Forbes Reporter gehackt Smart Homes von tausend Meilen entfernt
Das vernetzte Haus können Sie aus dem Internet oder Ihrem Smartphone Steuern? Sie könnte eine intelligente Häuser genannt werden, aber einige von ihnen haben einige sehr dummen Schwachstellen. In der Tat waren einige der Häuser gemacht von einer Firma namens Insteon smart unsicher genug, dass ein Forbes-Reporter konnte sie aus dem Komfort ihres Wohnzimmers zu hacken.
Dank einer eklatanten Insteon Schwachstelle Forbes Reporter Kaschmir Hill war sie in der Lage, Zugang zu die Häusern der komplett Fremden. Aus San Francisco sie wandte sich die Lichter von völlig fremden Häusern in Oregon und Connecticut, ein- und ausschalten, ihre Häuser physische Standorte identifiziert und hätte noch viel schlimmer:
Googeln einen sehr einfachen Satz führte mich auf eine Liste von "smart Homes", die etwas sehr Dummes getan hatte. Alle Häuser haben ein Automatisierungssystem von Insteon, die Fernbedienung für ihre Lichter, Whirlpools, Fans, Fernsehgeräte, Wasserpumpen, Garagentore, Kameras und andere Geräte kann damit ihre Besitzer diese Dinge ein- und Ausschalten mit einer Smartphone-app oder über das Internet machen können. Die dumme Sache? Ihre Systeme durch Suchmaschinen – d. h. sie erscheinen in den Suchergebnissen Crawl-fähig gemacht worden – und durch Insteon erfordern keine Benutzernamen und Kennwörter standardmäßig in einem Produkt jetzt eingestellt, konnte ich auf die Links klicken, geben mir die Möglichkeit, diese Menschen zu Hause in Spukhäuser, Energieverbrauch Alpträume oder sogar Raub Ziele zu verwandeln. Ein Garagentor öffnen könnte ein Haus reif für tatsächliche körperliche Störung machen.
Hill sagte, dass sie Tonnen von sensiblen Informationen aus acht verschiedenen Häusern, einschließlich aber nicht beschränkt auf IP-Adresse, Namen, und auch realen Orten finden konnte. Ja, viele Systeme sind durch Benutzernamen und Passwort geschützt, aber es gibt keine Authentifizierung darüber hinaus.
In diesem Fall spricht Forbes nur speziell Insteon, die (hoffentlich) in die Tiefe und Breite ihrer Verletzlichkeit einmalig ist. Aber wenn das vernetzte Zuhause weniger von einem Trend und der Norm sein wird, die Unternehmen, die diese Systeme verarbeiten müssen nehmen ein Stichwort und Dinge sperren. Es ist einen alarmierenden Bericht, und Sie sollten den Kopf über Kopf über Forbes, das ganze zu lesen. [Forbes]
Bild-Gutschrift: Shutterstock/Konstantin L