Akıllı bir eve sahip olmak, her yıl daha fazla hanenin yararlandığı bir kolaylıktır. Ne yazık ki, bu kolaylık beraberinde yepyeni tehlikeleri de getiriyor.
Neredeyse her akıllı ev cihazına internetten erişilebilir. Bu, size, ev sahibine, evinizi izleme ve kontrol etme rahatlığını sağlamak içindir. Maalesef bilgisayar korsanları için evinize yeni kapılar açıyor.
Akıllı Eviniz Hacklenebilir mi?
Akıllı evinizin gerçekten herhangi biri tarafından saldırıya uğrayabileceğinden şüpheniz varsa, birçok akıllı evin zaten saldırıya uğramış olduğu gerçeğini göz önünde bulundurun.
- Mirai Botnet: 2016'ya kadar, bilgisayar korsanları yavaş yavaş binlerce ev wi-fi kamerasına ve yönlendiricisine, uykuda kalan ve bir etkinleştirme sinyali bekleyen kötü amaçlı yazılım bulaştırdı. Sinyal, bu akıllı ev cihazlarını büyük bir bot ağına dönüştüren büyük bir saldırı başlattı. Bu saldırı, bu cihazları CNN, Guardian ve hatta Twitter ve Netflix gibi büyük web sitelerini çökertmek için kullandı.
- Bebek Monitörü Güvenlik Hatası: Şubat 2018'de Forbes, 50.000 MiCam bebek monitörünün bilgisayar korsanlarının bir ebeveynin telefonu arasındaki trafiği kesmesine izin verecek ciddi bir güvenlik hatası olduğunu bildirdi ve bebek kamerası. Hack, bilgisayar korsanlarının bebek monitörlerinin görebildiği her şeyi görmesini sağladı,
- TRENDnet Web Kamerası Hack: 2012'de Trendnet adlı bir şirket, tüketicilerin ev güvenliği ve bebek izleme için kullanması için SecurView kameraları sattı. Güvenlik uzmanları, kullanıcı oturum açma bilgilerinin internet üzerinden düz metin olarak iletildiğini ve bilgisayar korsanlarına kimlik bilgilerini çalma yeteneği verdiğini keşfetti. Bu, saldırganların kamerayı görüntülemesine ve mikrofonunu dinlemesine olanak tanır.
- Samsung SmartThings Hataları: Temmuz 2018'de, Cisco güvenlik uzmanları Samsung SmartThings Hub'da 20'den fazla güvenlik açığı keşfettiklerini açıkladı. Bu hatalar bilgisayar korsanlarının akıllı kilitlerin kilidini açmasına, akıllı kameraları görüntülemesine, hareket dedektörlerini devre dışı bırakmasına ve ev termostatlarını kontrol etmesine olanak sağlayabilir.
Yüzeyde, birisinin akıllı ev cihazlarınıza erişebilmesi önemli görünmüyor çünkü bunlar yalnızca ev sahipleri için kolaylık sağlıyor.
Ancak, suçlular bu cihazlardan toplanan bilgileri kullanarak kalıplarınızı öğrenebilir ve siz evde yokken evinize girmek için en iyi zaman aralığını tahmin edebilir.
Bu, akıllı ev cihazlarını kullanmaktan kaçınmanız gerektiği anlamına gelmez. Bu sadece cihazları akıllıca satın almanız ve onları güvenceye almak için birkaç basit kurala uymanız gerektiği anlamına gelir.
Sık Ürün Yazılımı Güncellemelerini Sağlayın
Bilgisayar korsanlarına karşı sahip olduğunuz en önemli korumalardan biri, bu cihazları satın aldığınız şirketler için çalışan programcılardır.
Güvenlik hataları keşfedildiğinde, programcılar bunları düzeltmek için hızla çalışır. Yamalar daha sonra otomatik olarak müşteri cihazlarına gönderilir.
Ne yazık ki, tüm tüketici akıllı ev cihazları donanım yazılımı güncellemeleri sunmaz, bu yüzden satın almadan önce bunu kontrol ettiğinizden emin olun.
Ayrıca, cihaz veya uygulama ayarlarını kontrol ederek ve şirket web sitesindeki en son donanım yazılımıyla karşılaştırarak donanım yazılımının en son sürüm olduğundan emin olabilirsiniz. Yukarıdaki ekran görüntüsü, Google Home web sitesinde yayınlanan en son sürümden daha yüksek bir sürüm gösteren Google Home uygulamasındaki donanım yazılımını göstermektedir.
