Wetenschap
Krediet:CC0 Publiek Domein
De beveiliging van slimme huishoudelijke apparaten die op afstand kunnen worden beheerd, moet worden verbeterd om de privacy van gebruikers beter te beschermen, onderzoek suggereert.
Experts hebben stappen geïdentificeerd die fabrikanten kunnen nemen om de veiligheid van de producten te verbeteren, in een markt die naar verwachting in 2022 £ 80 miljard waard zal zijn.
Ontwerpfouten
Ze hebben gebreken vastgesteld in het ontwerp van domoticasystemen, die diefstal van wachtwoorden of andere gevoelige informatie mogelijk zou kunnen maken, wetenschappers zeggen.
Deze zwakke punten kunnen online aanvallers ook in staat stellen zich te bemoeien met het gebruik van huishoudelijke apparaten, mogelijk stress en schade toebrengen aan hun slachtoffers.
Onderzoekers van de universiteit bestudeerden de beveiliging van Belkin WeMo, wat een van de meest populaire smart home-ecosystemen is.
App-zwakheden
Het team vond kwetsbaarheden in het ontwerp van de smartphone-app die wordt gebruikt om slimme apparaten aan te sturen, en in de manier waarop deze apparaten zijn geconfigureerd om wifi-thuisnetwerken te gebruiken.
Deze zwakke punten kunnen cyberaanvallers in staat stellen om wifi-wachtwoorden van gebruikers te verkrijgen en toegang te krijgen tot hun online activiteiten.
Phishing-potentieel
Onderzoekers konden ook een nepapparaat aansluiten, gemaakt met behulp van computercode, die voor de gebruiker kan verschijnen als een legitiem slim apparaat.
Dit kan phishing-aanvallen ondersteunen, waarbij gebruikers worden misleid om accountgegevens vrij te geven die aanvallers kunnen gebruiken om toegang te krijgen tot andere online accounts en privégegevens.
Het team heeft manieren ontwikkeld om fabrikanten te helpen soortgelijke zwakke punten uit ontwerpen te verwijderen en de beveiliging te verbeteren.
Hun bevindingen zullen worden gepresenteerd op de IEEE International Conference on Pervasive Computing and Communications 2019 in Kyoto, Japan.
Het onderzoek werd gedeeltelijk gefinancierd door het Britse National Cyber Security Center.
"Smart home-systemen en de vele voordelen die ze bieden, blijken populair bij consumenten. Het is belangrijk dat deze worden ontwikkeld met het oog op veiligheid, en dat de regelgeving gelijke tred houdt met de ontwikkelingen in technologie en haar toepassingen, " zei Dr. Paul Patras.
Wetenschap © https://nl.scienceaq.com