Можно ли взломать роботизированный пылесос? [Как защитить себя!]

Поскольку многие роботы-пылесосы Roomba и роботы-пылесосы теперь используют Wi-Fi и имеют встроенные камеры, клиенты справедливо беспокоятся о том, могут ли они быть взломаны.

Меня это обеспокоило, мне нравятся роботы-пылесосы и пылесосы в целом, у меня есть целый сайт о них, поэтому мне нужно было найти ответ.

Изучив, как можно взломать робот-пылесос, я многому научился, и многие из них, кажется, преувеличены. Есть много недоразумений, поэтому давайте рассмотрим все это и то, как вы можете быть более безопасными с вашими роботами-пылесосами.

Можно ли взломать робот-пылесос?

Робот-пылесос можно «взломать», но не так, как вы думаете.

Изучив пару сообщений о взломе роботов-пылесосов и множество новостных статей о них, я увидел распространенное недоразумение.

Их не взломали, люди использовали неверные пароли.

Эти пароли были в предыдущих нарушениях безопасности, и, поскольку люди любят повторно использовать пароли, их «взломали». На самом деле это не хакерство, но это слово привлекает больше внимания в новостях, и поэтому мы здесь.

Как защитить ваш робот-пылесос от взлома?

Предотвратить взлом вашего робота-пылесоса довольно просто:используйте пароль, который вы никогда больше нигде не использовали, для своей учетной записи робота-пылесоса.

Я бы не стал останавливаться на достигнутом, вы должны дать каждой учетной записи уникальный пароль, особенно важным, таким как ваша электронная почта и банковские операции. Чтобы упростить вам задачу, я предлагаю приобрести менеджер паролей или книгу паролей (Amazon Link Ad).

Большинство взломов, с которыми вы столкнетесь в жизни, будут просто потому, что вы использовали неверный или повторно используемый пароль, который просочился в результате других взломов. Выполняемая атака называется вбросом учетных данных, и это наиболее распространенный способ «взлома» людей.

Чтобы узнать, насколько все плохо на самом деле и сколько у вас нарушений, загляните на сайт HaveIBeenPwned. Вы можете ввести свой адрес электронной почты, и он расскажет вам все известные нарушения, в которых вы находитесь. Если вы беспокоитесь об этом сайте, проверьте Троя Ханта, который им управляет и почему он имеет большое значение.

Используйте двухфакторную аутентификацию везде, где это возможно

Наличие случайного пароля для каждого веб-сайта — хорошее начало, но если вы хотите подняться на ступеньку выше, вам также следует использовать 2FA, где это возможно.

2FA расшифровывается как двухфакторная аутентификация или также иногда называется двухэтапной аутентификацией.

Возможно, вы знакомы с 2FA, так как некоторые веб-сайты отправляют вам текстовое сообщение или электронное письмо при входе в систему, и вам нужно нажать на ссылку или ввести код. Форсирование 2FA — это то, как Ring исправила свои «хаки», и это сработало для них.

Плохая новость заключается в том, что большинство роботов-пылесосов не поддерживают 2FA. Поэтому иметь хороший и случайный пароль — это самое важное, что вы можете сделать сейчас. Большинство провайдеров электронной почты поддерживают 2FA, поэтому, по крайней мере, используйте 2FA в своей учетной записи электронной почты, потому что тот, кто контролирует учетную запись электронной почты, контролирует сброс пароля.

Есть еще несколько вещей, которые вы можете сделать, чтобы сделать ваш робот-пылесос более безопасным, о чем мы поговорим далее.

Использовать поддельную информацию

Что-то еще, что вы можете сделать, чтобы сделать ваш Roomba более «защищенным от взлома», — это использовать поддельную информацию.

Когда вы создаете свою учетную запись, не используйте свое настоящее имя и используйте адрес электронной почты для переадресации.

Если у вас есть учетная запись Gmail, вы можете использовать опцию дополнительной адресации для уникального адреса электронной почты.

Еще лучшим вариантом является использование службы переадресации, такой как SimpleLogin, которая дает вам совершенно уникальный адрес электронной почты, который будет пересылаться на ваш адрес электронной почты.

Как указывалось ранее, большая часть «взлома» связана с тем, что люди повторно используют пароли, которые в конечном итоге утекают. Они также используют один и тот же адрес электронной почты для большинства вещей, что делает атаки с заполнением учетных данных очень простыми, когда вы делаете это, и именно так людей «взламывают». Если вы используете уникальный адрес электронной почты и пароль для своего робота-пылесоса, взломать его будет намного сложнее, особенно когда есть более легкие цели.

Обновляйте свой робот-пылесос!

Еще один способ защитить ваш робот-пылесос от взлома, помимо наличия хорошего пароля, — это поддерживать его в актуальном состоянии.

Время от времени проверяйте приложение вашего робота-пылесоса, чтобы убедиться, что для него нет обновлений. Если есть обновление, пожалуйста, сделайте это как можно скорее. С паролями и двухфакторной аутентификацией вы можете сделать очень мало, если в коде есть ошибка, поэтому очень важно поддерживать ваш робот-пылесос в актуальном состоянии.

Не подключайте робот-пылесос к сети Wi-Fi

Если все это слишком, вы всегда можете не подключать свой робот-пылесос к WIFI.

Ваш робот-пылесос будет нормально работать без Интернета или приложения для смартфона.

Когда вам нужно почистить, вы просто нажимаете кнопку очистки и позволяете ей работать. Не требуется интернет или телефон!

Не переусердствуйте

Жизнь не похожа на кино.

Взлом вашего робота-пылесоса мало что дает хакерам, а использование уникальных и случайных паролей для ваших учетных записей делает большинство взломов, которые вы видите в наши дни, практически невозможными.

Так что не зацикливайтесь на этом сильно!

Ваша учетная запись Netflix имеет большую ценность для хакера, чем ваш робот-пылесос, поскольку эту учетную запись можно перепродать. Ваша учетная запись робота-пылесоса бесполезна без физического доступа к роботу-пылесосу.

Карта вашего дома?

Что мне интересно во всей этой дискуссии, так это то, что люди обеспокоены тем, что их робот-пылесос составляет карту внутренней части их дома. Это обоснованное беспокойство, но давайте сделаем шаг назад.

В большинстве округов и офисов архивов есть чертежи вашего дома, к которым уже имеют доступ многие люди.

Если вы когда-либо продавали или покупали дом, часто есть фотографии внутренней части вашего дома, используемые для процесса продажи и покупки. Эти списки не всегда исчезают, Zillow и многие другие, подобные им, сохраняют их для всеобщего обозрения. Даже если вы удалите их из Zillow, существуют архивные сайты, сохраняющие снимки этих веб-страниц.

Мало того, архитектор, который построил ваш дом, продает планы этажей в Интернете с изображениями того, как он выглядит, часто бесплатно показывая макет.

Единственное, что не будет известно, — это текущая расстановка мебели, но знание того, где расположены стены и двери, гораздо ценнее. Я имею в виду, нетрудно предсказать, что у вас будет диван в гостиной и стол в столовой.

Робот-пылесос, знающий планировку вашего дома, кажется немного преувеличенным, когда эта информация уже повсюду. Я думаю, что большинство людей не осознают этого, как и большинство не осознают, что повторное использование паролей — это плохо.