Az okosotthonok k\u00e9nyelme \u00e9s el\u0151nyei nap mint nap tapasztalhat\u00f3ak: automatiz\u00e1lt f\u0171t\u00e9s, t\u00e1voli vez\u00e9rl\u00e9s\u0171 vil\u00e1g\u00edt\u00e1s, okos riaszt\u00f3k \u00e9s kamer\u00e1k teszik egyszer\u0171bb\u00e9 az \u00e9letet. Ugyanakkor ezek az eszk\u00f6z\u00f6k sorra csatlakoznak az otthoni h\u00e1l\u00f3zathoz, \u00e9s egy\u00fctt nagyvonal\u00fa t\u00e1mad\u00e1si fel\u00fcletet adnak a rosszindulat\u00fa szerepl\u0151knek. Az, hogy egy eszk\u00f6z internetk\u00e9pes, \u00f6nmag\u00e1ban nem hiba, de a gyakorlat azt mutatja, hogy sok k\u00e9sz\u00fcl\u00e9k gyenge alap\u00e9rtelmezett be\u00e1ll\u00edt\u00e1sokkal \u00e9s ritk\u00e1n friss\u00edtett firmware-rel \u00e9rkezik, ami k\u00f6nny\u0171 c\u00e9lpontt\u00e1 teszi \u0151ket. Nem ritka, hogy egy felt\u00f6rt villanykapcsol\u00f3 vagy termoszt\u00e1t a bej\u00e1rati kaput\u00f3l kezdve eg\u00e9szen a szem\u00e9lyes sz\u00e1m\u00edt\u00f3g\u00e9pedig enged \u00e1t t\u00e1mad\u00f3kat, ha nincs megfelel\u0151 elk\u00fcl\u00f6n\u00edt\u00e9s \u00e9s v\u00e9delem. Ebben a cikkben gyakorlati, k\u00f6nnyen elv\u00e9gezhet\u0151 l\u00e9p\u00e9seket gy\u0171jt\u00f6k \u00f6ssze: mire figyelj az eszk\u00f6zv\u00e1s\u00e1rl\u00e1sn\u00e1l, hogyan szervezd a h\u00e1l\u00f3zatot otthon, mit \u00e1ll\u00edts be a routeren \u00e9s milyen szok\u00e1sokkal cs\u00f6kkentheted a kock\u00e1zatokat. A c\u00e9l nem a p\u00e1nikkelt\u00e9s, hanem az, hogy az okos eszk\u00f6z\u00f6k el\u0151nyeit \u00fagy tudd kihaszn\u00e1lni, hogy k\u00f6zben re\u00e1lisan cs\u00f6kkented a biztons\u00e1gi kitetts\u00e9get.<\/p>\n
Az elm\u00falt \u00e9vekben az IoT-eszk\u00f6z\u00f6k sz\u00e1ma jelent\u0151sen megn\u0151tt, \u00e9s a k\u00e9sz\u00fcl\u00e9kek sokf\u00e9les\u00e9ge \u2013 izz\u00f3k, konnektorok, kamer\u00e1k, szenzorok, konyhai k\u00fcty\u00fck \u2013 \u00faj felismer\u00e9si \u00e9s t\u00e1mad\u00e1si lehet\u0151s\u00e9geket hozott. Minden olyan eszk\u00f6z, amely h\u00e1l\u00f3zatra kapcsol\u00f3dik, potenci\u00e1lis kaput jelent a bels\u0151 h\u00e1l\u00f3zat m\u00e1s komponensei fel\u00e9, k\u00fcl\u00f6n\u00f6sen akkor, ha nem j\u00f3l van konfigur\u00e1lva vagy elavult a szoftvere. A t\u00e1mad\u00e1sok ma m\u00e1r nem csup\u00e1n egyszer\u0171 jelsz\u00f3t\u00f6r\u00e9sek: automatiz\u00e1lt botnetek keresik a gy\u00e1ri jelszavakkal v\u00e9dett k\u00e9sz\u00fcl\u00e9keket, a gyenge titkos\u00edt\u00e1s\u00fa kapcsolatokat lehallgatj\u00e1k, \u00e9s a kompromitt\u00e1lt eszk\u00f6z\u00f6k\u00f6n kereszt\u00fcl later\u00e1lis mozg\u00e1st v\u00e9geznek a h\u00e1l\u00f3zaton bel\u00fcl. Emellett a vezet\u00e9k n\u00e9lk\u00fcli technol\u00f3gi\u00e1k \u2013 p\u00e9ld\u00e1ul Bluetooth vagy Wi\u2011Fi \u2013 \u00faj vektorokat adnak a t\u00e1mad\u00f3knak, k\u00fcl\u00f6n\u00f6sen, ha a gy\u00e1rt\u00f3k nem k\u00f6telez\u0151v\u00e9 teszik az er\u0151s titkos\u00edt\u00e1st \u00e9s az automatikus friss\u00edt\u00e9seket. A helyzetet s\u00falyosb\u00edtja, hogy sok felhaszn\u00e1l\u00f3 nem is tudja pontosan, h\u00e1ny \u00e9s milyen t\u00edpus\u00fa IoT-eszk\u00f6z m\u0171k\u00f6dik a h\u00e1l\u00f3zat\u00e1ban, \u00edgy a fel\u00fcgyelet \u00e9s a karbantart\u00e1s elmarad\u00e1sa tov\u00e1bb n\u00f6veli a kock\u00e1zatot.<\/p>\n
