Internet Rzeczy


Co to jest Internet rzeczy/Technologie Internetu Rzeczy/Bezpieczeństwo i Zagrożenia Internetu Rzeczy

Pojawienie się internetu rzeczy tworzy nowe zagrożenia bezpieczeństwa danych.
Jak również powstawanie szkód majątkowych. W skrajnych przypadkach nawet utratę zdrowia i życia.
Zagrożenia są najważniejszym wyzwaniem przyszłości internetu rzeczy.

Badania przeprowadzone przez firmę HP pokazują że wiele urządzeń jest podatnych na ataki, a większość ma słabe punkty
Po przetestowaniu 10 popularnych urządzeń, znaleziono średnio po 25 luk w każdym z nich.

Najważniejsze z nich:

Problemy z prywatnością danych - zanotowano podatności dotyczące prywatności związanej z gromadzeniem danych osobowych.
Słabe punkty w systemie autoryzacji i uwierzytelnienia - 80% tych urządzeń nie wymagały haseł o wystarczającej złożoności i długości.
Brak szyfrowania transmisji danych - 70% tych urządzeń nie szyfrowało komunikacji z Internetem.
Niebezpieczne interfejsy WWW - w 65% urządzeń zanotowano obawy związane z bezpieczeństwem interfejsów użytkownika.
Niewystarczający poziom bezpieczeństwa oprogramowania - 60% urządzeń nie stosowało szyfrowania podczas aktualizacji oprogramowania.

Firma HP zaleciła identyfikacje podatności systemów internetu rzeczy, zanim zostaną one wykorzystane w praktyce.

Podobnie jest w systemach produkcyjnych. Badanie firmy Ashford wykryło 25 luk zero-day w stystemach typu SCADA.
Tego typu luki były użyte w celu ataku na irański program nuklearny, który nawet nie był podłączony do internetu.

We wstępie napisałem że mogą istnieć zagrożenia zdrowia i życia. Podam hipotetyczny przykład z pogranicza fikcji.
Haker wkada się do systemu sterowania temperaturą, obniża ją, zwiększa wilgotność, zamyka zamki w domu i blokuje dostęp do ubrań.
Stworzyłoby to bezpośrednie zagrożenie życia. Niestety, przy obecnym poziomie zabezpieczeń jest to możliwe, lecz mało prawopodobne.