IoT: स्मार्ट होम सिक्योरिटी इश्यूज

एक स्मार्ट होम में बड़ी संख्या में IoT डिवाइस शामिल हैं जो डेटा एकत्र और प्रोसेस करते हैं। वे उपयोगकर्ताओं को मैनुअल और स्वचालित दोनों मोड में अपार्टमेंट को नियंत्रित करने के लिए कुछ निश्चित अवसर देते हैं। एक स्मार्ट वातावरण में, डिवाइस समय-समय पर नेटवर्क पर डेटा का आदान-प्रदान करते हैं। यह सीधे डिवाइस से डिवाइस पर या क्लाउड के माध्यम से होता है।

इस तथ्य के कारण कि श्रृंखला के सभी तत्वों की इंटरनेट तक पहुंच है, यह उन्हें बाहरी हमलों और खतरे से न केवल उपयोगकर्ता की जानकारी, बल्कि उसके स्वास्थ्य के लिए भी असुरक्षित बनाता है। यह सब सोच के प्रतिमान को बदल देता है, जिसमें लिखा है: "मेरा घर सुरक्षा का एक द्वीप है।"
हालांकि, स्मार्ट घर के लिए सुरक्षा 100% की आवश्यकता है, चाहे वे कुछ भी कहें। आज, इसमें निगरानी प्रणाली, निगरानी प्रणाली (स्वास्थ्य सहित) और सुरक्षा प्रणालियाँ शामिल हो सकती हैं, जिन्हें दूर से देखा जा सकता है। उन्हें सिर्फ घुसपैठियों से बचाने की जरूरत है।

इसके लिए जिम्मेदारी इन बहुत ही गैजेट के निर्माताओं द्वारा वहन की जानी चाहिए। हालांकि, वे अक्सर दावा करते हैं कि ऐसे मुद्दों से निपटने का कोई मतलब नहीं है।



इस बात से इंकार नहीं किया जा सकता है कि स्मार्ट उपकरणों की संख्या में वृद्धि के साथ, हैकिंग कंट्रोल सिस्टम की संख्या बढ़ने लगेगी। ऐसे सिस्टम तक पहुंच पाने वाले हमलावर एक दरवाजे या खिड़की को खोलने और स्मार्ट घर के निवासियों के बैंक खातों तक पहुंच प्राप्त करने के लिए एक इलेक्ट्रॉनिक कुंजी का उपयोग कर सकते हैं। इसके अलावा, अपराधी मैन्युअल रूप से चिकित्सा उपकरणों की विफलता का कारण बन सकेंगे।

एचपी ने बुद्धिमान प्रणालियों का एक बाजार अनुसंधान किया, जिसके दौरान यह पता चला कि लगभग सभी प्रणालियों में सुरक्षा समस्याएं हैं।

पहली समस्या अपर्याप्त प्रमाणीकरण है। क्लाउड और मोबाइल इंटरफेस होने के बावजूद, सिस्टम को पर्याप्त लंबाई और जटिलता के पासवर्ड सेट करने की आवश्यकता नहीं थी। इसके अलावा, किसी भी सिस्टम ने पासवर्ड दर्ज करने के असफल प्रयासों की एक निश्चित संख्या के बाद खाते को अवरुद्ध नहीं किया - यह पता चलता है कि जानवर बल के खिलाफ कोई प्रतिबंध संरक्षण नहीं था।

एक और समस्या गोपनीयता से संबंधित थी। सभी प्रणालियों ने किसी भी प्रकार की व्यक्तिगत जानकारी एकत्र की: नाम, पते, फोन नंबर और क्रेडिट कार्ड। यह चिंता का विषय है, क्योंकि यह पहचान की चोरी का खतरा पैदा करता है।

यह भी ध्यान देने योग्य है कि कई गृह सुरक्षा प्रणालियों की एक प्रमुख विशेषता वीडियो का उपयोग है, जिसे विभिन्न इंटरफेस के माध्यम से देखा जा सकता है। इस तरह के डेटा की गोपनीयता भी सवालों के घेरे में है।

अंत में, विशेषज्ञों ने अंतिम समस्या को डेटा ट्रांसफर के दौरान एन्क्रिप्शन की कमी कहा। हालांकि सभी प्रणालियों में एसएसएल / टीएलएस जैसे परिवहन-स्तर एन्क्रिप्शन तंत्र हैं, कई क्लाउड कनेक्शन हमले के लिए असुरक्षित हैं।

