De kallas IoT, Internet of Things, våra uppkopplade prylar och det finns gott om avskräckande exempel på hur routrar, kameror och andra produkter har kapats, seriekopplats och använts i attacker mot webbplatser. Nyligen avslöjades att ringklockor som säljs av Amazon använder okrypterade uppkopplingar för att ansluta sig mot och kommunicera med det lokala nätverket.

Listan på allvarliga säkerhetsincidenter kan göras lång:

• Barnvakter, kameror med mikrofoner, kapas och används för att spionera på enskilda
• Automatiska dörrlås kapas
• Lampor, routrar också andra produkter tas över av obehöriga

I takt med att vi kopplar upp alltfler prylar, kylskåp, termostater, väderstationer och exponeras också alltfler produkter och säkerhetsbristerna är lika uppenbara som allvarliga.

Okrypterat

I en tid då snart sagt varje enskild webbplats använder kryptering så sölkjer Amazion en avancerad ringklocka som kopplar upp sig mot det lokala nätet – okrypterat.

The vulnerability was discovered in June by security researchers at Bitdefender, who disclosed it to Ring through HackerOne bug bounty programme. A security patch for the bug was finally released by the vendor on 7^th November.

According to researchers, the vulnerability stems from the fact that anyone within the range of doorbell’s Wi-Fi network could cause the doorbell to drop from the wireless network by sending some ”deauthentication messages” to it.

Deauthentication allows a third party to mount the attack. This process causes the Ring app to send a notification to owner, who will then initiate the common troubleshooting measures to reset the doorbell.

Computing.co

Det är anmärkningsvärt att en ringklocka med så uppenbara och tydliga säkerhetsbrister överhuvudtaget säljs på marknaden.

Uppdateras

Tyvärr är Amazons ringklocka inget isolerat exempel. Tvärtom så finns det en lång rad avskräckande exempel på hur IoT-enheter designas utan större hänsyn till säkerhet. Det här viktigare att få in så många funktioner som möjligt och inte sällan utan en tanke på varje sug uppkopplingar, kryptering eller hur produkterna ska uppdateras efter köpet.

Mycket av det vi kopplar köps via salusajterna yte på nätet. Billiga kinesiska produkter som designas med standardmjukvara som utvecklats för att klara en löpånga rad olika funktioner. Det är mjukvara som tagits fram för att fungera med mängder av olika produkter och de ska klara en lång rad olika funktioner. Det är en slags universallösning som sitter i produkter där det saknas en enkel uppdateringsfunktion och funktioner för att distribuera uppdateringar. Resultatet av det är att buggar och problem är kända och tjuvar, hackare och andra kriminella vet att produkterna sällan eller aldrig uppdateras av användarna.

HomeKit

Ska du koppla upp produkter hemma så välj leverantör med stor noggrannhet. Apples HomeKit ställer stora kvar på tillverkare som ska kunna ansluta sig mot Apples ekosystem. Det är ett bra val för dig som inte har de djupa tekniska kunskaper som kan krävas för att koppla andra produkter, utanför HomeKit.

Rådet är att noga ta reda på hur produkten kopplar upp sig, vilken teknik som används och hur tillverkaren tänker skicka ut uppdateringar, för sådana komma ett behövas.