{"id":92891,"date":"2022-10-13T18:15:29","date_gmt":"2022-10-13T23:15:29","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/5-vanliga-internet-of-things-iot-sakerhetsproblem-och-korrigeringar\/"},"modified":"2022-10-13T18:15:29","modified_gmt":"2022-10-13T23:15:29","slug":"5-vanliga-internet-of-things-iot-sakerhetsproblem-och-korrigeringar","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/5-vanliga-internet-of-things-iot-sakerhetsproblem-och-korrigeringar\/","title":{"rendered":"5 vanliga Internet of Things (IoT) s\u00e4kerhetsproblem och korrigeringar"},"content":{"rendered":"
\n

Internet of Things (IoT)-enheter kan s\u00e4kra dig mot gatubrott men de g\u00f6r inte ett bra jobb med att skydda dig mot integritetsintr\u00e5ng. Den h\u00e4r artikeln f\u00f6rklarar n\u00e5gra av dessa integritetsproblem och hur man \u00e5tg\u00e4rdar dem.<\/p>\n

L\u00e5t oss b\u00f6rja med att titta p\u00e5 hur IoT-enheter kan kr\u00e4nka din integritet och hur man undviker dem.<\/p>\n

<\/span> 1. IoT Home Hub-enheter spelar in allt<\/span><\/h2>\n

Vissa enheter, som Google Home och Amazon Echo, lyssnar st\u00e4ndigt p\u00e5 sin omgivning. Detta s\u00e4kerst\u00e4ller att de h\u00f6r dig n\u00e4r du s\u00e4ger deras \u201ckommandoord\u201d, eller aktiveringsord, som initierar ljudinspelning.<\/p>\n

Naturligtvis utg\u00f6r n\u00e5got som alltid lyssnar p\u00e5 dig en integritetsrisk i sig. Det har spekulerats mycket om huruvida dessa enheter alltid skickar inspelad information hem, \u00e4ven om anv\u00e4ndaren inte har aktiverat den via sitt kommandoord.<\/p>\n

\u00c4ven om denna spekulation inte \u00e4r baserad p\u00e5 sanning, \u00e4r det ett faktum att operat\u00f6rer av hemhubbar f\u00e5r privata r\u00f6stloggar efter att enheten av misstag h\u00f6rt deras hotword. BBC rapporterade att Apple och Google har stoppat sina anst\u00e4llda fr\u00e5n att spela upp inspelningar fr\u00e5n hemhubbar. Detta var efter att tredjepartsentrepren\u00f6rer uppt\u00e4ckte att de lyssnade p\u00e5 intima \u00f6gonblick som av misstag spelades in.<\/p>\n

<\/span>Hur man fixar IoT-enheter som alltid lyssnar p\u00e5 dig<\/span><\/h3>\n

Medan popul\u00e4ra smarta hemhubbar har kryssrutor som du kan bocka f\u00f6r att s\u00e4ga \u00e5t dem att inte \u00f6vervaka din r\u00f6st, vem vet vad som h\u00e4nder i bakgrunden? F\u00f6rest\u00e4ll dig om en fr\u00e4mling satt med i alla dina diskussioner och du helt enkelt fick dem att lova att inte ber\u00e4tta f\u00f6r n\u00e5gon vad den h\u00f6r. Skulle du lita p\u00e5 den fr\u00e4mlingen med din privata information?<\/p>\n

Som s\u00e5dan \u00e4r det b\u00e4sta s\u00e4ttet att fixa detta IoT-s\u00e4kerhetsproblem att aldrig l\u00e5ta det intr\u00e4ffa. K\u00f6p inte smarta enheter som har en lyssningsf\u00f6rm\u00e5ga dygnet runt<\/strong> (om m\u00f6jligt). Enheter som alltid lyssnar \u00e4r identifierbara om de marknadsf\u00f6rs som att erbjuda r\u00f6staktivering, eftersom de beh\u00f6ver konstant \u00f6vervakning f\u00f6r att lyssna efter kommandon.<\/p>\n

<\/span> 2. De kan hackas utifr\u00e5n<\/span><\/h2>\n

Ett stort drag f\u00f6r IoT-enheter \u00e4r deras f\u00f6rm\u00e5ga att ta emot kommandon fr\u00e5n internet. Detta till\u00e5ter anv\u00e4ndare att styra smarta hemenheter fr\u00e5n vilken plats som helst i v\u00e4rlden.<\/p>\n

