Smart home-systemer skal forbedre sikkerheden

Sikkerheden for smarte husholdningsapparater, der kan fjernadministreres, skal forbedres for bedre at beskytte brugernes privatliv, forskning tyder på.

Eksperter har identificeret skridt, som producenter kan tage for at forbedre produkternes sikkerhed, på et marked, der forventes at være 80 milliarder pund værd i 2022.

Designfejl

De har identificeret fejl i designet af hjemmeautomatiseringssystemer, som kunne muliggøre tyveri af adgangskoder eller andre følsomme oplysninger, siger videnskabsmænd.

Disse svagheder kan også give onlineangribere mulighed for at forstyrre brugen af ​​hjemmets enheder, potentielt forårsage stress og skade på deres ofre.

Forskere ved universitetet studerede sikkerheden ved Belkin WeMo, som er blandt de mest populære smart home økosystemer.

App svagheder

Holdet fandt sårbarheder i designet af smartphone-appen, der bruges til at styre smarte apparater, og på den måde, hvorpå disse enheder er konfigureret til at bruge WiFi-hjemmenetværk.

Disse svagheder kan gøre det muligt for cyberangribere at få brugernes WiFi-adgangskoder og adgang til deres onlineaktiviteter.

Phishing-potentiale

Forskere var også i stand til at forbinde en falsk enhed, oprettet ved hjælp af computerkode, som kan fremstå for brugeren som et legitimt smart apparat.

Dette har potentialet til at understøtte phishing-angreb – hvor brugere vildledes til at afsløre kontooplysninger, som angribere kan bruge til at få adgang til andre onlinekonti og private oplysninger.

Holdet har udviklet måder at hjælpe producenter med at fjerne lignende svagheder fra design og forbedre sikkerheden.

Deres resultater vil blive præsenteret på 2019 IEEE International Conference on Pervasive Computing and Communications i Kyoto, Japan.

Forskningen blev delvist finansieret af UK National Cyber ​​Security Center.

"Smart home-systemer og de mange fordele, de tilbyder, har vist sig populære hos forbrugerne. Det er vigtigt, at disse udvikles med sikkerhed for øje, og at reglerne holder trit med udviklingen inden for teknologi og dens applikationer, " sagde Dr. Paul Patras.