Интернет вещей (IoT) — сеть физических устройств, от камер, роутеров и умной бытовой техники до медицинского и промышленного оборудования, которые собирают данные и подключаются к интернету.
Как устроен интернет вещей
IoT-устройства объединяют датчики или исполнительные механизмы с небольшим процессором, прошивкой и сетевым подключением — Wi-Fi, Bluetooth, Zigbee или мобильной связью. Обычно они передают данные в облачный сервис и управляются через мобильное приложение. В мире используются миллиарды таких устройств: умные телевизоры, видеодомофоны и радионяни, системы автоматизации зданий, автомобили, а также промышленный интернет вещей (IIoT) на заводах и в коммунальном хозяйстве.
Почему безопасность IoT важна
Многие устройства дёшевы, работают на устаревшем ПО, поставляются с заводскими паролями и быстро перестают получать обновления. Защитного ПО на них почти никогда нет, а сами они часто напрямую доступны из интернета. Это делает их привлекательной целью:
- Ботнеты — вредонос Mirai (2016) превратил сотни тысяч камер и роутеров в зомби; его DDoS-атаки нарушили работу DNS-провайдера Dyn и многих крупных сайтов. Варианты Mirai и другие ботнеты до сих пор захватывают IoT-устройства.
- Нарушение приватности — в 2021 году злоумышленники получили доступ примерно к 150 000 камер Verkada в больницах, школах и компаниях через открытую учётную запись администратора.
- Физическая безопасность — в 2015 году исследователи Чарли Миллер и Крис Валасек удалённо перехватили управление Jeep Cherokee, после чего производитель отозвал 1,4 млн автомобилей.
- Точка входа в сеть — скомпрометированное устройство становится плацдармом для атаки на домашнюю или корпоративную сеть.
Регуляторы отреагировали: стандарт ETSI EN 303 645 задаёт базовые требования, а в Великобритании с 2024 года запрещены единые заводские пароли на потребительских устройствах.
Как защитить IoT-устройства
- Сменить заводские пароли и отключить ненужные сервисы, такие как Telnet и UPnP.
- Устанавливать обновления прошивки и заменять устройства, которые их больше не получают.
- Выносить IoT-устройства в отдельный сегмент сети или гостевой Wi-Fi.
- Выбирать производителей, которые публикуют сроки поддержки и политику раскрытия уязвимостей.