Sok IoT-eszk\u00f6z gy\u00e1ri alapbe\u00e1ll\u00edt\u00e1sokkal ker\u00fcl forgalomba, \u00e9s ezek a be\u00e1ll\u00edt\u00e1sok jellemz\u0151en gyenge vagy k\u00f6nnyen kital\u00e1lhat\u00f3 jelszavakat, szabv\u00e1nyos felhaszn\u00e1l\u00f3i neveket tartalmaznak. Amikor a felhaszn\u00e1l\u00f3 nem v\u00e1ltoztatja meg ezeket a hiteles\u00edt\u0151 adatokat, a t\u00e1mad\u00f3k automatiz\u00e1lt szkennel\u0151 eszk\u00f6z\u00f6kkel gyorsan megtal\u00e1lhatj\u00e1k \u00e9s felt\u00f6rhetik a k\u00e9sz\u00fcl\u00e9ket. A probl\u00e9ma t\u00f6bblet\u00e9t adja, hogy egyes eszk\u00f6z\u00f6kben korl\u00e1tozott a konfigur\u00e1ci\u00f3s lehet\u0151s\u00e9g: nincs lehet\u0151s\u00e9g er\u0151s hiteles\u00edt\u00e9sre, nincs felhaszn\u00e1l\u00f3i szerepszint be\u00e1ll\u00edt\u00e1s vagy r\u00e9szletes hozz\u00e1f\u00e9r\u00e9s\u2011ellen\u0151rz\u00e9s. Ez azt eredm\u00e9nyezi, hogy egy gyenge jelsz\u00f3val v\u00e9dett eszk\u00f6z nem csup\u00e1n \u00f6nmag\u00e1ban sebezhet\u0151, hanem a h\u00e1l\u00f3zaton bel\u00fcli tov\u00e1bbi er\u0151forr\u00e1sokhoz is k\u00f6nnyed\u00e9n hozz\u00e1f\u00e9r\u00e9st adhat a t\u00e1mad\u00f3nak. A megold\u00e1s els\u0151 l\u00e9p\u00e9se egyszer\u0171: v\u00e1ltoztasd meg minden eszk\u00f6z alap\u00e9rtelmezett jelszav\u00e1t \u00e9s haszn\u00e1ld az eszk\u00f6z \u00e1ltal k\u00edn\u00e1lt, illetve k\u00fcls\u0151k\u00e9nt be\u00e1ll\u00edthat\u00f3 er\u0151sebb hiteles\u00edt\u00e9si form\u00e1kat, tov\u00e1bb\u00e1 ellen\u0151rizd, hogy mely be\u00e1ll\u00edt\u00e1sok szab\u00e1lyozhat\u00f3k \u00e9s \u00e1ll\u00edtsd be a lehet\u0151 legszigor\u00fabb jogosults\u00e1gokat.<\/p>\n
A gy\u00e1rt\u00f3i szoftverfriss\u00edt\u00e9sek hi\u00e1nya az IoT-k\u00f6rnyezet egyik legs\u00falyosabb biztons\u00e1gi probl\u00e9m\u00e1ja, mivel a k\u00fcl\u00f6nf\u00e9le eszk\u00f6z\u00f6k\u00f6n h\u00f3napokig vagy ak\u00e1r \u00e9vekig is nyitva maradhatnak ismert hib\u00e1k. Sok gy\u00e1rt\u00f3 nem garant\u00e1lja a hossz\u00fa t\u00e1v\u00fa t\u00e1mogat\u00e1st, vagy a friss\u00edt\u00e9si folyamat nehezen k\u00f6vethet\u0151 a felhaszn\u00e1l\u00f3 sz\u00e1m\u00e1ra. Ennek k\u00f6vetkezm\u00e9nye, hogy r\u00e9gi firmware-rel m\u0171k\u00f6d\u0151 eszk\u00f6z\u00f6kbe automatiz\u00e1lt t\u00e1mad\u00e1sokkal k\u00f6nny\u0171 behatolni, majd ezt a hozz\u00e1f\u00e9r\u00e9st a t\u00e1mad\u00f3k tov\u00e1bbi k\u00e1rt\u00e9kony c\u00e9lokra haszn\u00e1lj\u00e1k fel: adatlop\u00e1sra, botnet\u2011m\u0171k\u00f6dtet\u00e9sre vagy tov\u00e1bbi eszk\u00f6z\u00f6k fert\u0151z\u00e9s\u00e9re. Az is gyakori, hogy a friss\u00edt\u00e9si mechanizmus maga sincs kell\u0151en biztons\u00e1gban: a nem titkos\u00edtott let\u00f6lt\u00e9sek, hiteles\u00edtetlen csomagok vagy k\u00f6nnyen manipul\u00e1lhat\u00f3 friss\u00edt\u00e9si szerverek \u00f6sszess\u00e9g\u00e9ben nagy vesz\u00e9lyforr\u00e1st jelentenek. Ez\u00e9rt fontos olyan eszk\u00f6z\u00f6ket v\u00e1lasztani, amelyek t\u00e1mogatj\u00e1k az automatikus \u00e9s biztons\u00e1gos friss\u00edt\u00e9seket, \u00e9s rendszeresen ellen\u0151rizni, hogy a gy\u00e1rt\u00f3 kiadott\u2011e jav\u00edt\u00e1st, valamint ha lehets\u00e9ges, enged\u00e9lyezni az automatikus patch telep\u00edt\u00e9st a kritikus komponenseken.<\/p>\n
Az adatbiztons\u00e1g egyik kulcsk\u00e9rd\u00e9se, hogy az eszk\u00f6z\u00f6k hogyan kommunik\u00e1lnak: ha a forgalom titkos\u00edtatlanul halad \u00e1t a h\u00e1l\u00f3zaton, akkor a h\u00e1l\u00f3zati forgalmat lehallgatva idegenek \u00e9rz\u00e9keny inform\u00e1ci\u00f3khoz juthatnak. Sok r\u00e9gebbi vagy olcs\u00f3 eszk\u00f6z tov\u00e1bbra is nem biztons\u00e1gos protokollokat haszn\u00e1l, \u00e9s az \u00e9rz\u00e9keny adatokat \u2013 bejelentkez\u00e9si tokeneket, vide\u00f3folyamokat, szenzoreredm\u00e9nyeket \u2013 titkos\u00edt\u00e1s n\u00e9lk\u00fcl k\u00fcldi. Ez azt jelenti, hogy egy helyi h\u00e1l\u00f3zaton bel\u00fcli rosszindulat\u00fa eszk\u00f6z vagy egy kifinomult lehallgat\u00f3 hossz\u00fa t\u00e1v\u00fa hozz\u00e1f\u00e9r\u00e9st szerezhet. A titkos\u00edt\u00e1s nem csup\u00e1n a Wi\u2011Fi szintj\u00e9n fontos; az alkalmaz\u00e1s \u00e9s az eszk\u00f6z k\u00f6z\u00f6tti kommunik\u00e1ci\u00f3nak is meg kell felelnie a modern titkos\u00edt\u00e1si elv\u00e1r\u00e1soknak (p\u00e9ld\u00e1ul TLS haszn\u00e1lata). Emellett a hiteles\u00edt\u00e9si mechanizmusoknak is ellen\u00e1ll\u00f3nak kell lenni\u00fck a visszaj\u00e1tsz\u00e1sos vagy k\u00f6zbe\u00e9kel\u0151d\u00e9ses t\u00e1mad\u00e1sokkal szemben. A gyakorlatban ez azt jelenti, hogy olyan eszk\u00f6z\u00f6ket v\u00e1lasszunk, amelyek t\u00e1mogatj\u00e1k a v\u00e9gpontok k\u00f6z\u00f6tti titkos\u00edt\u00e1st, \u00e9s lehet\u0151s\u00e9g szerint ker\u00fclj\u00fck a r\u00e9gi, nem biztons\u00e1gos protokollokat.<\/p>\n
