Peneliti Universitas Membuat Aplikasi "mampu menghancurkan keamanan rumah pintar"

Oleh BN Frank

Tidak semua orang adalah penggemar teknologi “rumah pintar”. dan/atau teknologi “pintar”. secara umum. Hal ini memungkinkan produsen dan operator untuk mengumpulkan (dan berbagi) data pribadi seringkali tanpa sepengetahuan atau persetujuan pengguna. Itu juga sangat rentan terhadap serangan siber. Faktanya, baru-baru ini peneliti universitas merilis lebih banyak peringatan tentang keamanan “rumah pintar” (atau kekurangannya).

Dari MSN:

Peneliti Membunyikan Alarm Pada Kerentanan Keamanan Smart Home Hub

Cerita oleh Dave McQuilling

Perangkat pintar dapat membuat hidup jauh lebih mudah. Kami mungkin tidak memiliki mobil terbang atau kepala pelayan robot, tetapi kemampuan untuk mengontrol peralatan listrik di seluruh rumah Anda melalui aplikasi atau suara Anda bisa dibilang merupakan satu-satunya prediksi masa depan sci-fi yang kami dapatkan versi fungsionalnya. Sayangnya, ternyata rumah pintar Anda memang memiliki kekurangan, dan kekurangan tersebut bisa membuat Anda rentan terhadap serangan.

Rumah pintar dasar tidak sulit atau mahal untuk disiapkan, dan kebanyakan orang dapat tinggal di dalamnya jika mereka mau. Speaker atau hub pintar seperti Amazon’s Alexa tidak sepenuhnya diperlukan, tetapi orang sering memusatkan rumah pintar mereka di sekitar satu karena memungkinkan mereka untuk mengontrol perangkat lain dengan perintah suara. Termasuk perangkat pintar umum lainnya yang dibeli orang lampu pintar, steker smart, termostat, dan kamera. Rumah pintar Anda bahkan dapat digunakan untuk menyalakan mobil Andaasalkan Anda memiliki model tertentu atau memasang starter jarak jauh yang kompatibel.

Ada beberapa kelemahan, dan mereka melampaui Alexa tidak memahami ucapan cadel Anda jika Anda minum terlalu banyak. Faktanya, ada beberapa masalah keamanan yang serius tentang rumah pintar dan kemampuannya menangkis serangan.

Satu Studi Menunjukkan Jenis Serangan Rumah Pintar Bisa Hingga 90% Efektif

Peneliti di Universitas Georgia telah menggunakan pembelajaran mesin dan AI untuk mengembangkan aplikasi bernama ChatterHub, yang mampu menghancurkan keamanan rumah pintar. Aplikasi ini terutama menargetkan hub rumah pintar, yang seringkali menjadi titik pusat jaringan rumah pintar dan dapat digunakan untuk mengontrol sebagian besar perangkat lain. Informasi yang dikirim oleh hub Anda dan perangkat lain satu sama lain dienkripsi, tetapi peneliti menemukan bahwa mereka tidak perlu memecahkan enkripsi tersebut untuk mengetahui arti sinyal tersebut. Associate professor Kyu Lee menjelaskan bahwa tim tersebut “dapat menggunakan teknologi pembelajaran mesin untuk mengetahui banyak aktivitas tanpa harus mendekripsi informasinya.”

Yang lebih mengkhawatirkan adalah cara ChatterHub dapat digunakan untuk mem-bypass perangkat seperti smart lock. Studi tersebut menunjukkan bahwa peneliti tidak perlu mengirimkan kode terenkripsi yang benar ke jenis kunci pintar tertentu jika mereka ingin membuka kuncinya. Sebaliknya, mereka dapat membombardir beberapa kunci dengan paket informasi sampai tidak berfungsi. Lee mengatakan bahwa ini dapat “mencegah pemilik rumah mengunci pintu mereka”. Penjahat juga dapat menggunakan teknik ini untuk menghabiskan baterai perangkat, menyebabkannya mati dan terbuka.

Aktor jahat dengan aplikasi ChatterHub bahkan tidak perlu dekat dengan rumah Anda untuk menargetkannya. Dari informasi yang diberikan Universitas Georgia, tampaknya orang yang menggunakan aplikasi untuk tujuan jahat juga tidak perlu melakukan banyak penelitian di rumah. Penyusup potensial tidak perlu mengetahui jenis smart hub yang mereka ulangi, juga tidak perlu mengetahui perangkat lain apa yang Anda miliki atau tata letak pengaturan rumah pintar Anda.

Apa yang Bisa Diekspos oleh Serangan Rumah Pintar?

