The; Šialenstvo internetu vecí alebo keď sa hriankovač dohaduje s chladničkou - Gerhard

Technologický blog Gerharda Kernera

  • začať
  • Firefox
  • Linux/Unix
  • CMS
  • PHP
  • CSS
  • HTML
  • počítač
  • Internet
  • TV
  • Stiahnuť ▼

Kategórie

Návody

Nástroje a skripty

Archívy

Sobota 4. novembra 2017

Šialenstvo „internet vecí“ alebo: keď hriankovač bojuje s chladničkou

Satirický pohľad na svetový tok dát

Technológia podporovaná počítačom je v našich obývačkách čoraz bežnejšia - a to nie je vždy dobré. Pravdepodobne ste už počuli o „internete vecí“. Týka sa to sieťovej zábavnej elektroniky, domácich spotrebičov, hračiek alebo jednoducho každodenných vecí. Spájajú sa navzájom alebo s internetom a majú nám uľahčiť život, či chceme alebo nie. Niektoré môžu byť užitočné, iné zbytočné a mnohé dokonca potenciálne nebezpečné z hľadiska ochrany súkromia a osobnej bezpečnosti. Ako alternatívne názvy sa používajú aj „IoT“ (internet vecí), „inteligentná technológia“ alebo „inteligentná domácnosť“.

internetu

Neustále rastúca kabinet kuriozít obsahuje toaletné splachovanie ovládané aplikáciami, sieťové zubné kefky a kefky na vlasy, automatické podávače pre domáce zvieratá s počítadlami kalórií, inteligentné odpadkové koše a otvárače inteligentných garážových brán, ale aj sexuálne hračky (pozri nižšie v článku) a všetky druhy elektrických prístrojov . Digitálnemu „pokroku“ už nemôžu uniknúť ani žiarovky alebo LED žiarovky.
Kávovary alebo rýchlovarné kanvice je možné samozrejme tiež zapnúť a vypnúť prostredníctvom smartfónu a programovať na diaľku. Pretože dnes samozrejme nemáme čas na to, aby sme po vstávaní alebo príchode domov otočili vypínač sami - čas sú, ako je známe, peniaze.

Okrem takýchto predintelektuálnych výpotkov sa všeobecne neodporúča nechávať elektricky ovládané zariadenia, najmä tie s vykurovacou funkciou, pracovať bez dozoru. Najmä nie, keď sú okolo zvedavé domáce zvieratá. Môže sa stať, že namiesto obarenia cappuccina dostane majiteľ bytu veselo zavýjajúcu hasičskú sirénu. Ale nebojte sa: možno vaflová žehlička upozorní pohotovostné služby, ak sa vedľa zapáli kávovar.

Technológia, ktorá stojí za tým: Ako funguje „inteligentná“ elektronika?

Pre lepšie pochopenie veci sú teraz potrebné niektoré základné vedomosti. Pripojenie k internetu je zvyčajne cez WLAN cez internú sieť (router) alebo smartphone. Tu sa tiež používajú pripojenia Bluetooth, Ethernet a ďalšie možnosti komunikácie - v závislosti od účelu. A pokiaľ zmätok ešte nie je úplný, je možné nadviazať kontakt s www tiež priamo prostredníctvom mobilnej komunikácie (GSM, GPRS, UMTS, LTE atď.). V takom prípade je však použitie spojené s ďalšími nákladmi (napr. Je nutná SIM karta).
V oblasti inteligentných domov je možné komponenty prepojiť aj prostredníctvom miestnej elektrickej siete. V dohľadnej dobe nemožno očakávať jednotný štandard prenosu, čo bude pre používateľov predstavovať ďalšie problémy - koniec koncov musí byť zabezpečená dostatočná kompatibilita všetkých zúčastnených zariadení internetu vecí.

Osobitná pozornosť by sa mala venovať primeranej autentifikácii jednotlivých zariadení v sieti a dostatočne zabezpečenému šifrovaniu údajov výrobcom. „Mal by“, pretože práve v tejto chvíli sú momentálne najväčšie problémy. Bezpečnosť je často zanedbávaná z dôvodu nákladov, ako preukázalo množstvo nedávnych prípadových štúdií. Ale o tom neskôr.
S mnohými zariadeniami IoT sa údaje prenášajú aj na servery výrobcu - trvale alebo iba v prípade potreby. Môžu sa líšiť a závisia od účelu zariadenia. Používateľ ťažko pochopí rozsah zasielaných údajov.