Egy gyakori hibaforr\u00e1s az, hogy otthoni h\u00e1l\u00f3zatokban minden eszk\u00f6z ugyanazon a logikai h\u00e1l\u00f3zaton van, \u00edgy ha az egyik eszk\u00f6z kompromitt\u00e1l\u00f3dik, a t\u00e1mad\u00f3 k\u00f6zvetlen\u00fcl hozz\u00e1f\u00e9rhet a t\u00f6bbi er\u0151forr\u00e1shoz. A lateralit\u00e1s, vagyis a h\u00e1l\u00f3zaton bel\u00fcli tov\u00e1bbl\u00e9p\u00e9s lehet\u0151s\u00e9ge a t\u00e1mad\u00f3 egyik kedvenc m\u00f3dszere, mert \u00edgy egy els\u0151, viszonylag jelent\u00e9ktelen eszk\u00f6z elfoglal\u00e1s\u00e1t k\u00f6vet\u0151en a fontosabb rendszerek \u2013 laptopok, NAS, munkaeszk\u00f6z\u00f6k \u2013 is vesz\u00e9lybe ker\u00fclhetnek. Egyszer\u0171 p\u00e9ld\u00e1val \u00e9lve: egy felt\u00f6rt kamera nemcsak vide\u00f3t vesz\u00edt el, hanem bel\u00e9p\u00e9si pontt\u00e1 v\u00e1lhat, amelyen kereszt\u00fcl k\u00e1rtev\u0151 jut be a szem\u00e9lyes sz\u00e1m\u00edt\u00f3g\u00e9pedre. Ennek elker\u00fcl\u00e9s\u00e9re javasolt h\u00e1l\u00f3zati szegmenseket l\u00e9trehozni (k\u00fcl\u00f6n SSID vagy VLAN az IoT-eszk\u00f6z\u00f6knek), \u00e9s alkalmazni olyan szab\u00e1lyokat, amelyek megakad\u00e1lyozz\u00e1k az IoT\u2011h\u00e1l\u00f3zatr\u00f3l a szem\u00e9lyes eszk\u00f6z\u00f6k fel\u00e9 ir\u00e1nyul\u00f3 k\u00f6zvetlen forgalmat. Emellett \u00e9rdemes az eszk\u00f6z\u00f6k jogosults\u00e1gait minimaliz\u00e1lni: csak azt adjuk meg, amit t\u00e9nylegesen haszn\u00e1lnak, \u00e9s semmilyen eszk\u00f6z ne legyen alap\u00e9rtelmez\u00e9s szerint admin jogosults\u00e1gokkal.<\/p>\n
A vezet\u00e9k n\u00e9lk\u00fcli technol\u00f3gi\u00e1k \u2013 k\u00fcl\u00f6n\u00f6sen a Bluetooth Low Energy \u2013 k\u00e9nyelmes hozz\u00e1f\u00e9r\u00e9st biztos\u00edtanak az eszk\u00f6z\u00f6k sz\u00e1m\u00e1ra, de rosszul implement\u00e1lva komoly sebezhet\u0151s\u00e9gek forr\u00e1sai lehetnek. Egyes eszk\u00f6z\u00f6k p\u00e1ros\u00edt\u00e1si folyamatai nincsenek megfelel\u0151en v\u00e9dve, a nem megfelel\u0151 titkos\u00edt\u00e1s vagy a gyenge kulcskezel\u00e9s lehet\u0151v\u00e9 teheti a kommunik\u00e1ci\u00f3 elfog\u00e1s\u00e1t vagy manipul\u00e1l\u00e1s\u00e1t. Ez k\u00fcl\u00f6n\u00f6sen vesz\u00e9lyes, ha olyan eszk\u00f6z\u00f6kr\u0151l van sz\u00f3, amelyek fizikai hozz\u00e1f\u00e9r\u00e9st vagy \u00e9rz\u00e9keny szolg\u00e1ltat\u00e1sokat vez\u00e9relnek, p\u00e9ld\u00e1ul intelligens z\u00e1rak, kapuvez\u00e9rl\u0151k vagy orvosi eszk\u00f6z\u00f6k. A t\u00e1mad\u00f3k speci\u00e1lis eszk\u00f6z\u00f6kkel k\u00e9pesek jeleket ut\u00e1nozni vagy lej\u00e1tszani, \u00edgy \u00e1tverhetik a rendszer p\u00e1ros\u00edt\u00e1si logik\u00e1j\u00e1t. A v\u00e9dekez\u00e9shez fontos, hogy csak megb\u00edzhat\u00f3, rendszeresen friss\u00edtett eszk\u00f6z\u00f6ket haszn\u00e1ljunk, \u00e9s ahol lehets\u00e9ges, f\u00fcggessz\u00fck fel az automatikus p\u00e1ros\u00edt\u00e1st \u00e9s alkalmazzunk kieg\u00e9sz\u00edt\u0151 hiteles\u00edt\u00e9si r\u00e9tegeket, p\u00e9ld\u00e1ul egyszer haszn\u00e1latos k\u00f3dokat vagy fizikai jelenl\u00e9tet ig\u00e9nyl\u0151 j\u00f3v\u00e1hagy\u00e1st.<\/p>\n