और यह एक बहुत ही महत्वपूर्ण बिंदु है: डिवाइस के संचालन के साथ अनधिकृत हस्तक्षेप को रोकने के लिए, कुंजी का उपयोग करके नियंत्रक और सर्वर के बीच विनिमय को एन्क्रिप्ट किया जाना चाहिए। “कंप्यूटर सिस्टम के मामले में, स्पष्ट रूप में प्रमाणीकरण के लिए डेटा ट्रांसमिशन लंबे समय से बकवास है। लेकिन, जैसा कि यह निकला, अन्य उद्योगों के लिए नहीं, ”-Kaspersky लैब एंटीवायरस विशेषज्ञ डेनिस लेग्जो कहते हैं ।

के अनुसार की राय उप निदेशक जनरल Zecurion अलेक्जेंडर कोवालेव, इंटरनेट सुरक्षा समस्याओं से बातें बाजार की भी तेजी से विकास और अक्सर के चलते किसी अनुकूलन तकनीकों हैं: "उपयोगकर्ता इन उपकरणों की सभी सुविधाओं, और आपूर्तिकर्ताओं के समझ में नहीं आता है, जबकि प्रौद्योगिकी खुद के विकास में लगे हुए है, और पर्याप्त सुरक्षा मूल्य देना नहीं है" ।

और यह सामान्य है, कंप्यूटर वायरस तुरंत उत्पन्न नहीं हुए। "जब तक इन कमजोरियों का उपयोग हमलावरों द्वारा नहीं किया गया था, तब तक न तो उपयोगकर्ता और न ही निर्माता आईओटी उपकरणों की सुरक्षा के लिए समय और पैसा खर्च करेंगे," कोवालेव ने कहा।

डेनिस लेगासो के अनुसार, यह इस तथ्य के कारण है कि स्मार्ट चीजों के प्रति दृष्टिकोण समान है। यही है, जैसे कि वे साधारण वस्तुएं हैं जो हर किसी के लिए उपयोग की जाती हैं, और इससे कोई फर्क नहीं पड़ता कि यह एक कार है या टीवी है।

“लेकिन यह एक और उपकरण है जो न केवल टेलीविजन कार्यक्रमों को स्थानांतरित या दिखा सकता है। तदनुसार, किसी को उनके बारे में अलग तरह से सोचना चाहिए और नए तरीके से सुरक्षा करना चाहिए, ”विशेषज्ञ नोट करते हैं।

उनकी राय में, यह प्रौद्योगिकी के मुख्य कार्य से विचलित करने के लिए पर्याप्त है और सूचना सुरक्षा में अंतराल पर ध्यान देने के लिए इसे कंप्यूटर नेटवर्क के रूप में समझना शुरू कर देता है।



ये सवाल पूछते हुए, Google, सैमसंग इलेक्ट्रॉनिक्स, सिलिकॉन लैब्स और कई अन्य लोगों ने मिलकर एक नया वायरलेस नेटवर्किंग मानक विकसित किया है, विशेष रूप से स्मार्ट घरों के लिए। इसे थ्रेड कहा जाता है। थ्रेड IPv6 का उपयोग करता है और इसे IEEE 802.15.4 मानक पर बनाया गया है, और इसका मुख्य लाभ सुरक्षा है। उसी समय, नेटवर्क में 250 डिवाइस शामिल हो सकते हैं जो बैंकिंग सिस्टम स्तर के एन्क्रिप्शन द्वारा संरक्षित होते हैं।

थ्रेड की एक और विशेषता पारदर्शिता है। उपयोगकर्ता सभी जुड़े हुए उपकरणों की एक सूची देखता है, जिसके लिए यह निर्धारित करना आसान है कि उसके साथ क्या जुड़ा हुआ है। वर्तमान में, स्मार्ट घरों (ZigBee और 6LowPAN) के लिए कई समाधान हैं जो आसानी से हार्डवेयर परिवर्तनों के बिना प्रस्तावित मानक का समर्थन करना शुरू कर सकते हैं - उनके मामले में, आपको बस सॉफ़्टवेयर को अपडेट करने की आवश्यकता है।
पहले से ही थ्रेड का समर्थन करने वाले उपकरणों में से, यह नेस्ट थर्मोस्टैट्स पर ध्यान देने योग्य है।

"साल-दर-साल, हम सुनते हैं कि अंत में केवल एक प्रोटोकॉल होगा जो हर जगह इस्तेमाल किया जाएगा," कहते हैंरेजा काजेमी, पाइपर में उत्पाद नीति विशेषज्ञ। - लेकिन हर बार बाजार में दिखने वाले उत्पादों की बढ़ती संख्या जो अपनी "भाषा" में संवाद करते हैं। लेकिन कौन जानता है, शायद थ्रेड वह "सिल्वर बुलेट" बन जाएगा जो ऊपर वर्णित सभी समस्याओं को हल करेगा।

Source: https://habr.com/ru/post/hi394343/