Persis apa a serangan rumah pintar dapat membuat Anda bergantung sepenuhnya pada pengaturan rumah pintar Anda. Jika Anda tidak memiliki apa-apa selain beberapa bola lampu pintar yang Anda kendalikan melalui aplikasi, yang bisa dilakukan peretas hanyalah mengacaukan pencahayaan Anda. Demikian pula, TV dan pengeras suara yang cerdas mungkin tidak menyebabkan banyak masalah selain penjahat dunia maya yang mengetahui serial Netflix yang sedang Anda tonton saat ini.

Masalah sebenarnya terjadi dengan fitur rumah pintar yang ada untuk menjaga rumah Anda lebih aman, tetapi sebenarnya bisa memiliki efek sebaliknya. Kamera dan monitor bayi dibuat untuk melihat dan mendengarkan. Seorang peretas dengan akses ke mereka dapat menggunakannya untuk memata-matai rumah Anda, mengumpulkan informasi, dan mencari tahu apakah Anda ada di rumah atau tidak. Jika rumah pintar Anda juga dilengkapi dengan kunci pintar, konsekuensinya bisa lebih drastis. Seorang peretas dengan akses ke rumah pintar Anda secara teoritis dapat membuka kunci pintu apa pun dengan kunci pintar yang terpasang.

Sebelum Anda panik, perlu diperhatikan bahwa kunci tradisional juga tidak aman, sebagaimana dibuktikan oleh LockPickingLawyer. Mungkin ada lebih banyak orang di Bumi yang mampu mengambil pin dan kunci tumbler daripada orang yang bisa meretas rumah pintar. Selain itu, penjahat dapat menembus sebagian besar jendela dalam hitungan detik menggunakan sesuatu yang sederhana seperti batu. Kunci pintar memang memiliki faktor lain. Jika peretas tidak dapat mengontrol perangkat cerdas Anda, tetapi dapat mencegat informasi yang dikirim di antara mereka, mereka dapat menggunakan informasi tersebut untuk menentukan apakah suatu perangkat aktif atau tidak. Ini dapat digunakan untuk melihat apakah lampu menyala atau pintu tidak terkunci, dan memberi mereka kesempatan untuk memasuki rumah Anda.

Cara Menjaga Keamanan Rumah Pintar Anda

Pertama-tama, Anda harus memahami bahwa ini adalah studi universitas yang dilakukan oleh organisasi yang memiliki lebih banyak sumber daya daripada penjahat biasa. Secara statistik, kebanyakan orang tidak sebanding dengan tingkat usaha yang diperlukan. Ini bisa berubah karena AI menjadi lebih mudah diakses, dan hal-hal seperti komputasi kuantum implikasi keamanan yang mengerikan untuk semua hal digital, tetapi seperti yang terjadi, Anda kemungkinan besar aman. Seperti yang dinyatakan para peneliti dalam penelitian tersebut, solusi untuk masalah yang disorot ChatterHub harus datang langsung dari pengembang perangkat pintar. Pengembang juga akan bertanggung jawab untuk menangkal ancaman lain yang muncul seiring kemajuan teknologi.

Namun, masih ada hal yang dapat Anda lakukan untuk memastikan rumah pintar Anda seaman mungkin. Saat rumah pintar Anda beroperasi melalui jaringan Wi-Fi Anda, itu adalah tempat yang ideal untuk memulai. Pastikan perute Anda memiliki kata sandi yang kuat dan pertimbangkan untuk menggunakan jaringan tamu perute untuk rumah pintar Anda jika ada. Manfaatnya di sini adalah, jika seseorang masuk ke jaringan tamu, mereka tidak akan dapat mengakses pengaturan router lainnya. Tip lain melibatkan membatasi rumah pintar Anda ke perangkat yang benar-benar Anda butuhkan. Jaringan perangkat yang lebih kecil berarti lebih sedikit hal yang salah. Terakhir, pastikan Anda selalu memperbarui perangkat pintar Anda.

Pengembang menambal bug dan kerentanan melalui pembaruan firmware. Beberapa perangkat seperti Amazon Echo mengunduh dan menerapkan pembaruan secara otomatis, sementara yang lain mungkin mengharuskan Anda menginstal pembaruan melalui aplikasinya masing-masing. Periksa pembaruan di semua perangkat utama, seperti smart lock dan kamera, sebagai bagian dari rutinitas rumah tangga mingguan Anda. Ini harus cukup untuk memastikan rumah pintar Anda seaman mungkin dan tanggapan pengembang terhadap ancaman yang muncul diterapkan secepatnya.

Baca ini selanjutnya: Mitos Teknologi yang Harus Segera Anda Berhenti Percayai

Selain itu, semua teknologi “Pintar” memancarkan elektromagnetik dan radiasi nirkabel yang secara biologis dan lingkungan berbahaya. Punya hewan peliharaan? Paparan juga dapat membahayakan mereka. Dua cakar ke bawah!