อุปกรณ์ Internet of Things (IoT) อาจปกป้องคุณจากอาชญากรรมทางถนน แตไม่ทำได้ดีในการปกป้องจากการบุกรุกความเป็นส่วนตัว บทความนี้อธิบายความกังวลเรื่องความเป็นส่วนตัวและวิธีแก้ไข
เริ่มด้วยการดูว่า IoT devices สามารถละเมิดความเป็นส่วนตัวได้อย่างไร และหลีกเลี่ยงอย่างไร
1. อุปกรณ์ Home Hub IoT บันทึกทุกอย่าง
อุปกรณ์บางตัว เช่น Google Home และ Amazon Echo ฟังรอบตัวตลอดเวลา เพื่อให้ได้ยิน "hotword" หรือคำ喚醒 เริ่มบันทึกเสียง
สิ่งที่ฟังตลอดเวลานี้มีความเสี่ยงต่อความเป็นส่วนตัวด้วยตัวมันเอง มีการคาดเดามากว่า อุปกรณ์เหล่านี้ส่งข้อมูลเสียงที่บันทึกกลับไปตลอดเวลา แม้ผู้ใช้ไม่ได้喚醒ด้วย hotword
แม้การคาดเดาไม่ได้จากความจริง แต่เป็นข้อเท็จจริงว่า home hub operators ได้รับ voice logs ส่วนตัวหลังอุปกรณ์ได้ยิน hotword ผิด BBC รายงาน Apple และ Google หยุดพนักงานเล่นบันทึกเสียงจาก home hubs หลัง contractor บุคคลที่สามพบว่ากำลังฟังช่วงความเป็นส่วนตัวที่บันทึกโดยบังเอิญ
วิธีแก้ IoT อุปกรณ์ที่ฟังคุณตลอดเวลา
แม้ smart home hubs ยอดนิยมมี checkbox ให้ tick บอกว่าอย่าฟังเสียงคุณ แต่ใครรู้ว่าด้านหลังเกิดอะไรขึ้น จินตนาการ: คนแปลกหน้านั่งฟังการสนทนาทั้งหมด คุณแค่ขอสัญญาว่าจะไม่บอกใคร คุณไว้วางใจคนแปลกหน้าด้วยข้อมูลส่วนตัวไหม?
ดังนั้น วิธีแก้ปัญหาความปลอดภัย IoT นี้คือ อย่าซื้ออุปกรณ์สมาร์ทที่มีความสามารถฟัง 24/7 (ถ้าเป็นไปได้) อุปกรณ์ที่ฟังตลอดเวลา ระบุได้จาก marketing ว่าเสนอ voice-activation เพราะต้องการการตรวจสอบตลอดเวลาเพื่อรอคำสั่ง
2. โดนแฮ็กจากภายนอกได้
จุดดึงดูด IoT คือความสามารถรับคำสั่งจากอินเทอร์เน็ต อนุญาตควบคุม smart home devices จากทุกที่ในโลก
ฟีเจอร์นี้ไม่สมบูรณ์ แม้ remote smart home control ให้ควบคุมและติดตามบ้านจากที่ไหนก็ได้ แตยังเปิดประตูให้แฮกเกอร์ทำอย่างเดียวกัน การแฮ็กเป็นความกังวลความเป็นส่วนตัว IoT ที่น่ากลัวที่สุด เพราะคนทั่วโลกเข้าถึงบ้านคุณได้โดยไม่ได้รับเชิญ
聽起來像 sci-fi แต่เป็นความจริง Trend Micro รายงาน software ของพวกเขาบล็อก 5 ล้านครั้งการแฮ็ก IoT cameras 75% เป็น brute force attacks
วิธีแก้ปัญหา IoT กับการแฮก remote
แก้ปัญหานี้ ต้องตั้งค่า remote system ให้เหมาะสมกันแฮกเกอร์ เนื่องจากแฮกเกอร์ใช้ brute force หลัก ระบบต้องแข็งแรงพอทน barrage of attempts
รักษาความปลอดภัยบัญชีด้วยรหัสผ่านแข็งแกร่ง และใช้ two-factor authentication device หากรองรับ ทั้งคู่จะหยุดแฮกเกอร์ไม่ให้เข้าถึงบ้านง่ายๆ
3. อุปกรณ์ไม่ใช้ Encryption (การเข้ารหัส)
นี่คือ red flag ใหญ่สำหรับคนใส่ใจความเป็นส่วนตัว Zscaler รายงาน จาก 56 ล้าน transactions ผ่าน cloud จาก IoT sources 90% ส่งเป็น plain text หมายถึง ไม่มีการเข้ารหัสเลย ใครก็วิเคราะห์ packets และดึงข้อมูลได้
วิธีแก้ IoT ไม่มีการเข้ารหัส
