В погоне за комфортом и безопасностью люди все чаще окружают себя умными устройствами. Однако некоторые из них могут стать не только защитниками, но и незваными ушами в доме. Об этом «Газете.Ru» рассказал Сергей Щербаков, технический директор компании «Стахановец».
По словам эксперта, в основе работы большинства акустических датчиков разбития стекла лежит высокочувствительный микрофон. Его задача — улавливать специфические звуки, возникающие при разбитии стекла, и игнорировать другие шумы.
«Примером, подтверждающим наличие скрытых микрофонов, является скандал с системой безопасности одного из крупных производителей, когда выяснилось, что в устройстве, позиционируемом как датчик движения, был встроен микрофон, не указанный в официальных характеристиках. Производитель объяснил это ошибкой, заявив, что микрофон предназначался для будущей функции обнаружения разбития стекла», — рассказывает Щербаков.
Сам по себе микрофон в датчике — лишь инструмент. Угроза возникает, когда устройство получает доступ к сети, а злоумышленник получает доступ к устройству.
«Датчик обычно связан с центральным хабом, который подключен к интернету. Именно эта цепочка создает уязвимость. Злоумышленник, получивший доступ к такому устройству, может не только отключить его, но и удаленно активировать микрофон для прослушивания», — предупреждает эксперт.
По словам Щербакова, если злоумышленник получит доступ к хабу умного дома через слабый пароль, уязвимость в прошивке или фишинговую атаку, он сможет использовать встроенный микрофон для записи и передачи аудио из квартиры.
«Угроза исходит не только от физических лиц. Вредоносное ПО может быть внедрено в устройство на этапе производства. Производители иногда оставляют скрытые входы для техподдержки, которые могут быть использованы третьими лицами», — говорит эксперт. Чтобы минимизировать риски, он рекомендует сегментировать сеть, выделив для умных устройств отдельную беспроводную сеть, регулярно обновлять прошивки, использовать сложные пароли и выбирать проверенных производителей.
«Проблема кроется не в самом микрофоне, а в возможности получения несанкционированного доступа к нему. Относитесь к каждому устройству умного дома как к потенциально уязвимому вычислительному узлу», — заключает Щербаков.
Ранее инженер рассказал, как на самом деле работает безопасность умных устройств.