Internet věcí a ochrana soukromí

Petr Zavoral , 02. březen 2017 17:25 2 komentářů

Letošní dvanácté vydání zprávy největších globálních hrozeb (Global Risk Report 2017) vycházející pod hlavičkou Světového ekonomického fóra se zaměřuje na pět kritických oblastí našeho života na Zemi.

Dlouhodobě sem patří ekonomické, geopolitické, environmentální, sociální a technologické pohrůžky. Za technologie dokument definuje celkem 12 okruhů (od vesmírných technologií přes 3D tisk až k umělé inteligenci), které rovněž řadí do tabulky podle poměru jejich negativních důsledků a možných přínosů. Z tohoto pohledu se na jednom z nejkritičtějších míst nachází právě Internet věcí (IoT), i když samotná zpráva jej takto neoznačuje a hovoří o bujení a všudypřítomné prezenci propojených čidel. Ty jsou vedle extrémního počasí, nedobrovolné migrace a přírodních katastrof zařazeny do první pětky letošních celosvětových hrozeb, a to jako potenciální základna rozsáhlých kyberteroristických útoků či masivního zcizování dat.

Napadená zařízení IoT mohou být použita k zahájení útoků DoS a DDoS. Čím více zařízení je útočníkem ohrožených, tím účinnější a destruktivnější bude útok. Nedávné říjnové ataky na DNS servery v USA, které vyřadily webové stránky takových firem jakými jsou Verizon, PayPal, Spotify, Twitter a mnohých dalších, byly vedeny přes tisíce nezabezpečených zařízení internetu věcí, domácí routery a IP kamery generující falešnou komunikaci, jež zahltila cílené servery. Jeden z útočníků přiznal, že k těmto útokům bylo zhruba použito sto tisíc zařízení internetu věcí. Všechny dostupné studie však hovoří o miliardách takových zařízení v krátké budoucnosti.

Není žádnou novinkou, že hackeři se do počítačové sítě mohou dostat přes čidla střežící domovní perimetrii – nebo taky přes chytrého plyšáka, inteligentní dětskou hračku. Fakt, že si vytopíme saunu povelem přes SMS je zároveň tvrdě vykoupen zvýšenou zranitelností našeho obydlí. Mnoho zařízení IoT přichází v současnosti na trh s nedostatečným nebo nulovým zabezpečením. Výrobci nemají často žádnou dřívější zkušenost s konektivitou svých výrobků. Proto lze očekávat, že zpočátku budou dělat až školácké chyby. Tuto dobu třeba nedávný report od McAffee nazývá Divokým Západem bezpečnosti a odhaduje její trvání nejméně na čtyři roky.

Příliš mnoho dat

Množství dat, jež generují přístroje IoT je ohromující. Zpráva americké Federální obchodní komise (Internet věcí: Soukromí a bezpečnost v propojeném světě) konstatuje, že méně než 10 tisíc domácností vygeneruje až 150 milionů diskrétních údajů denně. Ty vytvářejí další příležitosti pro hackery a navyšují riziko ohrožení citlivých informací.

Nechtěné veřejné profily

Nepochybně každý z nás už někdy smluvně souhlasil s podmínkami používané softwarové služby, aniž by si důkladně přečetl celý dokument a informoval se o dalším využívání svých osobních dat. Zákazníci platí dodavatelům za využívání služeb, monitorovat se ovšem nechávají bezplatně. Výše uvedená zpráva varuje před takovým zneužíváním nashromážděných údajů. Například, pojišťovny by mohly přes zařízení IoT schraňovat osobní informace o řidičských návycích svých klientů a podle nich určovat výpočet pojistných sazeb. K něčemu podobnému může rovněž docházet u zdravotního, resp. životního pojištění, díky tzv. fitness náramkům.

Odposlechy

Známý případ z Německa varuje. Přes nekódovaný bytový měřič energii dokázali hackeři hravě zjistit jaký TV kanál je v konkrétním čase sledován.

Důvěra spotřebitelů

Každý z těchto bezpečnostních incidentů zároveň snižuje důvěru spotřebitelů k těmto zařízením, generuje pokles prodejů a znemožňuje využití plného potenciálu IoT.

Zodpovědnost

Sporná je i zodpovědnost za bezpečnost. Kdo například zodpovídá za to, že dané zařízení pracuje se správnou verzi firmware – výrobce či jeho uživatel?

Standardy a protokoly

Sílu IT bezpečnosti určuje vždy její nejslabší článek, ať už jde o konkrétní zařízení či fyzické připojení. Osvětlení domu může mít jinou úroveň šifrování než ostatní vzdáleně připojené přístroje v domácnosti. Jedny mohou používat protokol Bluetooth, jiné Zigbee nebo Wi-Fi. Nebezpečí se zvyšuje tam, kde propojujeme zařízení od více výrobců. Komunikace přes větší počet protokolů, jež mnohé nejsou HTTP, zvyšuje komplexnost IoT systémů a tím i jejich zranitelnost. Každý autonomní systém může být zhlediska bezpečnosti neprůstřelný, to ale nemusí platit i pro celek.


Komentáře

Matěj Surový 12. duben 2017 10:18

Zajímavý čánek, děkuji!

Matěj Surový 12. duben 2017 10:19

*článek

RSS 

Komentujeme

Agilita a devops, přepracování a vyhoření

Pavel Houser , 12. červenec 2018 12:30
Pavel Houser

Michael Cote na The Register upozorňuje na častý problém: nové „agilní“ metody vývoje, všechny příst...

Více







RSS 

Zprávičky

USA zrušily zákaz dodávek amerického zboží čínské ZTE

ČTK , 14. červenec 2018 08:00

Firma již v rámci urovnání sporu s americkou vládou souhlasila, že zaplatí pokutu miliardy dolarů....

Více 0 komentářů

Trh PC ve 2. čtvrtletí rostl, tvrdí Gartner i IDC

ČTK , 13. červenec 2018 16:35

Růst odbytu táhla zejména poptávka firemního segmentu podpořená operačním systémem Windows 10....

Více 0 komentářů

Polovina kryptoměnových firem zanikne během čtyř měsíců od ICO

ČTK , 13. červenec 2018 10:09

Nejlepší strategií je prý mince v primární nabídce koupit a hned první den obchodů na otevřeném trhu...

Více 0 komentářů

Kalendář

04. 08.

09. 08.
Black Hat USA 2018
09. 08.

12. 08.
DEF CON 26
06. 09.

07. 09.
Humusoft Technical Computing Camp 2018

Starší zprávičky

Americká vláda se odvolává proti fúzi AT&T a Time Warner

ČTK , 13. červenec 2018 10:07

Ministerstvo se odvolalo proti červnovému rozhodnutí soudu, který spojení posvětil přes dřívější nám...

Více 0 komentářů

Německý soud: Rodiče mají mít přístup k facebooku mrtvé dcery

ČTK , 13. červenec 2018 09:00

Facebook nechtěl obsah účtu dívky otevřít, protože i její přátelé údajně spoléhali na to, že jejich ...

Více 0 komentářů

Broadcom koupí za 18,9 miliard dolarů CA Technologies

ČTK , 12. červenec 2018 13:01

Akvizice jsou důležité pro expanzi Broadcomu. Výběr firmy CA je však pro analytiky překvapením....

Více 0 komentářů

Čeští inženýři zlepšili brýle pro virtuální realitu, sledují ruce

ČTK , 12. červenec 2018 09:00

Dosud podobné typy brýlí pracují s polohou hlavy, nejsou ale dost citlivé na polohu samotných očních...

Více 0 komentářů