Nossos recentes artigos sobre a casa inteligente revelaram a preocupação de nossos leitores com a segurança: as pessoas estão preocupadas com os riscos inerentes à adição de dispositivos conectados em toda a casa. Escrevemos um pouco sobre os riscos de segurança inerentes à IoT Por que a Internet das coisas é o maior pesadelo de segurança Por que a Internet das coisas é o maior pesadelo de segurança Um dia, você chega em casa do trabalho para descobrir que sua casa habilitada na nuvem sistema de segurança foi violado. Como isso pôde acontecer? Com a Internet of Things (IoT), você pode descobrir o caminho mais difícil. Leia mais, mas as conversas centradas em alguns dos meus artigos inspiraram-me a procurar alguns especialistas para obter mais detalhes sobre os riscos das casas inteligentes e o que pode ser feito sobre eles.
Um Surpreendentemente Pequeno Mercado
Quando comecei a pesquisar este artigo, imediatamente me deparei com um problema interessante: não há muitas empresas que estão promovendo soluções de segurança para residências inteligentes - e para um mercado em rápido crescimento, isso foi bastante surpreendente. Juntamente com algumas campanhas do Kickstarter, havia alguns pacotes de antivírus. Comparação gratuita com o antivírus: 5 escolhas populares Toe-To-Toe Antivírus gratuito Comparação: 5 escolhas populares entre os dedos do pé Qual é o melhor antivírus gratuito? Esta é uma das perguntas mais comuns que recebemos no MakeUseOf. As pessoas querem ser protegidas, mas elas não querem ter que pagar uma taxa anual ou usar ... Leia mais que oferece alguma proteção para dispositivos inteligentes, mas não muito mais. Felizmente, enquanto continuava procurando, encontrei uma empresa jovem chamada Itus Networks.
A Itus foi fundada por Jock Breitwieser e Daniel Ayoub, dois caras que têm anos de experiência em segurança de redes, principalmente no mundo de pequenas e médias empresas (PME). Quando falei com eles, disseram-me que se mudaram para a indústria de segurança do consumidor quando viram uma enorme lacuna no mercado; Havia muitas opções de segurança para as PMEs, como firewalls de nível corporativo, mas eram muito caras e complicadas para uso doméstico, deixando a maioria dos consumidores com níveis baixos de proteção.
Curiosamente, eles também me disseram que muitos dos grandes problemas de segurança da IoT são bem conhecidos no mundo da segurança há muito tempo (embora ainda existam muitos mitos sobre software de segurança que podem comprovar mitos perigosos em software de segurança que podem provar que há malware perigoso Dezenas de milhões de PCs continuam infectados em todo o mundo. O dano varia de computadores instáveis a roubo de identidade. O que faz as pessoas não levarem o malware a sério? Vamos descobrir os mitos. Leia mais no setor de consumo), mas ninguém havia avançado para fazer qualquer coisa sobre eles.
Isso é preocupante, não é?
Quando perguntei por que essas falhas de segurança eram tão persistentes, eles me deram uma explicação econômica simples: na eletrônica de consumo, “o nome do jogo é. . . volume realmente alto e margem baixa. ”Gastar dinheiro no desenvolvimento de segurança não é uma prioridade - é muito caro. Além disso, Ayoub destacou que a segurança “não é a competência central dos fabricantes de eletrônicos de consumo” e “é algo que eles fazem como reflexão tardia”. A segurança não é uma prioridade, e isso provavelmente não mudará.
Muitas pessoas estão confiando em seus roteadores para fornecer segurança. Por que seu roteador é um risco de segurança (e como consertá-lo) Por que seu roteador é um risco de segurança (e como consertá-lo) Leia mais, mas Breitwieser alertou contra o uso exclusivo do roteador segurança:
Todos têm segurança. . . um dos recursos que eles listam na caixa. . . ou eles terão uma lista de verificação, e a segurança é uma das caixas de seleção de lá. E isso não é exatamente uma mentira; É apenas um pouco de um trecho, porque a tecnologia que eles confiam. . . está completamente desatualizado.
Ele passou a me dizer que em uma recente conferência de hackers, DefCon 22, havia uma competição de hackers chamada SOHOpelessly Broken (SOHO refere-se a pequenos dispositivos de escritório / home office) que procuravam divulgar a segurança desatualizada e ineficaz que está embutida nos roteadores SOHO . Não é um bom sinal.
Breitwieser e Ayoub também falaram sobre como as atualizações de segurança dos fabricantes são quase sempre de natureza reativa, e raramente preventivas, o que significa que centenas de milhares, se não milhões, de dispositivos já poderiam estar infectados antes de um patch ser lançado . E com mais e mais dispositivos entrando em operação, fica cada vez mais difícil para os usuários acompanhar e implementar essas atualizações.
