Ránktámadhat-e az okosotthonunk?

Nyáron hét közben reggel hét órakor a redőnyök maguktól felhúzódnak, az ablakok résnyire kinyílnak, a kávégép bekapcsol és megszólal a kedvenc rádióadónk. Ez egy átlagos forgatókönyv lehet egy okosotthonban, ahol az okoseszközök figyelembe veszik az ott lakók igényeit, könnyen programozhatók és a rendszer bővíthető, kényelmet, biztonságot és energiamegtakarítást nyújt. De ellenünk fordulhat-e a hűtőszekrényünk vagy az okos mosógépünk?  A podcast vendégei:  Csizmazia-Darab István, Rambó, az ESET termékeket forgalmazó Sicontact Kft. kiberbiztonsági szakértője Béres Péter, a Sicontact Kft. IT-vezetője Zsonda Gábor, okosotthon szakértő 2:17 Ez egy neverending story, az okosotthon építés kicsit olyan, mint valaminek a gyűjtése. Nálam két villanykörtével kezdődött. (►https://antivirus.blog.hu/2014/07/09/a_meghackelt_villanykorte_esete) 3:38 Vannak szenzorok és végrehajtók, ez utóbbi a villanykörte – ha felmész a lépcsőn, akkor egy szenzor érzékeli, hogy ott vagy és megfelelő fényerővel felkapcsolja az adott lámpát. (►https://antivirus.blog.hu/2018/03/19/hogyan_elemezzuk_iot_eszkozeink_biztonsagat_695) 5:22 Mindennek legyen manuális kontrollja, mindig legyen egy alternatíva, hogy ne szoruljak be a házamba, tudjam kapcsolni manuálisan a villanykörtét és nyitni-zárni az ajtót. (►https://slate.com/technology/2017/02/the-ransomware-attack-that-locked-hotel-guests-out-of-their-rooms.html) 7:06 Minket ez a security-s beidegződés vissza is fog ebben a tekintetben, hogy mit használunk és mit nem, kicsit tudatosabbak vagyunk, jobban megnézzük, hogy mit hozunk be a háztartásba. (►https://antivirus.blog.hu/2022/01/04/10_kiberbiztonsagra_veszelyes_szokas) 10:14 Ez olyan lesz mint a melegvíz vagy az angolvécé. Vannak olyan funckciók, melyek 50 év múlva már természetesek lesznek. (►https://www.auvik.com/franklyit/blog/future-of-it/) 14:11 Ha egy okoshűtőben van egy mikrofon, akkor le is hallgathatnak. Vagy egy vicces kedvű ember rendelhet neked 10 karton tejet. 16:11 Jelenleg 15 milliárd IoT eszköz van, 2030-ra egyes becsléses szerint 30, másik szerint 70-100 milliárd ilyen eszköz lesz – gondoljunk bele, ez mennyi biztonsági feladatot ad majd. (►https://antivirus.blog.hu/2022/12/01/okoskodas_okos-e_az_okosjatek) 18:00 Angliában megtörtént, hogy egy baby monitoron keresztül beszélt egy idegen a gyerekhez. (►https://london.ctvnews.ca/baby-monitor-camera-hacked-while-child-rocked-to-sleep-1.2483149) 20:09 A leggyengébb láncszem mindig a felhasználó. Van egy oldal, ahol meg lehet nézni az összes olyan eszközt, ami nyitva van. Az összes nyitott kamera ki van listázva, jelezve, hogy be kéne zárni.  (►https://medium.com/@danielwebimprints/find-webcams-databases-boats-in-the-sea-using-shodan-1ac620d9eca6) 22:19 Kamerát a lakás belsejébe ne tegyünk. Betörés ellen is kívül ajánlom maximum.  (►https://www.cnet.com/home/security/it-would-be-a-mistake-to-install-home-security-cameras-in-these-3-locations/) 23:55 Pár éve nyilvánosságra került, hogy egy tévégyártó cég beírta az ÁSZF-be, hogy az eszköz hangot és képet továbbíthat a gyártó felé. (►https://www.techdirt.com/2015/02/09/samsungs-smart-tvs-are-collecting-storing-your-private-conversations/) 25:00 Volt egy játékmackó, ahol nem maga a játék, hanem az applikáció volt sérülékeny, összes beszélgetését a gyereknek letárolta és hozzá lehetett férni. (►https://www.vice.com/en/article/wnx5vw/internet-connected-fisher-price-teddy-bear-left-kids-identities-exposed) 26:26 2018-ban egy amerikai kaszinó okoshőmérőjét feltörve tudtak ellopni minden adatot. (►https://mashable.com/article/casino-smart-thermometer-hacked) 27:26 Egy hekkerkonferencián egy előadás arról szólt, hogy a gyártók hazudnak az okosporszívókról, amikor azt állítják, hogy hogy nem mentik el az adatokat, pedig mindent felszinkronizálnak a felhőbe.  37.00 Az ESET-nek is van megoldása, ami segít a védelemben. 38:26 Sérült és idős embereknek is lehet ezeket a technológiákat alkalmazni, ami megkönnyíti, segíti az életüket. 

Om Podcasten

Az IT biztonság munkánkban és családi működésünkben is társadalmunk egyik legfontosabb kihívása. Sokat hallunk róla, mégis általában utólag eszmélünk rá, hogy baj van és valamit tenni kellett volna. Idegenek kezébe kerültek a saját és céges adataink, veszélyben a bankkártyánk adatai, a fotóink, a levelezésünk vagy a céges adatbázisok. Pedig ha betartunk pár szabályt, akkor a kitettségünk jelentősen csökkenthető. IT-biztonsági podcastunkban a vírusvédelemről jól ismert ESET IT biztonsági megoldásait forgalmazó Sicontact szakértőivel járjuk körbe, hogy mit tehetünk az adataink biztonságáért.