สมาร์ทล็อคปลอดภัยหรือไม่? รู้ถึงความปลอดภัย

ในบ้านของเรา เรามีอุปกรณ์ที่เชื่อมต่อกับอินเทอร์เน็ตมากขึ้นเรื่อยๆ รวมถึงระบบอัตโนมัติในบ้านและ IoT อุปกรณ์ อุปกรณ์ที่มีกาลเวลาพัฒนาและเพิ่มฟังก์ชันการทำงานใหม่ ตัวอย่างอาจเป็นสมาร์ทปลั๊ก ซึ่งได้เพิ่มตัวเลือกใหม่ เช่น ตัวจัดกำหนดการเพื่อใช้พลังงานน้อยลง และนอกจากนี้ บางรุ่นสามารถเสนอการบริโภคของเราแบบเรียลไทม์ วันนี้ตัวเอกของเราคือล็อคที่ผ่านการเปลี่ยนแปลงมากมายและความก้าวหน้าทางเทคโนโลยี Security เป็นความกังวลที่เพิ่มขึ้นสำหรับเจ้าของบ้านและสามารถเลือกล็อคได้หลากหลายประเภท ในบทความนี้ เราจะมาพูดถึงสมาร์ทล็อค วิธีที่พวกเขาสามารถถูกแฮ็กได้ และถ้าพวกมันปลอดภัย

สมาร์ทล็อคปลอดภัยหรือไม่

ล็อคอัจฉริยะหรือแบบดั้งเดิม

ล็อคอัจฉริยะได้รับการออกแบบโดยคำนึงถึงความสะดวกของผู้ใช้เป็นหลัก ในแง่นั้น ความคิดที่ว่าเราต้องพกกุญแจหรือจำรหัสนั้นล้าสมัยไปแล้ว ทุกวันนี้ผู้คนชอบใช้สมาร์ทโฟนเป็นกุญแจ นั่นคือเหตุผลที่สร้างเทคโนโลยีล็อคอัจฉริยะ อย่างไรก็ตาม โปรดทราบว่าสิ่งนี้ไม่ได้ช่วยให้ดีขึ้น แต่ทำให้สะดวกยิ่งขึ้น

ปัญหาของสมาร์ทล็อคเหล่านี้คือการใช้เทคโนโลยีเพื่อเชื่อมต่อกับบ้านของเราผ่าน อินเตอร์เน็ตไร้สาย. ในแง่นี้ เราต้องเข้าใจว่าพวกมันทำงานอย่างไร และรู้ช่องโหว่ของการโจมตีบางประเภท เนื่องจากมันสามารถกำหนดความปลอดภัยของบ้านของเราได้เป็นส่วนใหญ่

ปัญหาสำคัญคือสมาร์ทล็อคเหล่านี้ไม่ปลอดภัย 100% แต่สามารถดีกว่าล็อคแบบเดิม นั่นหมายความว่าหากเราเลือกใช้ล็อคใหม่เหล่านี้ เราจะต้องเลือกตัวล็อคที่มีคุณภาพ เพราะไม่ใช่ทุกล็อคที่เหมือนกัน คุณอาจสนใจที่จะปกป้องบ้านอัจฉริยะของคุณจากการถูกโจมตี

พวกเขาจะแฮ็คได้อย่างไร

หนึ่งในขั้นตอนที่พวกเขาสามารถใช้เพื่อแฮ็คสมาร์ทล็อคของเราคือ การติดตามด้วยบลูทูธ . โปรโตคอลการสื่อสารหลักสำหรับล็อคประเภทนี้คือ Bluetooth ซึ่งคุณสามารถใช้ตั้งแต่เครื่องมือง่ายๆ ไปจนถึงเทคโนโลยีขั้นสูงที่สุดที่ออกแบบมาเพื่อจุดประสงค์นี้โดยเฉพาะ อีกสิ่งหนึ่งที่ต้องจำไว้คือ Bluetooth เป็นโปรโตคอลการสื่อสารระยะสั้น ซึ่งหมายความว่าใครก็ตามที่ต้องการเจาะระบบล็อกของเราต้องอยู่ใกล้กับมันมาก