Den h\u00e4r funktionen \u00e4r dock inte perfekt. Medan fj\u00e4rrstyrning av smarta hem till\u00e5ter platsoberoende kontroll och \u00f6vervakning av ditt hem, \u00f6ppnar den ocks\u00e5 d\u00f6rren f\u00f6r hackare att g\u00f6ra detsamma. Hacking \u00e4r en av de l\u00e4skigaste IoT-integritetsproblemen, eftersom m\u00e4nniskor \u00f6ver hela v\u00e4rlden kan f\u00e5 tillg\u00e5ng till ditt hem oinbjudet.<\/p>\n

Det l\u00e5ter som n\u00e5got ur science fiction, men det \u00e4r tyv\u00e4rr verklighet. Trend Micro h\u00e4vdar att deras programvara blockerade 5 miljoner hackningsf\u00f6rs\u00f6k p\u00e5 IoT-kameror, varav 75 procent var brute force-attacker.<\/p>\n

<\/span>Hur man \u00e5tg\u00e4rdar IoT-problem med fj\u00e4rrhackning<\/span><\/h3>\n

F\u00f6r att \u00e5tg\u00e4rda det h\u00e4r problemet m\u00e5ste du st\u00e4lla in ett korrekt fj\u00e4rrsystem som kan h\u00e5lla hackare ute. Med tanke p\u00e5 att hackare mestadels anv\u00e4nder brute force-tekniker f\u00f6r att bryta sig in, m\u00e5ste ditt system vara tillr\u00e4ckligt starkt f\u00f6r att motst\u00e5 en st\u00f6rtflod av f\u00f6rs\u00f6k.<\/p>\n

S\u00e4kra ditt konto med ett starkt l\u00f6senord och anv\u00e4nd en tv\u00e5faktorsautentiseringsenhet om det st\u00f6ds. Dessa kommer b\u00e5da att stoppa en hackare fr\u00e5n att f\u00e5 enkel \u00e5tkomst till ditt hem.<\/p>\n

<\/span> 3. Enheter anv\u00e4nder inte kryptering<\/span><\/h2>\n

Detta \u00e4r en gigantisk r\u00f6d flagga f\u00f6r alla som bryr sig om sin integritet. Zscaler rapporterade att av de 56 miljoner transaktioner som passerade deras moln fr\u00e5n IoT-k\u00e4llor, skickades 90 % av dem som vanlig text. Detta betyder att inga anstr\u00e4ngningar gjordes f\u00f6r att kryptera dem alls; vem som helst kunde analysera paketen och extrahera dess data.<\/p>\n

<\/span>Hur man \u00e5tg\u00e4rdar IoT:s brist p\u00e5 kryptering<\/span><\/h3>\n

Anv\u00e4nd endast IoT-enheter som krypterar deras data korrekt. F\u00f6rhoppningsvis kommer produkten att ange sin krypteringstyp p\u00e5 l\u00e5dan eller reklam. Om det inte g\u00f6r det \u00e4r det en bra id\u00e9 att spela det s\u00e4kert och inte k\u00f6pa det.<\/p>\n

\u00c5tminstone kunde du f\u00e5 det och ta hand om vilken data du skickar; anv\u00e4nd den aldrig till n\u00e5got du inte vill att n\u00e5gon annan ska se.<\/p>\n

Ett annat alternativ \u00e4r att anv\u00e4nda ett VPNs krypteringsschema p\u00e5 ditt n\u00e4tverk, som OpenVPN. Vissa routrar till\u00e5ter anv\u00e4ndaren att konfigurera ett virtuellt privat n\u00e4tverk, eller VPN, p\u00e5 den. En VPN installerad p\u00e5 en router l\u00e5ter anv\u00e4ndaren kryptera och dirigera all sin trafik genom en tredjepartsserver. Det skulle f\u00f6rhindra tredje parts snoops fr\u00e5n att inspektera vilken data som helst som \u00f6verf\u00f6rs mellan dig och slutpunkten.<\/p>\n

<\/span> 4. IoT-enheter \u00e4r inte korrekt uppdaterade<\/span><\/h2>\n

Enheter som uts\u00e4tts f\u00f6r press fr\u00e5n hackningsf\u00f6rs\u00f6k b\u00f6r vara ordentligt utrustade med f\u00f6rm\u00e5gan att ta emot patchar. Om en exploatering hittas i en enhet kan nyheten spridas snabbt p\u00e5 internet, vilket uts\u00e4tter varje \u00e4gare av den enheten f\u00f6r risker.<\/p>\n

En s\u00e4kerhetskorrigering \u00e4r det b\u00e4sta s\u00e4ttet att bek\u00e4mpa dessa brister eftersom de dyker upp med tiden. IoT-v\u00e4rlden har dock n\u00e5gra allvarliga patchningsproblem. Enheter kan ha mycket barbensst\u00f6d efter release eller har inga som helst s\u00e4tt att lappas.<\/p>\n

