Itse en tule koskaan littämään mitään kodinkonetta tai vastaavaa laitetta internettiin. Ainoa poikkeus on TV.
"Pölynimurillakin pystyi vakoilemaan: Kodinkoneista ja ilmalämpöpumpuista löytyi vakava uhka.
Tänään julki tullut tapaus on pelottava esimerkki siitä, miten haavoittuvia kotien älylaitteet voivat olla.
Tietoturvayhtiö Check Point kertoo löytäneensä eteläkorealaisen LG:n kodinkoneista tietoturvariskin, joka antoi mahdollisuuden kaapata älylaitteet.
Haavoittuvuus löytyi heinäkuussa, ja löytäjä ilmoitti siitä laitevalmistajalle. LG korjasi aukon ohjelmistopäivityksellä syyskuussa. Sitä ei tiettävästi ehditty käyttää väärin.
Haavoittuvuus oli LG:n SmartThinQ-mobiilisovelluksessä sekä siihen liittyvässä pilvipalvelussa. Aukko on korjattu sovellusversiossa 1.9.23.
Tietoturvayhtiön tutkijat kykenivät kirjautumaan palveluun ja kaappaamaan LG-käyttäjätilejä. Se antoi hallinnan tilille kytkettyihin pölynimureihin, jääkaappeihin, uuneihin, astianpesukoneisiin, pesukoneisiin, kuivausrumpuihin sekä ilmalämpöpumppuihin.
Hyökkääjä pystyi muun muassa vakoilemaan robotti-imurin kameralla laitteen ympäristöä – normaaliolosuhteissa kyse olisi ihmisten kodeista. Samalla tavalla olisi onnistunut hellojen päälle kytkeminen tai lämpöpumpun asetusten muuttaminen.
Tapaus kertoo siitä, että älylaitteiden ja niin kutsutun esineiden internetin tietoturva on vielä monin paikoin retuperällä ja löytyneillä aukoilla on mahdollista aiheuttaa merkittävää vahinkoa.
Tietoturvayhtiön mukaan verkkorikolliset ovat myös muuttamassa älylaitteisiin kohdistuvia hyökkäystapoja.
– Kun älykkäiden kodinkoneiden käyttö lisääntyy, hakkerit siirtävät huomionsa yksittäisistä laitteista sovelluksiin, joilla hallitaan niiden muodostamaa verkkoa. Tämä tarjoaa uusia mahdollisuuksia ohjelmistojen virheiden hyödyntämiseen, häiriön aiheuttamiseen ihmisten kodeissa ja heidän tietojensa anastamiseen, sanoi Check Pointin tutkijaryhmän vetäjä Oded Vanunu.
Kaapattuja laitteita voidaan käyttää myös niin sanottujen bottiverkkojen muodostamiseen. Näillä tuhansista ja tuhansista laitteista koostuvilla verkoilla voidaan muun muassa toteuttaa palvelunestohyökkäyksiä."
Lähde: https://www.is.fi/digitoday/tietoturva/art-2000005423942.html
"Pölynimurillakin pystyi vakoilemaan: Kodinkoneista ja ilmalämpöpumpuista löytyi vakava uhka.
Tänään julki tullut tapaus on pelottava esimerkki siitä, miten haavoittuvia kotien älylaitteet voivat olla.
Tietoturvayhtiö Check Point kertoo löytäneensä eteläkorealaisen LG:n kodinkoneista tietoturvariskin, joka antoi mahdollisuuden kaapata älylaitteet.
Haavoittuvuus löytyi heinäkuussa, ja löytäjä ilmoitti siitä laitevalmistajalle. LG korjasi aukon ohjelmistopäivityksellä syyskuussa. Sitä ei tiettävästi ehditty käyttää väärin.
Haavoittuvuus oli LG:n SmartThinQ-mobiilisovelluksessä sekä siihen liittyvässä pilvipalvelussa. Aukko on korjattu sovellusversiossa 1.9.23.
Tietoturvayhtiön tutkijat kykenivät kirjautumaan palveluun ja kaappaamaan LG-käyttäjätilejä. Se antoi hallinnan tilille kytkettyihin pölynimureihin, jääkaappeihin, uuneihin, astianpesukoneisiin, pesukoneisiin, kuivausrumpuihin sekä ilmalämpöpumppuihin.
Hyökkääjä pystyi muun muassa vakoilemaan robotti-imurin kameralla laitteen ympäristöä – normaaliolosuhteissa kyse olisi ihmisten kodeista. Samalla tavalla olisi onnistunut hellojen päälle kytkeminen tai lämpöpumpun asetusten muuttaminen.
Tapaus kertoo siitä, että älylaitteiden ja niin kutsutun esineiden internetin tietoturva on vielä monin paikoin retuperällä ja löytyneillä aukoilla on mahdollista aiheuttaa merkittävää vahinkoa.
Tietoturvayhtiön mukaan verkkorikolliset ovat myös muuttamassa älylaitteisiin kohdistuvia hyökkäystapoja.
– Kun älykkäiden kodinkoneiden käyttö lisääntyy, hakkerit siirtävät huomionsa yksittäisistä laitteista sovelluksiin, joilla hallitaan niiden muodostamaa verkkoa. Tämä tarjoaa uusia mahdollisuuksia ohjelmistojen virheiden hyödyntämiseen, häiriön aiheuttamiseen ihmisten kodeissa ja heidän tietojensa anastamiseen, sanoi Check Pointin tutkijaryhmän vetäjä Oded Vanunu.
Kaapattuja laitteita voidaan käyttää myös niin sanottujen bottiverkkojen muodostamiseen. Näillä tuhansista ja tuhansista laitteista koostuvilla verkoilla voidaan muun muassa toteuttaa palvelunestohyökkäyksiä."
Lähde: https://www.is.fi/digitoday/tietoturva/art-2000005423942.html
Vastaukset 7
Vanhimmat
Pelottava ajatus että joku voi etänä aiheuttaa vaikka mitä vahinkoa jonkun kotona. Tuleeko tästä laitteiden internetistä seuraava terroristien työkalu?
löytyy monesti suojaamattomia yhteyksiä niitä jos käyttää niin ei tartte edes hankkia omaa liittymää.
Esineiden internet ei innosta tuon uutisen jälkeen tippaakaan. Paha paikka on myös autot joihin tulee entistä enemmän "älyä". Ties mitä vahinkoja joku ulkopuolinene voi aiheuttaa.
Kyllä televisio on pahin kaikista. Siihen voidaan asentaa kamera ruutuun jo tehtaalla, ja kaikkea voi sitten seurata, mitä kotona tapahtuu.
Ei pidä ostaa kiinalaista jossa sellainen on "tehtaan" puolesta asennettu. Pysyy vain luotettujen TV merkkien parissa joista ei löydy kameroita yms. laitteita.
Voi jessus, aiotko todella ostaa oman sähköä tuottavan generaattorin, Kaupungin vuokra-asunnoissa voi olla hiukan vaikeuksia tuottaa sähkö omalla polttomoottori käyttöisellä generaattorilla, varsinkin yöaikaan, maaseudulla se onnistuu mutta sähkön tuottaminen omalla voimalaitoksella ei varmasti tule edulliseksi vaikka vältytkin siirtomaksulta.
Mutta onnea yritykselle, kerrotko meillekkin kuinka kalliiksi voimalaitksen käyttö tulee?
INVAASIO ! Eihän tuosta löydy pienintäkään järkeä, että kodinkoneet kytketään tietokoneisiin, kuulemma myös leivänpaahtimetkin.
Miksi tämä maailma on aivan hulluksi tullut.