Pourquoi l'Internet des objets est le plus grand cauchemar en matière de sécurité

Publicité

Un jour, vous arrivez à la maison du travail pour découvrir que votre système de sécurité domestique compatible avec le cloud a été violé et que votre maison a été volée. Comment une telle chose pourrait-elle se produire? Eh bien, si vous êtes un des premiers à adopter l'Internet des objets (IoT), vous pourriez découvrir la voie difficile.

Que signifie cette nouvelle expression à la mode? le Internet des objets Qu'est-ce que l'Internet des objets?Qu'est-ce que l'Internet des objets? Voici tout ce que vous devez savoir à ce sujet, pourquoi c'est si excitant et certains des risques. Lire la suite est ce que les amateurs de technologie appellent l'intégration d'appareils (choses) avec Internet. Essentiellement, un réfrigérateur intelligent qui vous envoie un e-mail lorsque vous manquez de lait; un appareil de fitness portable basé sur le cloud qui compose les services d'urgence en cas de crise cardiaque; un réveil intelligent qui démarre votre cafetière uniquement lorsque vous éteignez votre réveil et sortez du lit.

Ceux-ci sont les appareils du futur Construire l'Internet des objets, avec Tessel: le conseil de développement Node.jsTessel est une nouvelle génération de cartes de développement qui fonctionne entièrement sur Node.js, et après un Kickstarter réussi, elles ont maintenant atteint le point d'être disponibles pour tout le monde. Lire la suite , mis en réseau et mis en liaison montante vers un cloud où vous pouvez accéder aux informations où que vous soyez dans le monde. Même loin de chez vous, vous pouvez être connecté à tout ce qui est important pour vous à la maison. C'est le rêve d'un futuriste, mais c'est aussi le cauchemar d'un expert en sécurité.

Comprendre l'IoT

Alors, qu'est-ce que l'Internet des objets en réalité? Mis à part la vision d'avenir tarte au ciel énumérée ci-dessus, il existe déjà des technologies qui se ramifient dans ce domaine. Par exemple, la popularité du FitBit est une première génération de ce type de concept.

Le FitBit Stimulez votre forme physique d'été et votre perte de poids avec FitBitAvec l'été qui approche, beaucoup d'entre nous commencent à réfléchir un peu plus sérieusement à notre poids. En particulier, c'est à cette période de l'année où les gens se demandent à quoi ils ressembleront dans ces tenues d'été ... Lire la suite est un appareil portable qui enregistre le nombre de pas que vous faites, la distance que vous parcourez, les calories que vous brûlez et même quand et comment vous dormez. Lorsque l'appareil est à portée de la station de base sans fil, il envoie toutes ces données vous concernant dans un profil en ligne que vous pouvez utiliser pour suivre vos progrès.

C'est une façon amusante et pratique de se mettre en forme, non? Mais, avec l'Internet de cette chose stockant toutes vos données privées de santé et d'activité, vous pouvez imaginer à quel point cela peut être précieux pour diverses personnes. Les spécialistes du marketing aimeraient savoir si vous avez du mal à obtenir une bonne nuit de sommeil, si vous avez du mal avec le poids, ou à quelle fréquence et combien vous voyagez.

D'un côté inquiétant, les criminels aimeraient certainement connaître vos habitudes de sommeil et la fréquence à laquelle vous téléchargez des données à la station de base - vous donnant un aperçu de quand vous êtes habituellement à la maison. Des caméras intelligentes pourraient être piratées pour vous espionner visuellement directement dans votre maison. Les dangers pour la sécurité des données collectées par de tels appareils ne sont pas toujours évidents à première vue, mais quand vous regardez combien les informations qu'il révèle sur vous À quel point est-il dangereux de partager vos informations sur Facebook? Lire la suite - ça peut être déconcertant.

Les réfrigérateurs intelligents pourraient révéler vos habitudes alimentaires et vos préférences alimentaires - une mine d'or pour les commerçants. Une unité compatible GPS dans votre voiture qui déverrouille votre maison et ouvre votre garage lorsque vous arrivez à la maison pourrait avertir les voleurs potentiels lorsque vous êtes loin de chez vous. Essentiellement, toutes les données personnelles vous concernant qui parviennent à Internet deviennent un jeu équitable - et avec le mouvement Internet des objets, presque tout ce que vous possédez devient «compatible Internet».

Liens de sécurité faibles

Alors, où sont les points faibles dans le nouveau monde courageux des «choses» Internet? Le danger vient à chaque «jonction» du système. En d'autres termes, où les appareils se connectent à Internet et où ces données sont transmises à une destination sécurisée.

