πολύ καλύτερα από την πλευρά της ασφάλειαςΟι αγοραστές αυτών των τεχνολογιών πρέπει να γνωρίζουν αυτούς τους κινδύνους και η συμβουλή της CyberHoot είναι να τις ενημερώνουν τακτικά και να αγοράζουν mainstream (γνωστή και ως: Ring), καθώς είναι πιο πιθανό να υποστηρίζονται πλήρως, να ενημερώνονται τακτικά και να δοκιμάζονται πιο αυστηρά.

Άλλοι κίνδυνοι ασφαλείας των «έξυπνων» κουδουνιών

  • KRACK – Μία συσκευή, που αγοράστηκε από το eBay χωρίς να υπάρχει σαφής συσχέτιση με την επωνυμία της, ήταν ευάλωτη σε ένα κρίσιμο exploit που ονομάζεται KRACK (Επιθέσεις επανεγκατάστασης κλειδιών). Πρόκειται για ένα θέμα ευπάθειας στη διαδικασία ελέγχου ταυτότητας Wi-Fi που θα επέτρεπε σε έναν εισβολέα να παραβιάσει την ασφάλεια WPA-2 στο οικιακό Wi-Fi κάποιου και έτσι να αποκτήσει πρόσβαση στο δίκτυό του.
  • Έλλειψη κρυπτογράφησης δεδομένων – Οποιαδήποτε συσκευή στο δίκτυό σας έχει πρόσβαση στον λογαριασμό και τον κωδικό πρόσβασής σας Wi-Fi και ορισμένα από τα κουδούνια ήταν κατά λάθος έστειλε αυτά τα δεδομένα μη κρυπτογραφημένα σε κινεζικούς διακομιστέςΑυτό σημαίνει ότι οι χάκερ θα μπορούσαν να αποκτήσουν πρόσβαση σε αυτά τα δεδομένα και να τα χρησιμοποιήσουν για να διεισδύσουν σε άλλες συσκευές που είναι συνδεδεμένες στο δίκτυό σας, συμπεριλαμβανομένων smartphone, tablet και φορητών υπολογιστών.
  • Υπερβολική συλλογή δεδομένων – Πόσα χρειάζεται πραγματικά να γνωρίζει για εσάς το κουδούνι της πόρτας σας; Υπερβολικά πολλά σε ορισμένες περιπτώσεις, όπως η ακριβής τοποθεσία της συσκευής, η οποία θα μπορούσε στη συνέχεια να διατεθεί στο διαδίκτυο σε επιχειρηματίες χάκερ.
  • Πολιτικές για αδύναμους κωδικούς πρόσβασης – Αυτά τα μοντέλα δεν σας ζητούν να αλλάξετε τον κωδικό πρόσβασής σας και έχουν έναν βασικό προεπιλεγμένο κωδικό που θα χρειαζόταν ένας χάκερ για να τον σπάσει. Είναι επίσης πολύ εύκολο να επαναφερθούν στον προεπιλεγμένο κωδικό πρόσβασης, πράγμα που σημαίνει ότι οι χάκερ θα μπορούσαν εύκολα να αποκτήσουν πρόσβαση στον κωδικό σας. Κωδικός πρόσβασης δικτύου WiFi και κωδικός πρόσβασης διαμόρφωσης συσκευής.