Umožňuje to aj protokol IPv6

Niektoré súčasti IoT novej generácie majú svoju vlastnú adresu IPv6. To by malo umožniť ďalšie funkcie pre monitorovanie a riadenie - a samozrejme tiež jasnú identifikáciu príslušného zariadenia na webe. Odkiaľ však pochádzajú požadované adresy IP pre toľko zariadení? Vývoj nového protokolu IPv6 znamená, že je k dispozícii veľké množstvo možných adries IP. Na rozdiel od starého protokolu IPv4 ponúka protokol IPv6 asi 2 až 128 možností adresy - to znamená, že každému človeku na Zemi môže byť poskytnutých viac adries, ako by kedy potreboval.

Problém s ochranou údajov

Ochrancovia údajov poukazujú už dlho: Klepané údaje sú často zhromažďované, ukladané a prípadne tiež predávané výrobcom. Kto však potrebuje takéto informácie? Existuje veľa kupujúcich, napríklad štatistické spoločnosti, ústavy pre prieskum trhu, poisťovacie spoločnosti a podobne. Navyše nie všetky internetové alebo Bluetooth pripojenia sú šifrované, čo otvára dvere tienistým hackerom. Nasledujúce prípadové štúdie by mali byť na zamyslenie.

Alexa, Siri, Cortana & Co. - hlasní asistenti počúvajú

Ktokoľvek, kto využíva v súčasnosti používaných asistentov jazyka, sa môže aj tak do veľkej miery rozlúčiť s ochranou údajov. Títo pomocníci, ktorí sú často užitoční, zvyčajne počúvajú rozhovory na mieste inštalácie, aby mohli zasiahnuť v prípade hovoreného aktivačného slova. Problém s týmto: V závislosti od systému sa údaje odosielajú výrobcovi, analyzujú sa a v niektorých prípadoch sa natrvalo ukladajú na jeho servery. Koncový užívateľ ťažko pochopí, ako a či sa tieto údaje (napríklad hľadané výrazy, osobné záujmy atď.) Ďalej spracúvajú. [1] Každý zákazník, ktorý používa interaktívnych hlasových asistentov, si to musí uvedomiť. Môžete hádať, čo to môže znamenať pri prehľadávaní internetu pomocou asistenta: história prehľadávača, ktorú nikdy nemožno vymazať. [2]

Nie tak inteligentná televízia

Inteligentné televízory už poznáme. Nie je to zlý nápad, niekto by si mohol myslieť. Nebyť niektorých výrobcov, ktorí - ako je známe v nedávnej minulosti - často zhromažďujú zhromaždené údaje bez vedomia spotrebiteľa. To by boli technicky schopní aj televízni vysielatelia. Takto možno ľahko vytvoriť užívateľské profily pre zákazníka, čo pre spoločnosť znamená hotovosť. Alebo nás naozaj nezaujíma, že naše televízne správanie sa dá presne zdokumentovať?

Dokonca ani bez: Integrované kamery a mikrofóny by mohli hackeri zneužiť na špehovanie vášho domova. Tieto funkcie je možné v nastaveniach často deaktivovať, používateľ však nemá žiadne zabezpečenie. Inteligentné televízory, ako každý počítač s pripojením na internet, môžu byť tiež cieľom škodlivého softvéru. Aj tu existujú precedensy.

Nositeľné doplnky - vaše zdravotné údaje online

Samostatnú kategóriu tvoria takzvané nositeľné doplnky. Tento súhrnný pojem sa všeobecne vzťahuje na elektroniku nosenú na tele. Medzi „inteligentné“ nositeľné doplnky patria inteligentné hodinky, fitness náramky, počítadlá krokov a rôzne zdravotné aplikácie. Problémy s ochranou údajov sa pri týchto často užitočných pomôckach príliš nelíšia, ale môžu mať pravdepodobne citlivejšie následky. Citlivé údaje o zdraví nositeľa sa často zaznamenávajú, zasielajú poskytovateľovi, prípadne tiež uchovávajú a prípadne dokonca poskytujú tretím stranám. Nie je vždy možné túto posadnutosť nastaveniami aplikácií deaktivovať alebo aspoň obmedziť. Je v pohode, keď sú moje údaje o zdraví a kondícii natrvalo uložené v cloude, nie? [3] [4]