Stuart Dommett, responsable du marketing commercial d'Intel, l'a mieux expliqué une entrevue avec un enquêteur:

"Vous allez devoir sécuriser l'appareil ou le capteur, vous devez sécuriser les données, et vous devrez sécuriser cela sur un réseau ouvert - c'est vraiment un changement massif, énorme."

Ceci est similaire au cas avec des e-mails 7 conseils importants sur la sécurité des e-mails à connaîtreLa sécurité sur Internet est un sujet que nous savons tous important, mais il se situe souvent loin dans les recoins de notre esprit, nous trompant en nous faisant croire que "cela ne m'arrivera pas". Qu'il s'agisse... Lire la suite , où les dangers pour la sécurité sont principalement du côté des appareils - des utilisateurs qui tombent pour les escroqueries par phishing Qu'est-ce que le phishing et quelles techniques les fraudeurs utilisent-ils exactement?Je n'ai jamais été fan de la pêche, moi-même. C'est principalement à cause d'une expédition précoce où mon cousin a réussi à attraper deux poissons pendant que j'attrapais la fermeture éclair. Semblables à la pêche réelle, les escroqueries par hameçonnage ne sont pas ... Lire la suite , à logiciels malveillants et logiciels publicitaires Changez vos mauvaises habitudes et vos données seront plus sécurisées Lire la suite capturer vos mots de passe. Dans le cas des capteurs intelligents, les données qui existent sur les capteurs sont vulnérables, les données étant sans fil transmis du capteur à Internet est vulnérable, et la transmission des données au serveur distant est également à risque.

À l’époque future de l’Internet des objets, qui ne manquera pas d’arriver rapidement, ces capteurs incluront les thermostats et l’éclairage domestiques, la santé les appareils de surveillance, la surveillance et la navigation automobiles, et la générosité des appareils intelligents qui apparaissent déjà sur les étagères des magasins aujourd'hui. Cela signifie que chacun des capteurs «intelligents» que vous introduirez dans votre vie deviendra une autre vulnérabilité de sécurité potentielle.

Oubliez si quelqu'un va pirater votre compte de messagerie, le souci du futur sera de savoir si quelqu'un désactive à distance votre "smart" système de sécurité à domicile Construire un système de sécurité de capture de mouvement à l'aide d'un Raspberry PiParmi les nombreux projets que vous pouvez créer avec le Raspberry Pi, l'un des plus intéressants et des plus utiles est le système de sécurité de capture de mouvement. Lire la suite ou pirate votre appareil de surveillance de la santé et apprend chaque détail de vos antécédents médicaux.

L'IoT est-il condamné à Hackdom?

Le ciel tombe-t-il en ce qui concerne l'IoT? Notre monde va-t-il inévitablement devenir une mine d'or pour les pirates et les agents du gouvernement qui cherchent à jeter un œil à tous les aspects de votre vie (plus qu'ils ne le font déjà)?

Si les experts en sécurité ont quelque chose à dire à ce sujet, la réponse sera, espérons-le, un «non!» Catégorique. En fait, il existe déjà un consortium d'interconnexion ouverte, qui comprend de grandes sociétés comme Intel, Dell et Samsung, qui espèrent toutes établir une norme commune pour une méthode robuste et sécurisée pour connecter les appareils ensemble, quel que soit le système d'exploitation ou Plate-forme. Elle en est encore à ses débuts, où des propositions pour une telle norme sont acceptées pour examen. Son énoncé de mission se lit comme suit: «Nous voulons connecter les 25 milliards d'appareils suivants pour l'Internet des objets.

Cela devrait faire plaisir à quiconque espère un avenir IoT sécurisé d'apprendre qu'en juillet 2014, McAfee a rejoint le consortium. Les experts en sécurité de McAfee étant à l'origine de l'adoption précoce des normes, vous pouvez être certain que la sécurité sera un aspect essentiel. Gary Davis, expert en chef de la sécurité à McAfee Blog Central l'explique de cette façon:

«Les réfrigérateurs intelligents peuvent être utilisés dans les réseaux de zombies. Les téléviseurs intelligents peuvent être utilisés pour espionner ses propriétaires. Mais ces dangers peuvent être évités grâce à de bonnes pratiques de consommation et à de meilleures normes de l'industrie. »

En d'autres termes, si les fabricants de ces nouveaux types d'appareils peuvent intégrer la sécurité directement dans les appareils au niveau du capteur et comment les capteurs communiquent sans fil avec d'autres appareils, vous aurez 90% de la vulnérabilité sécurisée, sans que le consommateur ait à faire un seul chose. C'est dans un monde idéal. Il reste à voir si l'Open Interconnect Consortium peut atteindre cet objectif noble.

Allez-vous adopter l'Internet des objets? Ou allez-vous l'éviter comme la peste? Partagez vos propres pensées dans la section des commentaires ci-dessous!