Wszyscy obecnie ekscytują się Internetem rzeczy zapominając najczęściej o tym, iż jest to nowe środowisko sieciowe, na które hakerzy już sobie ostrzą zęby. Jest to technologia, która nie doczekała się jeszcze rzetelnych narzędzi, które pozwalałyby skutecznie chronić IoT przed zakusami włamywaczy.

Problem dostrzegła również FBI, która wyraziła w związku z tym swoje zaniepokojenie. Agencja opublikowała niedawno dokument, w którym opisuje niebezpieczeństwa związane z faktem, że Internet rzeczy nie jest odpowiednio chroniony. "Coraz więcej firm i gospodarstw domowych instaluje urządzenia IoT i podłącza je do Internetu, chcąc w ten sposób zwiększyć konkurencyjność swojego biznesu albo monitorować zdalnie dom i sterować w tym samym trybie zainstalowane w nim urządzenia. Użytkownicy takich urządzeń zapominają jednak, że środowisko IoT nie jest jak dotąd w należyty sposób chronione i w każdej chwili mogą się stać ofiarami hakerów", ostrzega FBI. I dalej, "nie wszyscy zdają sobie sprawę z tego, że czujniki, mierniki i inne urządzenia IoT mogą paść ofiarą hakerów w taki sam sposób, jak ma to miejsce w przypadku komputerów PC, smartfonów czy tabletów”.

Zobacz również:

• Powstała najnowocześniejsza na świecie fabryka chipów
• 8 błędów strategii danych, których należy unikać
• 5G - rozwój jeszcze przed nami, 6G - tuż tuż, za rogiem

Dlatego FBI konkluduje w dokumencie, "użytkownicy urządzeń IoT muszą być świadomi tego, że zarządzające nimi oprogramowanie zawiera dziury, które należy na bieżąco usuwać poprzez instalowanie łat, dzięki którym hakerzy będą mieli utrudnioną możliwość włamania”.

FBI przypomina, że w przypadku urządzeń IoT szczególne zagrożenie stwarza obsługujący je protokół UPnP (Universal Plug and Play), który pozwala hakerom przechwytywać skonfigurowane na takich urządzeniach domyślne hasła, również te chroniące połączenia Wi-Fi. Dlatego FBI radzi użytkownikom urządzeń IoT, aby:

1. Izolowali urządzenia IoT, instalując je w oddzielnych, odpowiednio chronionych sieciach.

2. Wyłączali w routerach obsługę protokołu UPnP.

3. Sprawdzali, czy instalowanie w danym środowisku sieciowym urządzeń IoT jest konieczne i ma rację bytu.

4. Kupowali urządzenia IOT wyłącznie od zaufanych dostawców, gwarantujących iż są one bezpieczne.

5. Instalowali bez zwłoki wszystkie dostarczane im przez producenta urządzenia IoT poprawki i łaty.

6. Zapoznali się dokładnie z posiadanymi urządzeniami IoT i wiedzieli do czego służą oraz jakie są ich możliwości i jaki mają zakres funkcji.

7. Do ochrony dostępu używali wyłącznie długich i bezpiecznych haseł.