„Smart Home“: inteligentný dom

Kto by vždy nechcel zapnúť televíziu alebo kávovar z toalety? So Smart Home to už nie je problém! Pojem „inteligentná domácnosť“ označuje sieť domácich a bezpečnostných technológií, zábavnej elektroniky a domácich spotrebičov všetkého druhu, pričom všetky sieťové komponenty je možné v ideálnom prípade ovládať odkiaľkoľvek v domácnosti - a samozrejme aj zvonku pomocou smartfónu. V domácnosti zajtrajška je možné všetky technické zariadenia, ako sú žiarovky alebo kúrenie, ovládať na diaľku - pokiaľ ide o reklamné posolstvo. Samozrejme už nepotrebujete kľúč od dverí, pretože všetky zámky sú tiež centrálne ovládané. V budúcnosti budeme mať aj inteligentných jazykových asistentov. Potom už nie je potrebné ani vyčerpávajúce stlačenie tlačidla na diaľkovom ovládači alebo na mobilnom telefóne. Super, už sa neviem dočkať!

Jeden hlavný problém: V aplikáciách pre inteligentné domácnosti existuje veľa nekompatibilných technológií na prepojenie jednotlivých zariadení v sieti. Je preto nevyhnutné, aby všetky komponenty používali rovnaký prenosový štandard - alebo jednoducho kúpiť všetky zariadenia od rovnakého výrobcu.

Takže teraz sa dostávame k temnejšej stránke odvážneho nového domáceho sveta. Pretože sa dá považovať za isté, že hackeri a ďalší zločinci využijú akékoľvek medzery v zabezpečení, ktoré môžu existovať, napríklad na získanie prístupu do vášho domova alebo iba na žartovanie s domácou elektronikou. A na základe údajov inteligentného merača nainštalovaného dodávateľom energie pre fakturáciu elektriny možno vyvodiť závery o správaní spotrebiteľa alebo sa dá určiť, či je niekto doma. To by mohlo lupičom uľahčiť vykonávanie ich čestných remesiel. Nie je to ani zlé, že?

Mimochodom, žiadny používateľ nevie, koľko internetových uzlov sa používa na pripojenie k inteligentnému zariadeniu. So všetkou láskou k technológiám by sme si mali položiť otázku: Prináša to skutočne výhody ovládať hriankovač pomocou aplikácie a posielať naše dáta cez Bangkok, Tokio a Abú Zabí? A má naozaj zmysel zapínať kávovar z postele pomocou smartfónu, ak je kuchyňa vzdialená len pár metrov?

Inteligentné vákuové roboty môžu odovzdávať údaje o bytoch

Ani to nie je zlé: Známy výrobca vákuových robotov zjavne plánuje predať údaje o využití miestnosti zhromaždené z jeho zariadení prostredníctvom zabudovanej kamery iným spoločnostiam inteligentných domácností. Dobre, možno nie také tragické - ak súhlasím s tým, že všetci teraz presne vedia, kde som rozložil stôl, posteľ a televíziu. Darebák, ktorý si myslí, že ostatní výrobcovia nebudú nasledovať tento nápad. [5]

Chucky, hrôza

Znie to ako škrekot hororu z 80. rokov na Tele5: bábika hovorí hlasom mamy alebo otca a dáva mladým príkazy a pokyny. Nie, nejde o obyčajný záznam hlasov rodičov. Namiesto toho komunikácia s najmenšími prebieha naživo prostredníctvom smartfónu a aplikácie. „Už ideš spať?“, „Aj ty si dobrý?“ alebo "Len počkaj, keď príde otec domov!" - Nerád si predstavujem, ktoré traumy v ranom detstve tu majú pôvod. Budúce generácie psychológov si to užijú.
A to nie je všetko: Stali sa známe prípady, keď hackeri zakrádali prístup k hračkám a dokonca aj detským fotoaparátom a robili ich - nie vždy neškodné - zlomyseľnosť s napadnutými zariadeniami. Takéto správy budeme pravdepodobne v budúcnosti počuť častejšie. [6] Medzitým dokonca FBI varuje pred nebezpečenstvami, ktoré môžu ísť ruka v ruke s používaním takýchto pomôcok. [7]