Az IoT-eszk\u00f6z\u00f6k kompromitt\u00e1l\u00e1sa gyakran vezet botnetek kialakul\u00e1s\u00e1hoz: a felt\u00f6rt eszk\u00f6z\u00f6ket egy k\u00f6zponti ir\u00e1ny\u00edt\u00e1s al\u00e1 vonj\u00e1k, \u00e9s nagy t\u00f6megben v\u00e9grehajtott t\u00e1mad\u00e1sokban, p\u00e9ld\u00e1ul elosztott szolg\u00e1ltat\u00e1smegtagad\u00e1si (DDoS) t\u00e1mad\u00e1sokban haszn\u00e1lj\u00e1k fel \u0151ket. Egyetlen otthoni kamera vagy router kiv\u00e1l\u00f3 er\u0151forr\u00e1st jelenthet ezen h\u00e1l\u00f3zatok sz\u00e1m\u00e1ra, mert folyamatosan csatlakozik \u00e9s rendszerint kev\u00e9s a fel\u00fcgyelet. A botnetek nemcsak k\u00fcls\u0151 c\u00e9lokra haszn\u00e1lhat\u00f3k, hanem helyi er\u0151forr\u00e1sok kimer\u00edt\u00e9s\u00e9re, illet\u00e9ktelen kripto b\u00e1ny\u00e1szatra vagy tov\u00e1bbi k\u00e1rtev\u0151k telep\u00edt\u00e9s\u00e9re is. Az egy\u00e9ni felhaszn\u00e1l\u00f3 sz\u00e1m\u00e1ra a v\u00e9delem t\u00f6bb r\u00e9tegb\u0151l \u00e1ll: rendszeres friss\u00edt\u00e9sek \u00e9s er\u0151s hiteles\u00edt\u00e9s mellett \u00e9rdemes figyelni a szokatlan h\u00e1l\u00f3zati forgalomra, korl\u00e1tozni az eszk\u00f6z\u00f6k k\u00fcls\u0151 kommunik\u00e1ci\u00f3j\u00e1t, \u00e9s olyan gy\u00e1rt\u00f3kat v\u00e1lasztani, amelyek reag\u00e1lnak a biztons\u00e1gi incidensekre \u00e9s akt\u00edvan t\u00e1mogatj\u00e1k a k\u00e9sz\u00fcl\u00e9keik v\u00e9delm\u00e9t.<\/p>\n
Az IoT\u2011eszk\u00f6z\u00f6k \u00e1ltal gy\u0171jt\u00f6tt adatok sokszor szem\u00e9lyesek: mozg\u00e1si mint\u00e1k, otthonon bel\u00fcli jelenl\u00e9t, kamerafelv\u00e9telek, besz\u00e9dalap\u00fa asszisztensparancsok \u00e9s ak\u00e1r eg\u00e9szs\u00e9g\u00fcgyi adatok. Ha ezek az inform\u00e1ci\u00f3k illet\u00e9ktelen kezekbe ker\u00fclnek, nem csak az adatveszt\u00e9s, hanem a hossz\u00fa t\u00e1v\u00fa k\u00f6vet\u00e9s \u00e9s profilalkot\u00e1s vesz\u00e9lye is fenn\u00e1ll. A t\u00e1mad\u00f3k felhaszn\u00e1lhatj\u00e1k ezeket az adatokat bet\u00f6r\u00e9si id\u0151pontok meghat\u00e1roz\u00e1s\u00e1hoz, zsarol\u00e1shoz, vagy szem\u00e9lyre szabott adathal\u00e1sz kamp\u00e1nyok ind\u00edt\u00e1s\u00e1hoz. Az \u00e9rintett otthonok lak\u00f3i azt vehetik \u00e9szre, hogy k\u00fcsz\u00f6b\u00f6n \u00e1ll\u00f3 \u00fczeneteket kapnak, vagy furcsa esem\u00e9nyek t\u00f6rt\u00e9nnek a fi\u00f3kjaikban, amelyek m\u00f6g\u00f6tt adatsziv\u00e1rg\u00e1s \u00e1ll. Ez\u00e9rt k\u00fcl\u00f6n\u00f6sen fontos a bizalmas adatok helyi t\u00e1rol\u00e1s\u00e1nak prefer\u00e1l\u00e1sa, a felh\u0151s szolg\u00e1ltat\u00e1sok haszn\u00e1lat\u00e1nak megfontolt m\u00e9rlegel\u00e9se, \u00e9s az, hogy csak azokhoz az inform\u00e1ci\u00f3khoz adjunk hozz\u00e1f\u00e9r\u00e9st harmadik feleknek, amelyek felt\u00e9tlen\u00fcl sz\u00fcks\u00e9gesek a szolg\u00e1ltat\u00e1shoz.<\/p>\n
A munkav\u00e9gz\u00e9s otthonr\u00f3l gyakori jelens\u00e9g, \u00e9s a szem\u00e9lyes otthoni eszk\u00f6z\u00f6k k\u00f6z\u00f6tti kapcsolat k\u00f6nnyen \u00e1thidalhatja a hat\u00e1rt a mag\u00e1n- \u00e9s a v\u00e1llalati h\u00e1l\u00f3zat k\u00f6z\u00f6tt. Ha egy otthoni IoT-eszk\u00f6z kompromitt\u00e1l\u00f3dik, a t\u00e1mad\u00f3 onnan tov\u00e1bbl\u00e9phet a munkag\u00e9pre vagy a VPN-kapcsolaton kereszt\u00fcl a v\u00e1llalati er\u0151forr\u00e1sokra is. Ennek s\u00falyos k\u00f6vetkezm\u00e9nye lehet \u00fczleti adatok kisziv\u00e1rg\u00e1sa, bejut\u00e1s bels\u0151 rendszerekbe vagy a v\u00e1llalati szolg\u00e1ltat\u00e1sok megt\u00e1mad\u00e1sa. A munk\u00e1ltat\u00f3k felel\u0151ss\u00e9ge az irod\u00e1n k\u00edv\u00fcli eszk\u00f6z\u00f6k biztons\u00e1gi kock\u00e1zatainak kezel\u00e9se, de az egy\u00e9n sz\u00e1m\u00e1ra is fontos, hogy elk\u00fcl\u00f6n\u00edtse a munkas\u00e1vot \u00e9s a szem\u00e9lyes IoT-h\u00e1l\u00f3zatot, \u00e9s csak biztons\u00e1gos, friss\u00edtett eszk\u00f6z\u00f6k\u00f6n kereszt\u00fcl csatlakozzon a munkahelyi rendszerekhez. A v\u00e1llalati oldalon alkalmazott t\u00f6bbt\u00e9nyez\u0151s hiteles\u00edt\u00e9s \u00e9s a v\u00e9gpontv\u00e9delem kiterjeszt\u00e9se a home office k\u00f6rnyezetre kulcsfontoss\u00e1g\u00fa l\u00e9p\u00e9sek.<\/p>\n