Çoğu şirket, ürün yazılımı güncellemelerini otomatik olarak "zorlar", böylece hiçbir şey yapmanız gerekmez. Ancak diğer akıllı ev cihazlarında, cihaz ayarlarını veya mobil uygulamayı kullanarak üretici yazılımını manuel olarak güncellemeniz gerekir.
Cihaz Varsayılan Parolasını Değiştir
Akıllı ev cihazları satın alırken insanların yaptığı en yaygın hatalardan biri, cihazı kurup varsayılan şifreyi değiştirmeden bırakmalarıdır.
D-Link kablosuz kamera gibi bazı cihazlarda varsayılan olarak bir yönetici şifresi bile yoktur. Bu en kötü senaryodur, çünkü kablosuz ev ağınıza erişimi olan herkes kameraya kolayca bağlanabilir ve kameranın ne gördüğünü görebilir.
Akıllı ev cihazlarının çoğu, mobil uygulamada veya bulut tabanlı arayüzde varsayılan yönetici şifresini değiştirmenize izin verir. Bu genellikle settings alanında bulunur.
Akıllı ev cihazı satın aldığınızda yapmanız gereken ilk şey, varsayılan yönetici şifresini değiştirmektir. Ayrıca, başka hiçbir cihazda kullanmadığınız benzersiz bir şifre kullanın.
İyi bir şifre, bilgisayar korsanlarına karşı birincil savunma hattınızdır. Parolalarınızı karmaşık hale getirdiğinizden ve özel karakterler kullandığınızdan emin olun. Güvenli şifreler oluşturmanın ardındaki kurallar hakkında daha fazla bilgi edinin.
Ev Yönlendiricinizi Güvende Tutun
Bilgisayar korsanlarının akıllı ev cihazlarınıza erişmek için kullandığı en yaygın yol, güvenli olmayan ev yönlendiricileridir.
Bu, ilk savunma hattınızın, bilgisayar korsanlarının kullanmaması için yönlendiricinizi tamamen güvenli hale getirmek olduğu anlamına gelir. Yönlendiricinizi bilgisayar korsanlarından korumak için hemen yapmanız gereken birkaç şey var.
Yönlendiricinizin varsayılan IP'sine erişin. Ev ağınıza bağlı bir Windows bilgisayarda yönlendirici IP'sini bulmak için:
- başlat menüsü tıklayın ve komut istemi yazın ve komut istemi açmak için tıklayın.
- ipconfig komutunu yazın ve varsayılan ağ geçidi'nin IP adresini not edin.
- Bir web tarayıcısı açın ve varsayılan ağ geçidi IP adresini yazın.
Ev yönlendiriciniz için bir giriş ekranı göreceksiniz. Parolayı varsayılan olarak bıraktıysanız, bu parolayı kullanarak oturum açabilirsiniz (varsayılan parolayı bilmiyorsanız cihaz üreticisinin web sitesine bakın.)
Aşağıda, yönlendiricinizin tamamen güvenli olduğundan emin olmanın birkaç kolay yolu vardır.
- Varsayılan yönetici şifresini başka hiçbir yerde kullanmadığınız benzersiz bir şifreyle değiştirin.
- Yönlendirici güvenlik duvarını etkinleştirin ve orta veya yüksek olarak ayarlayın.
- Gelişmiş Ayarlar altında, Port Yönlendirme'nin devre dışı olduğundan emin olun.
- Wi-Fi güvenliğini etkinleştirin ve şifrenin karmaşık ve benzersiz olduğundan emin olun.
Herhangi bir internet yönlendiricisinin güvenliğini sağlamak için atılması gereken doğru adımlar hakkında daha fazla bilgi edinin.
Üçüncü Taraf Bağlantılarına Dikkat Edin
Daha fazla akıllı ev cihazı üreticisi bu cihazlara web'den erişmek için bulut tabanlı çözümler sundukça, bir bilgisayar korsanının bulut hesabınıza erişme olasılığı artmaya devam ediyor.
Bu, cihazlarınıza erişmek için bulut tabanlı arayüzleri kullanmamanız gerektiği anlamına gelmez. Ancak bu, bulut hesaplarının güçlü bir parolayla kilitlendiğinden emin olmanız gerektiği anlamına gelir.
Ne yazık ki, parolayı potansiyel bilgisayar korsanlarıyla paylaşırsanız güçlü bir parola yeterli değildir. Bunu isteyerek yapmayabilirsiniz, ancak bu bulut hesabını IFTTT, Zapier ve diğerleri gibi üçüncü taraf hizmetlerle entegre ederek bu hesabın saldırıya uğrama olasılığını artırırsınız.