Len jeden príklad: Inteligentná bábika výrobcu hračiek sa pripája k internetu prostredníctvom Bluetooth a - podľa obhajcov spotrebiteľov - je úplne nezabezpečená. Údajne môžu neoprávnené osoby pomerne ľahko získať prístup k integrovanému mikrofónu, a tak špehovať postihnutú domácnosť. Iba nedávno dokonca nemecká spolková agentúra pre sieť odporúčala, aby bola predmetná hračka „zničená alebo odborne zneškodnená“ (sic!). [8]

Hračkový robot ako vražedný stroj

Ďaleko od toho: nejde o posledný sci-fi film Stephena Spielberga - bezpečnostná spoločnosť skutočne zmenila niekoľko populárnych robotov na hračiek na potenciálnych zabijakov androidov. Využitím bezpečnostných medzier v softvéri bolo možné získať nielen prístup ku kamere a mikrofónu, ale aj k ovládaniu pohybu. Toto spôsobilo, že neškodná hračka bodla paradajku pomocou skrutkovača. [9] [10] Robi, robot z hračkárstva, bude pravdepodobne v budúcnosti klasifikovaný ako zbraň, ktorá si bude vyžadovať schválenie. Tajné služby už tiež údajne prejavili záujem .

Bizarné: Varovanie, sexuálne hračky útočia

Niet preto divu, že sa na obhajcov súkromia v súčasnosti zameriavajú aj sexuálne hračky. Niektoré z týchto zariadení, ktoré je možné ovládať na diaľku pomocou smartfónu, odosielajú výrobcovi dôverné údaje o „správaní používateľov“ prostredníctvom mobilného telefónu a internetu - hovorí sa to podľa štatistických údajov. Pojem „nechránený sex“ nadobúda úplne nový význam. No kto to potrebuje. [11] [12]

A teraz to začína byť skutočne nebezpečné!

Ako ukazujú súčasné príklady, lekárske prístroje nie sú v žiadnom prípade imunné voči útokom hackerov. Napríklad v auguste 2017 vyšlo najavo, že kardiostimulátory od určitého výrobcu, ktoré sa používali aj v Nemecku a Rakúsku, je možné manipulovať zvonka kvôli bezpečnostnej medzere vo firmvéri - aspoň teoreticky a iba priamym rádiovým príkazom. Nejde o ojedinelý prípad, pretože bezpečnostní experti na tento problém poukazujú už dlho. [13] [14]
Stáva sa však ešte dôležitejším, keď zdravotnícke prístroje odosielajú a prijímajú svoje údaje cez internet, napríklad aby lekár mohol sledovať aktuálne hodnoty. Bezpochyby zlepšenie pre pacienta, ale aj bezpečnostné riziko, ktoré by sa nemalo podceňovať, ak sa tu nebude dôsledne dodržiavať ochrana údajov a bezpečnosť pred manipuláciou.

„Chytrý“ záver

Zoznam pokračuje takmer na neurčito. Je potrebné dúfať, že - mierne povedané - zlý zvyk pripájať čokoľvek a všetko k internetu alebo smartfónu bude ukončený. Prinajmenšom pokiaľ sa nedajú dostať pod kontrolu vážne bezpečnostné problémy. Aj tu je spotrebiteľ povinný nekúpiť každý výrobok bez výsluchov. Pretože, ako je známe, ponuka závisí od dopytu.
Samozrejme, jeden alebo druhý trik môže byť užitočný a užitočný, ale od väčšiny sa dá upustiť. Je len na vás, ktoré technológie chcete použiť a ktoré sú úplne zbytočné. Takže podľa hesla:

„Poviem to slobodne a na rovinu:
Nie všetko svinstvo prichádza do môjho domu! “

Tento príspevok satirickým spôsobom odzrkadľuje osobný názor autora a netvrdí, že je úplný. Všetky uvedené príklady boli starostlivo preskúmané a pokiaľ je to možné, skontrolovaná ich pravdivosť.
Referencie: