Internett av ting (IOT) enheter innbefatter vanligvis sensorer, brytere og loggingsfunksjoner som samler og overfører data over Internett.

Noen enheter kan brukes til overvåkning, ved hjelp av internett for å gi sanntidsstatusoppdateringer. Enheter som klimaanlegg eller dørlås lar deg kommunisere og kontrollere dem eksternt.

De fleste har en begrenset forståelse av sikkerhets- og personvernimplikasjonene av IoT-enheter. Produsenter som er førsteklasses, belønnes for å utvikle billige enheter og nye funksjoner med liten hensyn til sikkerhet eller personvern.

I hjertet av alle IoT-enhetene er det innebygd firmware. Dette er operativsystemet som gir kontrollene og funksjonene til enheten.

Vår tidligere forskning på Internett-enhetens fastvare viste at selv de største produsentene av bredbåndsrutere ofte brukte usikre og sårbare fastvarekomponenter.

IoT-risikoene er sammensatt av deres høye tilkoblede og tilgjengelige natur. Så, i tillegg til å lide av lignende bekymringer som bredbåndsrutere, må IoT-enheter beskyttes mot et bredere spekter av aktiv og passiv trusler.

Aktive IoT-trusler

Dårlig sikrede smarte enheter er en alvorlig trussel mot sikkerheten til nettverket ditt, enten det er hjemme eller på jobb. Fordi IoT-enheter ofte er koblet til nettverket, ligger de der de kan få tilgang til og overvåke annet nettverksutstyr.

Denne tilkoblingen kan tillate at angripere bruker en kompromittert IoT-enhet for å omgå nettverkssikkerhetsinnstillingene og starte angrep mot annet nettverksutstyr som om det var "fra innsiden".

Mange nettverkstilkoblede enheter bruker standardpassord og har begrensede sikkerhetskontroller, slik at alle som kan finne en usikker enhet online, kan få tilgang til den. Nylig klarerte sikkerhetsforskere selv hack en bil, som stod på lett tilgjengelige (og forutsigbare) kjøretøyidentifikasjonsnumre (VIN) som sin eneste sikkerhet.

Hackere har utnyttet usikre standardkonfigurasjoner i flere tiår. For ti år siden, da Internett-tilkoblede (IP) sikkerhetskameraer ble vanlige, brukte angripere Google til å skanne etter søkeord i kameraets administrasjonsgrensesnitt.

Dessverre har enhetssikkerhet ikke forbedret mye om ti år. Det er søkemotorer som gjør at folk enkelt kan finne (og muligens utnytte) et bredt spekter av Internett-tilkoblede enheter.

Mange IoT-enheter er allerede lett kompromittert.

Passive trusler

I motsetning til aktive trusler oppstår passive trusler fra produsenter som samler og lagrer private brukerdata. Fordi IoT-enheter er bare glorifiserte nettverkssensorer, er de avhengige av produsentens servere for å gjøre behandling og analyse.

Så sluttbrukere kan fritt dele alt fra kredittinformasjon til intime personlige detaljer. Dine IoT-enheter kan ende opp med å vite mer om ditt personlige liv enn du gjør.

Enheter som Fitbit kan til og med samle inn data som skal brukes til å vurdere forsikringskrav.

Med produsenter som samler så mye data, trenger vi alle å forstå de langsiktige risikoene og truslene. Ubestemt datalagring av tredjeparter er en betydelig bekymring. Omfanget av problemene knyttet til datainnsamling kommer bare til nytte.

Konsentrerte private brukerdata på nettverksservere gir også et attraktivt mål for cyberkriminelle. Ved å gå på kompromiss med bare en enkelt produsents enheter, kunne en hacker få tilgang til millioner av menneskers detaljer i ett angrep.

Hva kan du gjøre?

Dessverre er vi nåde til produsenter. Historien viser at deres interesser ikke alltid er tilpasset vår. Deres oppgave er å få nytt og spennende utstyr til markedet så billig og raskt som mulig.

IoT-enheter mangler ofte gjennomsiktighet. De fleste enheter kan bare brukes med produsentens egen programvare. Imidlertid er lite informasjon angitt om hvilke data som samles inn eller hvordan det er lagret og sikret.

Men hvis du må ha de nyeste gadgets med nye og skinnende funksjoner, er det noen lekser å gjøre først:

• Spør deg selv om fordelene oppveier personvern og sikkerhetsrisiko.

• Finn ut hvem som gjør enheten. Er de godt kjent og gir de god støtte?

• Har de en lettforståelig personvernerklæring? Og hvordan bruker eller beskytter de dataene dine?

• Hvor det er mulig, se etter en enhet med åpen plattform, som ikke låser deg inn i bare én tjeneste. Å kunne laste opp data til en server etter eget valg gir deg fleksibilitet.

• Hvis du allerede har kjøpt en IoT-enhet, søker du på Google for "er [ditt navn] sikkert?" For å finne ut hvilke sikkerhetsforskere og brukere som allerede har opplevd.

Alle av oss trenger å forstå innholdet av dataene vi deler. Mens IoT-enheter lover fordeler, introduserer de risikoer med hensyn til vårt personvern og sikkerhet.