Πώς να παραμείνετε ασφαλείς

  • Δείτε τη μάρκα – Αν δεν έχετε ακούσει για την επωνυμία ή αν δεν υπάρχει καθόλου επωνυμία, τότε θα πρέπει να είστε επιφυλακτικοί. Προτιμήστε μια mainstream επωνυμία όπως το Ring Smart Doorbell της Amazon, επειδή υποστηρίζεται από την Amazon και την τεράστια έρευνα και ανάπτυξή της.
  • Ελέγξτε τις κριτικές – Όπως έδειξε η έκθεση, δεν μπορείτε πάντα να εμπιστεύεστε τις κριτικές. Αναζητήστε και ελέγξτε τις αρνητικές κριτικές, αναζητήστε τη λέξη «ευπάθεια» ή «κίνδυνος ασφαλείας» σε αυτές τις κριτικές ή, ακόμα καλύτερα, κάντε αναζήτηση στη συσκευή στο Google και αποφασίστε μόνοι σας αν το όφελος αξίζει τον κίνδυνο.
  • Αλλαγή του προεπιλεγμένου κωδικού πρόσβασης – Αυτό ισχύει για οποιαδήποτε συσκευή συνδεδεμένη στο διαδίκτυο (γνωστή και ως: IoT). Αλλάζετε πάντα τους προεπιλεγμένους κωδικούς πρόσβασης της συσκευής. Οι πιο δύσκολοι στην παραβίαση είναι οι πολύπλοκοι και μοναδικοί κωδικοί πρόσβασης 14+ χαρακτήρων. κωδικούς πρόσβασης/passphrasesΑποθηκεύστε αυτούς τους κωδικούς πρόσβασης σε έναν Διαχειριστή κωδικών πρόσβασης.
  • Μείνετε ενημερωμένοι – Οι ενημερώσεις λογισμικού είναι συνηθισμένες και μερικές φορές προσθέτουν νέες λειτουργίες (Sonos 2.0 κανείς;;;), αλλά πιο συχνά διορθώνουν ζητήματα ασφαλείας και προβλήματα. Ελέγξτε αν το κουδούνι σας ενημερώνεται αυτόματα και ενεργοποιήστε αυτήν τη λειτουργία, εάν υπάρχει. Ακόμα καλύτερα, μην αγοράσετε μια συσκευή που δεν ενημερώνεται αυτόματα εξαρχής.
  • που Up Έλεγχος ταυτότητας δύο παραγόντων – Αυτό δεν είναι πάντα διαθέσιμο, αλλά αν υπάρχει η δυνατότητα, φροντίστε να το ενεργοποιήσετε. Προσθέτει ένα επιπλέον επίπεδο ασφάλειας, στέλνοντας έναν μοναδικό κωδικό στο τηλέφωνό σας που χρησιμοποιείται για την πρόσβαση στη συσκευή, εκτός από έναν κωδικό πρόσβασης. Είναι πολύ δύσκολο για έναν χάκερ να έχει πρόσβαση σε αυτούς τους μοναδικούς κωδικούς, επομένως είναι σημαντικό να ρυθμίσετε το 2FA σε οποιονδήποτε λογαριασμό ή συσκευή μπορείτε.

Αν έχετε οποιεσδήποτε αμφιβολίες, κρατήστε τα χρήματά σας στην τσέπη σας. Όσον αφορά τις οικιακές συσκευές ασφαλείας, μην ρισκάρετε να κάνετε την ασφάλειά σας χειρότερη από ό,τι ήταν πριν, μόνο και μόνο επειδή θέλετε αυτή την κομψή νέα συσκευή.

Πηγές

Κανίτεκ

Οι οποίες?

NakedSecurity – Sophos

Πρόσθετη ανάγνωση

Να είστε επιφυλακτικοί με τις απάτες της «Μαύρης Παρασκευής»

Σφάλμα ασφαλείας σε έξυπνα κουδούνια πόρτας μπορεί να ανοίξει την πόρτα σε χάκερ

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!


Εγγραφείτε τώρα

Τελευταία Blogs

Μείνετε ενημερωμένοι με τις τελευταίες εξελίξεις πληροφορίες ασφαλείας

Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.

Το Ransomware, ένα μοντέλο τεχνητής νοημοσύνης που κατασκευάστηκε χωρίς προσπάθεια

Το Ransomware, ένα μοντέλο τεχνητής νοημοσύνης που κατασκευάστηκε χωρίς προσπάθεια

Οι ερευνητές έψαξαν για ένα ψεύτικο πρόγραμμα αναβάθμισης φωτογραφιών και βρήκαν κάτι παράξενο: ένα κιτ ransomware, ένα μοντέλο τεχνητής νοημοσύνης...

Διαβάστε περισσότερα
Το CyberHoot γίνεται πλήρως χωρίς κωδικό πρόσβασης: Υποστήριξη εγγενούς κλειδιού πρόσβασης για διαχειριστές

Το CyberHoot γίνεται πλήρως χωρίς κωδικό πρόσβασης: Υποστήριξη εγγενούς κλειδιού πρόσβασης για διαχειριστές

Για τέσσερα χρόνια, το CyberHoot υποστηρίζει το ίδιο πράγμα στο ιστολόγιό του: οι κωδικοί πρόσβασης είναι ο σημαντικότερος αδύναμος κρίκος. Επαναχρησιμοποιούνται,...

Διαβάστε περισσότερα
Μην σκοράρεις αυτογκόλ: Ξεγελώντας τις απάτες του Παγκοσμίου Κυπέλλου 2026

Μην σκοράρεις αυτογκόλ: Ξεγελώντας τις απάτες του Παγκοσμίου Κυπέλλου 2026

Το Παγκόσμιο Κύπελλο FIFA 2026 ξεκίνησε στις 11 Ιουνίου στις Ηνωμένες Πολιτείες, τον Καναδά και το Μεξικό. Έξι εκατομμύρια οπαδοί...

Διαβάστε περισσότερα