Az IoT-eszk\u00f6z\u00f6k nem csup\u00e1n adatokat kezelnek: k\u00f6zvetlen hat\u00e1suk lehet a fizikai vil\u00e1gra is. Egy megt\u00e1madott termoszt\u00e1t ak\u00e1r k\u00e9nyelmetlens\u00e9get vagy anyagi k\u00e1rt okozhat, egy manipul\u00e1lt z\u00e1r vagy kamerarendszer pedig bej\u00e1r\u00e1st adhat illet\u00e9kteleneknek. Enn\u00e9l s\u00falyosabb esetekben t\u00e1mad\u00f3k k\u00e9pesek lehetnek \u00e9letvesz\u00e9lyes rendszereket \u2013 p\u00e9ld\u00e1ul otthoni eg\u00e9szs\u00e9g\u00fcgyi eszk\u00f6z\u00f6ket \u2013 megzavarni. Az infrastrukt\u00fara manipul\u00e1l\u00e1sa k\u00fcl\u00f6n\u00f6sen vesz\u00e9lyes akkor, ha a t\u00e1mad\u00f3k k\u00e9pesek a t\u00e1voli vez\u00e9rl\u00e9sre vagy egyszerre t\u00f6bb eszk\u00f6zt kezelni, ami rendszerszint\u0171 zavarokhoz vezethet. Ez\u00e9rt nem szabad al\u00e1becs\u00fclni a fizikai komponensek biztons\u00e1g\u00e1t sem: az \u00e9rz\u00e9keny eszk\u00f6z\u00f6ket k\u00fcl\u00f6n\u00f6sen szigor\u00fa hozz\u00e1f\u00e9r\u00e9s ellen\u0151rz\u00e9ssel \u00e9s fel\u00fcgyelettel kell kezelni, \u00e9s fontos, hogy a felhaszn\u00e1l\u00f3k tiszt\u00e1ban legyenek azzal, mely eszk\u00f6z\u00f6k rendelkeznek fizikai kontrollfunkci\u00f3val.<\/p>\n
Az els\u0151 \u00e9s legfontosabb l\u00e9p\u00e9s, hogy tudd, mi van a h\u00e1l\u00f3zatodon: k\u00e9sz\u00edts r\u00e9szletes list\u00e1t minden csatlakoztatott eszk\u00f6zr\u0151l, bele\u00e9rtve a t\u00edpust, gy\u00e1rt\u00f3t, firmware verzi\u00f3t \u00e9s az adminisztr\u00e1ci\u00f3s bel\u00e9p\u00e9si adatokat. Ez a lelt\u00e1r seg\u00edt abban, hogy \u00e1tl\u00e1sd a kitetts\u00e9get \u00e9s prioriz\u00e1ld a friss\u00edt\u00e9seket vagy a csereig\u00e9nyeket. A list\u00e1z\u00e1s sor\u00e1n figyelj arra is, mely eszk\u00f6z\u00f6k rendelkeznek k\u00fcls\u0151 hozz\u00e1f\u00e9r\u00e9ssel, milyen protokollokat haszn\u00e1lnak, \u00e9s hogy van\u2011e lehet\u0151s\u00e9g helyi t\u00e1rol\u00e1sra vagy felh\u0151alap\u00fa adatk\u00fcld\u00e9sre. Ezt az inform\u00e1ci\u00f3t \u00e9rdemes rendszeresen friss\u00edteni \u2013 p\u00e9ld\u00e1ul negyed\u00e9vente \u2013 \u00e9s minden \u00faj eszk\u00f6z telep\u00edt\u00e9sekor r\u00f6gt\u00f6n felvenni a nyilv\u00e1ntart\u00e1sba. Egy j\u00f3l vezetett eszk\u00f6zlista nem csak v\u00e9szhelyzetben \u00e9rt\u00e9kes, hanem seg\u00edt a h\u00e1l\u00f3zat szegment\u00e1l\u00e1s\u00e1ban \u00e9s az automatiz\u00e1lt monitoroz\u00e1s konfigur\u00e1l\u00e1s\u00e1ban is.<\/p>\n
Ez az a l\u00e9p\u00e9s, amit a legt\u00f6bb otthoni felhaszn\u00e1l\u00f3 elhanyagol, pedig az egyik legegyszer\u0171bb \u00e9s leghat\u00e9konyabb v\u00e9delem. Minden eszk\u00f6z\u00f6n, bele\u00e9rtve a routert, kamer\u00e1kat, okosizz\u00f3kat \u00e9s NAS\u2011t, cser\u00e9ld le a gy\u00e1ri felhaszn\u00e1l\u00f3nevet \u00e9s jelsz\u00f3t er\u0151s, egyedi jelszavakra. Haszn\u00e1lj jelsz\u00f3kezel\u0151t, ha sok jelsz\u00f3t kell kezelni \u2014 ez sokszor egyszer\u0171bb \u00e9s biztons\u00e1gosabb, mint jegyzetelni. A jelszavak legyenek el\u00e9g hossz\u00faak \u00e9s \u00f6sszetettek, ker\u00fcld az egyszer\u0171 kifejez\u00e9seket \u00e9s a k\u00f6nnyen kital\u00e1lhat\u00f3 mint\u00e1kat. Emellett, ahol lehets\u00e9ges, kapcsolj be t\u00f6bbt\u00e9nyez\u0151s hiteles\u00edt\u00e9st, \u00edgy m\u00e9g ha valaki megszerzi is a jelsz\u00f3t, tov\u00e1bbi akad\u00e1lyokba \u00fctk\u00f6zik a hozz\u00e1f\u00e9r\u00e9s megszerz\u00e9se. Ne feledd: egy gyenge jelsz\u00f3 egyetlen pontban is felnyithatja az eg\u00e9sz h\u00e1zat.<\/p>\n