Bu riski birkaç şekilde az altabilirsiniz:
- Üçüncü taraf erişimini yalnızca birkaç hizmetle sınırlayın.
- Yalnızca IFTTT veya Zapier gibi saygın hizmetlerle entegre edin.
- Mümkünse, entegrasyonu üçüncü taraf web sitesinden değil akıllı cihaz uygulamasından ekleyin.
- Üçüncü taraf hizmetin, hizmete ve cihazınıza gelen ve giden tüm aktarımlar için şifreleme kullandığını onaylayın.
Bir kez üçüncü taraf bir hizmete erişim açtığınızda, bir bilgisayar korsanının tek yapması gereken o hizmeti hacklemek ve akıllı ev cihazınıza erişim sahibi olmak.
Üçüncü taraf hizmetlere erişimi etkinleştirdiğinizde, bu erişimi mümkün olduğunca sınırlandırmaya çalışın. Örneğin, bir wi-fi kamera video beslemesi yerine yalnızca hareket algılamaya erişime izin vermek, akıllı ev güvenliğinizi korumanın iyi bir yoludur.
Cep Telefonunuzu Güvende Tutun
Bir bilgisayar korsanı, üçüncü taraf bulut hizmetleri aracılığıyla ev yönlendiricinize veya akıllı ev cihazlarınıza erişemezse, yararlanabilecekleri bir zayıf nokta daha vardır. Telefonunuz.
Neredeyse her akıllı ev üreticisi, bu cihazları ev içi kablosuz ağınız üzerinden kontrol etmenizi veya izlemenizi sağlayan bir mobil uygulama sunar. Bir bilgisayar korsanı akıllı telefonunuza erişebilirse bu akıllı ev cihazlarına erişebilir.
Kendinizi bu saldırı hattından korumanın kolay yolları var.
- Yalnızca Google Play'den saygın mobil uygulamalar yükleyin.
- Cep telefonunuzu rootlamayın.
- Telefonunuzu herkese açık kablosuz ağlara bağlanmak için kullanmayın.
- Saygın bir mobil antivirüs uygulaması yükleyin.
Akıllı ev cihazlarınıza erişmek için cep telefonunuzu kullandığınızda, cep telefonunuzun güvenliğini çok ciddiye almak her zamankinden daha önemlidir.
Kritik Akıllı Ev Cihazlarını Çevrimdışı Tutun
Hırsızların evlere girmek için kullandıkları yaygın bir yöntem, önce arabanıza girip garaj kapısı açıcı kablosuz kumandasını çalmaktır. Ardından, işe gitmek için ayrıldığınızda, garajı açmak için garaj kapısı kumandasını kullanırlar ve doğruca evinize girerler.
Bu günlerde, daha fazla ev sahibi ön kapı akıllı kilitleri ve akıllı garaj kapısı açıcıları takarken, hırsızların içeri girmesinin başka yolları da var.
Bu akıllı cihazlar bulut tabanlı bir hesaba bağlıysa, bilgisayar korsanlarının yalnızca hesabınızı hacklemesi gerekir ve evinize erişimleri olur. Bu nedenle, evinizin fiziksel güvenliğini korumak için herhangi bir akıllı ev cihazına güveniyorsanız, herhangi bir bulut erişimini devre dışı bırakmak daha akıllıca olur.
Yalnızca evinizin kablosuz ağına bağlıyken erişmenize izin veren ev güvenliği akıllı ev cihazları satın alın. Daha da iyisi, yalnızca bluetooth üzerinden iletişim kuran ve bu doğrudan erişim için güvenli bir parola gerektirenleri satın alın.
Bu cihazlara erişimi tek bir yoldan sınırlamak, akıllı ev güvenliğinizi önemli ölçüde artıracaktır.
Akıllı Ev Güvenliğinin Önemi
Pazara ne kadar çok akıllı ev cihazı girerse, o kadar çok bilgisayar korsanı bu cihazların güvenliğine sızmak için o kadar çok çalışır.
Bunun nedeni, bu cihazlara bağımlı ev sahiplerinin sayısının artmasıyla, bilgisayar korsanlarının gizliliğinizi istila etmesi veya evinizin fiziksel güvenliğini aşması için her zamankinden daha fazla fırsat olmasıdır.
Bu makalede ortaya konan yönergeleri takip ederek, size ve ailenize zarar vermeyi uman bilgisayar korsanlarının her zaman bir adım başında olduğunuzdan emin olacaksınız.
