science >> Wetenschap >  >> Elektronica

Google zegt dat de terreurwaarschuwing voor Nest-beveiligingscamera's uit Noord-Korea nep was geen hack

Voor een familie in Noord-Californië was het een angstaanjagende ervaring:een noodwaarschuwing die door een Nest-bewakingscamera van drie intercontinentale ballistische raketten kwam, blijkbaar uit Noord-Korea, ging rechtstreeks naar Los Angeles, Chicago en Ohio.

Laura Lyons vertelde de East Bay Times dat de waarschuwing, "klonk volkomen legitiem, en het was luid en trok meteen onze aandacht .... Het was vijf minuten pure angst en nog eens 30 minuten proberen te achterhalen wat er aan de hand was."

De waarschuwing bleek een hoax, en volgens Nest's moederbedrijf Google, het was helemaal geen hack, maar eerder het resultaat van een gecompromitteerd wachtwoord.

"Nest is niet geschonden, Google zei in een verklaring per e-mail aan USA TODAY. "Deze recente rapporten zijn gebaseerd op klanten die gecompromitteerde wachtwoorden gebruiken (blootgesteld door inbreuken op andere websites). In bijna alle gevallen is twee-factor-verificatie elimineert dit soort beveiligingsrisico's."

"We nemen de beveiliging in huis uiterst serieus, " schreef Google, "en we introduceren actief functies die gecompromitteerde wachtwoorden afwijzen, klanten in staat stellen de toegang tot hun accounts te controleren en externe entiteiten te volgen die inloggegevens misbruiken."

Het incident in Lyon was slechts het laatste voorbeeld van een eng scenario waarin een indringer met je wachtwoord een Nest kan hacken. Vorige maand, bijvoorbeeld, een stel uit Houston hoorde een mannelijke stem hen via hun Nest vertellen dat hij in de babykamer was en het kind zou ontvoeren. Dat, te, was een angstaanjagende hoax.

De ongelukkige realiteit is dat datalekken maar al te vaak voorkomen. Een beveiligingssite Have I Been Pawnd ontdekte een inbreuk op 773 miljoen e-mails en 21 miljoen wachtwoorden. U kunt op de site controleren of uw account is gehackt.

In december, Nest zei dat het alle accounts opnieuw heeft ingesteld waar klanten wachtwoorden opnieuw gebruikten die eerder openbaar waren gemaakt door inbreuken op andere websites en openbaar waren gepubliceerd.

Als je een Nest-beveiligingscamera hebt, u kunt uzelf helpen beschermen door de optionele beveiligingsfunctie voor tweestapsverificatie in te schakelen.

Nadat je je Nest-wachtwoord hebt ingevoerd, Nest stuurt een tijdelijke verificatiecode naar je telefoon die ervoor zorgt dat je echt jezelf bent. Je hebt deze code nodig wanneer je met een wachtwoord inlogt bij de Nest-app, uw wachtwoord wijzigen of opnieuw instellen, verwijder je telefoonnummer, of schakel authenticatie in twee stappen uit.

Om de functie in te schakelen, tik op Instellingen in de Nest-app op je telefoon, tik op Account en tik vervolgens op Account beheren. Vanaf daar, tik op Accountbeveiliging en tik op de schakelaar om over te schakelen naar authenticatie in twee stappen.

Nest raadt af om een ​​gebruikersnaam en wachtwoord met anderen te delen, en om gezinsleden hun eigen account te geven voordat authenticatie in twee stappen wordt ingeschakeld.

Tweestapsverificatie kan sommigen van u als een beetje gedoe overkomen. Maar als het je beschermt tegen een echt angstaanjagende hackerinbraak, is het de moeite waard.

(c)2019 USA Today
Gedistribueerd door Tribune Content Agency, LLC.