A h\u00e1l\u00f3zat logikai elk\u00fcl\u00f6n\u00edt\u00e9se az egyik leghat\u00e9konyabb m\u00f3dszer arra, hogy korl\u00e1tozd egy esetleges felt\u00f6r\u00e9s k\u00e1r\u00e1t. Hozz l\u00e9tre k\u00fcl\u00f6n Wi\u2011Fi h\u00e1l\u00f3zatot az IoT\u2011eszk\u00f6z\u00f6knek, \u00e9s k\u00fcl\u00f6n h\u00e1l\u00f3zatot a szem\u00e9lyes sz\u00e1m\u00edt\u00f3g\u00e9peknek \u00e9s a munkaeszk\u00f6z\u00f6knek; sok router t\u00e1mogat vend\u00e9gh\u00e1l\u00f3 vagy VLAN funkci\u00f3t, amivel egyszer\u0171en megoldhat\u00f3 az elk\u00fcl\u00f6n\u00edt\u00e9s. Emellett \u00e9rdemes t\u0171zfalszab\u00e1lyokat be\u00e1ll\u00edtani, hogy az IoT\u2011szegmensr\u0151l ne legyen k\u00f6zvetlen hozz\u00e1f\u00e9r\u00e9s a szem\u00e9lyes h\u00e1l\u00f3zatra, csak a sz\u00fcks\u00e9ges internetkapcsolat enged\u00e9lyezett legyen. Ez a gyakorlat cs\u00f6kkenti annak es\u00e9ly\u00e9t, hogy egy kompromitt\u00e1lt eszk\u00f6z hozz\u00e1f\u00e9rjen fontos adatokhoz vagy rendszerekhez. Ha bonyolultabb be\u00e1ll\u00edt\u00e1sokra van sz\u00fcks\u00e9ged, \u00e9rdemes alapszint\u0171 h\u00e1l\u00f3zati ismeretekre t\u00e1maszkodni, vagy haszn\u00e1lni menedzselt router vagy otthoni t\u0171zfalmegold\u00e1sokat, amelyek egyszer\u0171s\u00edtik a szegment\u00e1ci\u00f3t.<\/p>\n
Az otthoni router az kapu az internet fel\u00e9, ez\u00e9rt annak v\u00e9delme kiemelten fontos. Els\u0151 k\u00f6rben v\u00e1ltoztasd meg a router admin jelszav\u00e1t, \u00e9s kapcsold be a lehet\u0151 leger\u0151sebb Wi\u2011Fi titkos\u00edt\u00e1st (WPA3 vagy ahol nincs, WPA2). Tiltsd le az UPnP funkci\u00f3t, ha nem felt\u00e9tlen\u00fcl sz\u00fcks\u00e9ges, mert ez gyakran lehet\u0151v\u00e9 teszi a k\u00e9sz\u00fcl\u00e9kek sz\u00e1m\u00e1ra bizonyos portok automatikus megnyit\u00e1s\u00e1t. Rendszeresen ellen\u0151rizd \u00e9s friss\u00edtsd a router firmware-\u00e9t, mert ezen kereszt\u00fcl gyakran foltozz\u00e1k a konfigur\u00e1ci\u00f3s \u00e9s h\u00e1l\u00f3zati sebezhet\u0151s\u00e9geket. Ha a router gy\u00e1rt\u00f3ja lassan ad ki friss\u00edt\u00e9seket vagy m\u00e1r nem t\u00e1mogatott, \u00e9rdemes megfontolni egy modernebb k\u00e9sz\u00fcl\u00e9k beszerz\u00e9s\u00e9t, vagy alternat\u00edv, akt\u00edv k\u00f6z\u00f6ss\u00e9gi t\u00e1mogat\u00e1ssal rendelkez\u0151 firmware haszn\u00e1lat\u00e1t, amennyiben ez biztons\u00e1gosan megval\u00f3s\u00edthat\u00f3 \u00e9s a gy\u00e1rt\u00f3i garanci\u00e1t nem s\u00e9rti.<\/p>\n
Az eszk\u00f6z\u00f6k firmware\u2011j\u00e9nek \u00e9s az alkalmaz\u00e1sok friss\u00edt\u00e9se nem egyszeri feladat, hanem rendszeres karbantart\u00e1s. Enged\u00e9lyezd az automatikus friss\u00edt\u00e9seket ott, ahol ez lehet\u0151s\u00e9gk\u00e9nt felk\u00edn\u00e1lt, mert ez a legegyszer\u0171bb m\u00f3dja annak, hogy a kritikus jav\u00edt\u00e1sok id\u0151ben telep\u00fcljenek. Ha valamelyik eszk\u00f6z nem t\u00e1mogat automatikus friss\u00edt\u00e9st, jel\u00f6lj ki id\u0151pontot a k\u00e9zi ellen\u0151rz\u00e9sre, \u00e9s tarts nyilv\u00e1ntart\u00e1st a verzi\u00f3sz\u00e1mokr\u00f3l \u00e9s az alkalmaz\u00e1s d\u00e1tum\u00e1r\u00f3l. Ezen t\u00fal \u00e9rdemes figyelni a gy\u00e1rt\u00f3i bejelent\u00e9seket \u00e9s k\u00f6z\u00f6ss\u00e9gi f\u00f3rumokat is, mert sokszor a hib\u00e1k ismertt\u00e9 v\u00e1l\u00e1sa ut\u00e1n gyors jav\u00edt\u00e1s jelenik meg, amit \u00e9rdemes min\u00e9l el\u0151bb alkalmazni. A naprak\u00e9sz rendszer jelent\u0151sen cs\u00f6kkenti a r\u00e9gi s\u00e9r\u00fcl\u00e9kenys\u00e9gek kihaszn\u00e1l\u00e1s\u00e1nak es\u00e9ly\u00e9t.<\/p>\n