ในปี 2016 นักวิจัยด้านความปลอดภัย Anthony Rose และ Ben Ramsay ค้นพบจุดบกพร่องในโปรโตคอลการตรวจสอบสิทธิ์ Bluetooth ที่ใช้โดยสมาร์ทล็อคจำนวนมาก ขณะนี้ได้รับการแก้ไขแล้ว แต่ไม่ได้หมายความว่าจะพบช่องโหว่ใหม่ในอนาคต

อีกทางเลือกหนึ่งคือโดย ละเมิดเครือข่าย Wi-Fi ของเรา เนื่องจากพวกเขาสามารถเข้าถึงสมาร์ทล็อคของเราได้ ตัวอย่างของการโจมตีนี้ได้รับการรายงานโดย Bitdefender ซึ่งรายงานกรณีดังกล่าวเกี่ยวกับ August Smart Lock เนื่องจากไม่มีการตรวจสอบสิทธิ์ที่เข้มงวด เช่นเดียวกับในกรณีก่อนหน้านี้ โจรจะต้องอยู่ใกล้กับเครือข่ายไร้สายของเรา

An เฟิร์มแวร์ที่ล้าสมัยหรือแอพล็อคที่ใช้ในการควบคุม อาจเป็นจุดเริ่มต้นสำหรับการแฮ็ค ในกรณีของแอปพลิเคชันร่วม อาจเป็นเพราะว่าไม่รองรับการอัพเดตเฟิร์มแวร์ล่าสุด ในทางกลับกัน ในกรณีของเฟิร์มแวร์ พวกเขาสามารถใช้ประโยชน์จากช่องโหว่ที่มีอยู่แล้วในการเปิดสมาร์ทล็อคของเรา

สิ่งที่ควรพิจารณาเมื่อซื้อ

ล็อคอัจฉริยะมักจะมีความปลอดภัยมากกว่าแบบเดิม อย่างไรก็ตาม ล็อคอัจฉริยะยังคงมีช่องโหว่ดังที่เราเคยเห็นมาก่อน นี่ไม่ได้หมายความว่าเราไม่ซื้อล็อคประเภทนี้ แต่หมายความว่าเมื่อซื้ออันหนึ่งเราต้องมองในแง่มุมใหม่ ๆ

ในแง่นี้ เมื่อทำการซื้อของคุณ เราต้องใส่ใจว่าสินค้านั้นตรงตามลักษณะเหล่านี้หรือไม่:

  • มาจากแบรนด์ที่เป็นที่รู้จัก เราอาจสามารถหาอันที่ถูกกว่าได้ แต่ก็ไม่คุ้มค่าเพราะอาจมีโปรโตคอลความปลอดภัยน้อยกว่าและแฮ็คได้ง่ายขึ้น
  • อัปเดตเฟิร์มแวร์โดยเร็วที่สุด นอกจากนี้ หากเราซื้อแบรนด์ที่มีชื่อเสียง แบรนด์ดังกล่าวจะได้รับการอัปเดตเพิ่มเติมและจะได้รับการสนับสนุนอีกหลายปี
  • ของมันต้องมี การเข้ารหัส AES อย่างน้อย 128 บิต เพื่อรับประกันความปลอดภัยของเรา
  • รองรับการรับรองความถูกต้องด้วยสองปัจจัย . แม้ว่าพวกเขาจะได้รับรหัสผ่านของเรา แต่พวกเขาก็ยังต้องการขั้นตอนที่ XNUMX เพื่อเข้าถึงการล็อคของเรา
  • มี คะแนนเกรด ANSI อย่างน้อย 1 .

กล่าวโดยย่อ สมาร์ทล็อคสามารถสะดวกและปลอดภัยมาก ตราบใดที่เราซื้อตัวล็อกคุณภาพดีที่ตรงตามข้อกำหนดข้างต้น