En enhet kan ha grunden f\u00f6r s\u00e4kerhetskorrigeringar, men i den snabba IoT-v\u00e4rlden kan f\u00f6retaget bakom den g\u00e5 i konkurs och l\u00e4mna enheten strandsatt utan uppdateringar.<\/p>\n

<\/span>Hur man fixar det<\/span><\/h3>\n

Tyv\u00e4rr finns det inget s\u00e4tt att du aktivt kan patcha dina IoT-enheter. Som tur \u00e4r kan du ta \u00e5tg\u00e4rder i egna h\u00e4nder genom att v\u00e4lja f\u00f6retag med gott rykte eller leta efter IoT-enheter med \u00f6ppen k\u00e4llkod<\/p>\n

Att lita p\u00e5 en nystart kan inneb\u00e4ra att deras bristande erfarenhet kommer att orsaka l\u00e5ngsammare uppdateringar; det \u00e4r om de inte g\u00e5r i konkurs. St\u00f6rre f\u00f6retag kommer att ha mer erfarenhet, snabbare patchsvarstider och \u00e4r mycket mindre ben\u00e4gna att vika sig.<\/p>\n

<\/span> 5. Enheter anv\u00e4nder fabriksstandardl\u00f6senord<\/span><\/h2>\n

Ett standardl\u00f6senord \u00e4r en hackers favorits\u00e4tt att kn\u00e4cka enheter. Vissa f\u00f6retag kommer att ge varje enhet ett individuellt l\u00f6senord f\u00f6r att f\u00f6rhindra detta fel, men andra kommer att st\u00e4lla in samma l\u00f6senord f\u00f6r alla enheter de skapar.<\/p>\n

Om anv\u00e4ndarna av dessa enheter inte bryr sig om att \u00e4ndra l\u00f6senordet kan hackare ta reda p\u00e5 fabriksstandardinloggningsinformationen och testa den p\u00e5 alla enheter de kan hitta. De kommer s\u00e4kert att hitta n\u00e5gra som fortfarande har de f\u00e4rdiga referenserna, vilket ger dem o\u00f6vertr\u00e4ffad \u00e5tkomst \u00f6ver enheten.<\/p>\n

Standardl\u00f6senordsproblemet \u00e4r s\u00e5 d\u00e5ligt, WeLiveSecurity rapporterade om hur Kalifornien har f\u00f6rbjudit alla enheter som levereras med ett standardl\u00f6senord.<\/p>\n

<\/span>Hur man fixar det<\/span><\/h3>\n

Om n\u00e5gon enhet du k\u00f6per har ett standardl\u00f6senord, \u00e4ndra det direkt<\/strong>. Att beh\u00e5lla det gamla l\u00f6senordet l\u00e4mnar d\u00f6rren \u00f6ppen f\u00f6r alla potentiella hackare som k\u00e4nner till anv\u00e4ndaruppgifterna f\u00f6r just din enhet.<\/p>\n

<\/span> F\u00f6rb\u00e4ttra din IoT-s\u00e4kerhet<\/span><\/h2>\n

IoT \u00e4r f\u00f6r n\u00e4rvarande fullt av s\u00e4kerhetsh\u00e5l, vilket g\u00f6r det sv\u00e5rt att lita p\u00e5 din integritet hos dem. Genom att vidta n\u00e5gra l\u00e4mpliga f\u00f6rsiktighets\u00e5tg\u00e4rder kan du njuta av IoT-enheter utan att l\u00e4mna \u00f6ver dina uppgifter till hackare.<\/p>\n

En mycket effektiv metod f\u00f6r att f\u00f6rb\u00e4ttra IoT-s\u00e4kerheten \u00e4r att anv\u00e4nda ett virtuellt privat n\u00e4tverk (VPN) med antingen en router eller ett Pi-Hole. VPN kan d\u00f6lja platsen d\u00e4r din IoT-trafik kommer fr\u00e5n. Det kr\u00e4ver dock att anv\u00e4ndaren installerar ett Pi-Hole (som \u00e4r en Raspberry Pi som dirigerar trafik genom ett VPN) eller installerar ett VPN p\u00e5 sin router.<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

Simon Batt (719 publicerade artiklar)
<\/strong><\/p>\n

En kandidatexamen i datavetenskap med en djup passion f\u00f6r allt som r\u00f6r s\u00e4kerhet. Efter att ha arbetat f\u00f6r en indiespelsstudio fann han sin passion f\u00f6r att skriva och best\u00e4mde sig f\u00f6r att anv\u00e4nda sina f\u00e4rdigheter f\u00f6r att skriva om allt som r\u00f6r teknik.<\/p>\n

Mer fr\u00e5n Simon Batt<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n