A h\u00e1l\u00f3zati forgalom titkos\u00edt\u00e1sa alapvet\u0151: gy\u0151z\u0151dj meg arr\u00f3l, hogy a h\u00e1l\u00f3zaton bel\u00fcli \u00e9s kimen\u0151 adatforgalom megfelel\u0151en v\u00e9dett. Els\u0151sorban ker\u00fcld a r\u00e9gi, nem biztons\u00e1gos protokollokat, mint a sima HTTP vagy Telnet, \u00e9s r\u00e9szes\u00edtsd el\u0151nyben a TLS\/HTTPS\/TLS alap\u00fa MQTT haszn\u00e1lat\u00e1t. Ha az eszk\u00f6z t\u00e1mogatja, \u00e1ll\u00edtsd be a v\u00e9gponti titkos\u00edt\u00e1st, \u00e9s ellen\u0151rizd, hogy a hiteles\u00edt\u00e9si tan\u00fas\u00edtv\u00e1nyok helyesen vannak\u2011e kezelve. Emellett a felh\u0151alap\u00fa szolg\u00e1ltat\u00e1sokn\u00e1l is gy\u0151z\u0151dj meg arr\u00f3l, hogy a szolg\u00e1ltat\u00f3 biztons\u00e1gos csatorn\u00e1t haszn\u00e1l. A titkos\u00edt\u00e1s mellett fontos a j\u00f3 kulcskezel\u00e9s \u00e9s az, hogy ne t\u00e1rold a hiteles\u00edt\u0151 adatokat egyszer\u0171 sz\u00f6vegk\u00e9nt olyan eszk\u00f6z\u00f6k\u00f6n, amelyeket k\u00f6nnyen hozz\u00e1f\u00e9rhet\u0151nek tal\u00e1lnak a t\u00e1mad\u00f3k.<\/p>\n
A kamer\u00e1k, vide\u00f3csenget\u0151k \u00e9s egy\u00e9b multim\u00e9di\u00e1s eszk\u00f6z\u00f6k gyakran tartalmaznak a leger\u0151teljesebb szem\u00e9lyes adatokat, ez\u00e9rt ezek kezel\u00e9s\u00e9re k\u00fcl\u00f6n figyelmet kell ford\u00edtani. Amennyiben lehets\u00e9ges, haszn\u00e1lj helyi t\u00e1rol\u00e1st (p\u00e9ld\u00e1ul SD\u2011k\u00e1rty\u00e1t vagy helyi NAS\u2011t) a felv\u00e9telekhez, \u00e9s csak akkor enged\u00e9lyezd a felh\u0151szolg\u00e1ltat\u00e1st, ha az titkos\u00edtott \u00e9s megb\u00edzhat\u00f3. A kamer\u00e1k adminisztr\u00e1ci\u00f3j\u00e1t tedd el\u00e9rhet\u0151v\u00e9 kiz\u00e1r\u00f3lag a szegment\u00e1lt IoT\u2011h\u00e1l\u00f3zatr\u00f3l, \u00e9s \u00e1ll\u00edts be er\u0151s, egyedi jelszavakat. Fontold meg a felv\u00e9telhez val\u00f3 hozz\u00e1f\u00e9r\u00e9s napl\u00f3z\u00e1s\u00e1t \u00e9s \u00e9rtes\u00edt\u00e9sek be\u00e1ll\u00edt\u00e1s\u00e1t is, hogy azonnal tudj reag\u00e1lni, ha valaki jogosulatlanul pr\u00f3b\u00e1l hozz\u00e1f\u00e9rni a rendszerhez. Szint\u00e9n hasznos, ha csak a sz\u00fcks\u00e9ges minim\u00e1lis funkci\u00f3kat enged\u00e9lyezed: p\u00e9ld\u00e1ul tiltod a t\u00e1voli firmware m\u00f3dos\u00edt\u00e1st, ha az nem k\u00f6telez\u0151, \u00e9s kikapcsolod a nyilv\u00e1nos streamel\u00e9st.<\/p>\n
A proakt\u00edv megfigyel\u00e9s seg\u00edt kor\u00e1n \u00e9szrevenni a kellemetlen elt\u00e9r\u00e9seket: ha egy eszk\u00f6z hirtelen nagym\u00e9rt\u00e9k\u0171 forgalmat gener\u00e1l vagy szokatlan k\u00fcls\u0151 szerverekkel kezd kommunik\u00e1lni, az gyan\u00fas lehet. Haszn\u00e1lj otthoni h\u00e1l\u00f3zati monitoroz\u00f3 eszk\u00f6z\u00f6ket vagy integr\u00e1lt rendszereket, amelyek k\u00e9pesek figyelni az eszk\u00f6z\u00f6k forgalm\u00e1t \u00e9s riaszt\u00e1st k\u00fcldeni a szokatlan esem\u00e9nyekr\u0151l. Olyan platformok, mint a helyi IoT\u2011k\u00f6zpontok vagy ny\u00edlt forr\u00e1sk\u00f3d\u00fa megold\u00e1sok, seg\u00edthetnek \u00e1tl\u00e1that\u00f3bb\u00e1 tenni a kommunik\u00e1ci\u00f3t \u00e9s lehet\u0151v\u00e9 teszik az automatikus reag\u00e1l\u00e1st is (p\u00e9ld\u00e1ul egy felt\u00f6rt eszk\u00f6z izol\u00e1l\u00e1s\u00e1t). Emellett n\u00e9zd \u00e1t rendszeresen a router \u00e9s az eszk\u00f6z\u00f6k napl\u00f3it, mert azokb\u00f3l gyakran kider\u00fclnek a t\u00falzott bel\u00e9p\u00e9si k\u00eds\u00e9rletek vagy az ism\u00e9tl\u0151d\u0151 hib\u00e1k, amelyek t\u00e1mad\u00e1sra utalhatnak.<\/p>\n
Nem minden IoT\u2011eszk\u00f6z vesz\u00e9lye egyforma, ez\u00e9rt \u00e9rdemes eszk\u00f6zcsoportonk\u00e9nt elt\u00e9r\u0151 v\u00e9delmi gyakorlatokat alkalmazni. Az intelligens z\u00e1rakn\u00e1l \u00e9s bel\u00e9ptet\u0151 rendszerekn\u00e9l k\u00fcl\u00f6n\u00f6sen fontos a t\u00f6bbt\u00e9nyez\u0151s hiteles\u00edt\u00e9s \u00e9s a rendszeres friss\u00edt\u00e9s; az okos izz\u00f3k \u00e9s kapcsol\u00f3k eset\u00e9n el\u00e9g lehet a h\u00e1l\u00f3zati szegment\u00e1ci\u00f3 \u00e9s a gyenge jelszavak cser\u00e9je; a kamer\u00e1kn\u00e1l pedig a helyi t\u00e1rol\u00e1s \u00e9s az er\u0151s titkos\u00edt\u00e1s