ใช้ IoT devices ที่เข้ารหัสข้อมูลอย่างถูกต้อง คาดหวังว่า product จะระบุ encryption type บนกล่องหรือโฆษณา หากไม่ระบุ ควรเล่นปลอดภัย: อย่าซื้อ
อย่างน้อย คุณซื้อมาจัดการข้อมูลที่ส่ง เอง: อย่าใช้สำหรับสิ่งที่ไม่อยากให้คนอื่นเห็น
อีกทาง: ใช้ VPN encryption scheme บน network เช่น OpenVPN บาง router ให้ config VPN บน router VPN บน router เข้ารหัสและ route traffic ทั้งหมดผ่าน third-party server ป้องกัน third-party snoops ตรวจสอบข้อมูลระหว่างคุณและ endpoint
4. อุปกรณ์ IoT ไม่ได้อัปเดตอย่างเหมาะสม
อุปกรณ์ที่เผชิญแรงกดดันจากการแฮ็ก ควรมีความสามารถรับ patches หากพบ exploit ในอุปกรณ์ ข่าวแพร่เร็วบนอินเทอร์เน็ต ทำให้เจ้าของอุปกรณ์ทุกเครื่องเสี่ยง
Security patch เป็นวิธีดีที่สุดต่อสู้ flaw ที่ปรากฏตามเวลา แต่โลก IoT มีปัญหา patching รุนแรง อุปกรณ์อาจมี support เบาๆ หลัง release หรือไม่มีวิธี patch เลย
อุปกรณ์อาจมี foundation สำหรับ security patches แตในโลก IoT ที่เร็ว บริษัทด้านหลังอาจปิดธุรกิจ ทิ้งอุปกรณ์โดยไม่มี updates
วิธีแก้
น่าเสียดาย ไม่มีวิธีที่คุณ patch IoT devices เองได้โซลูชัน โชคดี คุณควบคุมได้ด้วยการเลือกบริษัทที่มี reputation ดี หรือหา open source IoT devices
วางความเชื่อใน startup อาจหมายถึง lack of experience ทำให้ updates ช้าลง นั่นคือถ้าพวกเขาไม่ปิดธุรกิจ บริษัทใหญ่มีประสบการณ์มากกว่า patch response times เร็วกว่า และไม่น่าจะพับ
5. อุปกรณ์ใช้ Default Factory Passwords (รหัสผ่านโรงงานต้นฉบับ)
Default password เป็นวิธีโปรดของแฮกเกอร์แครกอุปกรณ์ บางบริษัทให้แต่ละอุปกรณ์มีรหัสผ่านเฉพาะตัวเพื่อป้องกัน flaw นี้ แตบางแห่งตั้งรหัสผ่านเดียวกันสำหรับทุกอุปกรณ์ที่สร้าง
หากผู้ใช้อุปกรณ์เหล่านี้ไม่เปลี่ยนรหัสผ่าน แฮกเกอร์เรียนรู้ factory default login และทดสอบบนอุปกรณ์ที่หาได้ พวกเขาจะเจอเครื่องที่ยังใช้ credentials ตรงจากกล่อง ทำให้เข้าถึงควบคุมอุปกรณ์ได้อย่างไม่มีที่สิ้นสุด
ปัญหา default password รุนแรงจน WeLiveSecurity รายงานว่า California ห้ามอุปกรณ์ที่ส่งมาพร้อม default password
วิธีแก้
หากอุปกรณ์ที่ซื้อมี default password เปลี่ยนทันที การเก็บรหัสผ่านเก่า = เปิดประตูให้แฮกเกอร์ที่รู้ credentials อุปกรณ์ของคุณ
ปรับปรุง IoT Security ของคุณ
IoT ปัจจุบันเต็มไปด้วย security holes ทำให้ไว้วางใจได้ยากกับความเป็นส่วนตัว ด้วยการป้องกันที่เหมาะสม คุณเพลิดเพลินกับ IoT devices ได้โดยไม่มอบรายละเอียดให้แฮกเกอร์
วิธีที่มีประสิทธิภาพมากสำหรับปรับปรุง IoT security คือ ใช้ virtual private network (VPN) กับ router หรือ Pi-Hole VPN สามารถปลดปิด location ที่ IoT traffic มาจาก แตต้องการให้ user ติดตั้ง Pi-Hole (Raspberry Pi ที่ route traffic ผ่าน VPN) หรือติดตั้ง VPN บน router