Claro, é fácil atualizar seu telefone e seu computador, mas você sabe como atualizar o firmware do seu refrigerador? E Ayoub pergunta: “mesmo se eles lançarem um patch. . . Qual é a probabilidade de que minha mãe de 70 anos saiba como atualizar o firmware em sua câmera IP ou em seu roteador? ”
Depois de falar com os caras da Itus por um tempo, ficou claro que a situação de segurança para dispositivos de casas inteligentes não é muito boa. Na verdade, é muito ruim. Mas não são apenas dispositivos inteligentes; são redes domésticas em geral. As PMEs estão recebendo proteção mais avançada do que os consumidores, e a tecnologia não tem diminuído. Itus se propôs a mudar isso.
O iGuardian
Neste momento, a Itus está trabalhando nos estágios finais de testes e garantia de qualidade do iGuardian, um sistema de prevenção de intrusões em linha. É um dispositivo que entra na linha entre o seu modem e o seu router e inspecciona todo o tráfego que entra e sai da sua casa. Ele faz comparações com malware, vírus, trojans e outros tipos de tráfego mal-intencionados conhecidos e, se encontrar uma correspondência, elimina o tráfego ofensivo, seja do seu computador, telefone ou aparelhos inteligentes. 5 Smart Home Appliances Você Deve Comprar 5 Smart Eletrodomésticos você deve comprar O conceito de "casa inteligente" está decolando e você deve estar acompanhando, caso contrário, você acabará perdendo o futuro. Leia mais e redefine a conexão.
Ao se sentar entre o modem e o roteador, o iGuardian faz o que o software antivírus não pode: impede que coisas ruins atinjam seus dispositivos. O software antivírus pode colocar em quarentena os arquivos suspeitos ou o código, uma vez que ele já esteja em sua máquina, mas não pode impedir que ele seja acessado pelo menos. “[Inline intrusion prevention] é praticamente a melhor e única maneira de ser capaz de mitigar muitos desses riscos”, diz Ayoub.
Os rapazes da Itus explicaram-me que a maioria dos cibercrimes são crimes de oportunidade. Os cinco principais crimes informáticos e como se proteger deles Cinco crimes informáticos e como se proteger deles Leia mais; os criminosos usam uma ampla rede para capturar o máximo de dados possível, e é improvável que gastem muito tempo tentando superar as defesas de uma família específica. Se isso vai levar mais tempo para passar por um firewall ou algo parecido com o iGuardian, simplesmente não vale a pena. E se alguém tomar o tempo para atacar, eles terão dificuldade em lidar com o iGuardian - sem muita escavação, ele nem aparece no computador de um invasor. Não tem um endereço IP, então é um sistema de proteção muito furtivo.
Também torna mais fácil para a mãe de Ayoub de 70 anos ficar protegida: é plug-and-play, instala em cinco minutos e atualiza automaticamente.
Um competidor
A maior competição [para a Itus e a iGuardian] são pessoas que pensam que não têm nada para proteger.
Breitwieser foi direto ao assunto com essa afirmação: todo mundo tem coisas para proteger, e todo mundo tem coisas que eles precisam esconder. Pode não ser uma identidade secreta ou um passado digno de chantagem, mas quase todo mundo tem logins, informações de cartão de crédito, registros de saúde, documentos fiscais e outras informações valiosas em seus computadores, e essas são as coisas que tornam os hackers dinheiro .
Nós falamos antes sobre como "eu não tenho nada a esconder" é uma razão ruim para não lutar contra a vigilância na Internet Lições aprendidas de não espionar em nós: seu guia de privacidade na Internet Lições aprendidas de não espionar em nós: seu Guia para a privacidade na Internet Leia mais, e é um motivo tão ruim para não proteger sua rede doméstica. E depois de conversar com Jock Breitwieser e Daniel Ayoub, da Itus Networks, está claro que software anti-vírus e roteadores “seguros” simplesmente não vão cortá-lo, especialmente na era da casa conectada O que é uma casa inteligente? O que é uma casa inteligente? Recentemente, lançamos uma categoria de Smart Home na MakeUseOf, mas o que é uma casa inteligente? Consulte Mais informação . O iGuardian está preenchendo uma enorme lacuna de mercado, e parece ser uma maneira perfeitamente sensata e muito eficaz de lidar com isso.
O iGuardian está atualmente disponível para pré-encomenda por US $ 149, e a Itus espera enviá-lo no início do próximo ano.
Créditos de imagem: Dispositivos eletrônicos domésticos via Shutterstock, ladrão de rede social roubando dinheiro, pegando sua mão pegando notas de dólar da carteira na tela do telefone inteligente (editado) via Shutterstock.