a kulcs. NAS eszk\u00f6z\u00f6kn\u00e9l soha ne engedj\u00fck k\u00f6zvetlen\u00fcl az internet fel\u00e9 a publikus megoszt\u00e1sokat, t\u00e1voli el\u00e9r\u00e9shez haszn\u00e1ljunk VPN\u2011t, \u00e9s tartsunk rendszeres biztons\u00e1gi ment\u00e9st. Okos termoszt\u00e1tokn\u00e1l \u00fcgyelj\u00fcnk r\u00e1, hogy a fi\u00f3khoz tartoz\u00f3 hozz\u00e1f\u00e9r\u00e9s v\u00e9dett legyen \u00e9s csak a sz\u00fcks\u00e9ges adatok ker\u00fcljenek megoszt\u00e1sra. Minden esetben m\u00e9rlegeld, hogy az adott funkci\u00f3 meg\u00e9ri\u2011e a plusz kock\u00e1zatot, vagy van\u2011e biztons\u00e1gosabb alternat\u00edva.<\/p>\n
V\u00e9g\u00fcl, de nem utols\u00f3sorban, a legt\u00f6bb incidens h\u00e1tter\u00e9ben emberi mulaszt\u00e1s \u00e1ll: elavult jelszavak, gondatlan be\u00e1ll\u00edt\u00e1sok vagy a gyan\u00fas \u00e9rtes\u00edt\u00e9sek figyelmen k\u00edv\u00fcl hagy\u00e1sa. Rendszeresen t\u00e1j\u00e9koz\u00f3dj az aktu\u00e1lis biztons\u00e1gi fenyeget\u00e9sekr\u0151l, \u00e9s alak\u00edts ki j\u00f3 szok\u00e1sokat: ne kattints gyan\u00fas \u00fczenetekre, ne oszd meg feleslegesen a h\u00e1l\u00f3zati jelszavadat, \u00e9s id\u0151r\u0151l id\u0151re ellen\u0151rizd az eszk\u00f6z\u00f6k \u00e1llapot\u00e1t. Ha t\u00f6bb felhaszn\u00e1l\u00f3 van otthon, oktasd \u0151ket is az alapvet\u0151 gyakorlatokra, p\u00e9ld\u00e1ul hogyan kell kezelni a friss\u00edt\u00e9seket \u00e9s a jelszavakat. A tudatoss\u00e1g n\u00f6vel\u00e9se gyakran a leggazdas\u00e1gosabb \u00e9s leghat\u00e9konyabb eszk\u00f6z a kock\u00e1zatok cs\u00f6kkent\u00e9s\u00e9re, mert a technol\u00f3gia mellett az emberi t\u00e9nyez\u0151 a legt\u00f6bb ponton befoly\u00e1solja a biztons\u00e1g val\u00f3di szintj\u00e9t.<\/p>\n","protected":false},"excerpt":{"rendered":"
Hogyan v\u00e9dekezhet\u00fcnk ezek ellen otthoni h\u00e1l\u00f3zatunkban? Mi\u00e9rt \u00e9rdemes komolyan venni az okosotthon-biztons\u00e1got? Az okosotthonok k\u00e9nyelme \u00e9s el\u0151nyei nap mint nap tapasztalhat\u00f3ak: automatiz\u00e1lt f\u0171t\u00e9s, t\u00e1voli vez\u00e9rl\u00e9s\u0171 vil\u00e1g\u00edt\u00e1s, okos riaszt\u00f3k \u00e9s kamer\u00e1k teszik egyszer\u0171bb\u00e9 az \u00e9letet. Ugyanakkor ezek az eszk\u00f6z\u00f6k sorra csatlakoznak az otthoni h\u00e1l\u00f3zathoz, \u00e9s egy\u00fctt nagyvonal\u00fa t\u00e1mad\u00e1si fel\u00fcletet adnak a rosszindulat\u00fa szerepl\u0151knek. Az, hogy egy […]<\/p>\n","protected":false},"author":1,"featured_media":786,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[],"class_list":["post-790","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-egyeb"],"_links":{"self":[{"href":"https:\/\/webdemo.design-ninja.dev\/index.php?rest_route=\/wp\/v2\/posts\/790","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webdemo.design-ninja.dev\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webdemo.design-ninja.dev\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webdemo.design-ninja.dev\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/webdemo.design-ninja.dev\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=790"}],"version-history":[{"count":0,"href":"https:\/\/webdemo.design-ninja.dev\/index.php?rest_route=\/wp\/v2\/posts\/790\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webdemo.design-ninja.dev\/index.php?rest_route=\/wp\/v2\/media\/786"}],"wp:attachment":[{"href":"https:\/\/webdemo.design-ninja.dev\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=790"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webdemo.design-ninja.dev\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=790"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webdemo.design-ninja.dev\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=790"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}