Інтернет речей (IoT) — мережа фізичних пристроїв, від камер, роутерів і розумної побутової техніки до медичного й промислового обладнання, які збирають дані та підключаються до інтернету.
Як влаштований інтернет речей
IoT-пристрої поєднують датчики або виконавчі механізми з невеликим процесором, прошивкою і мережевим підключенням — Wi-Fi, Bluetooth, Zigbee чи мобільним зв’язком. Зазвичай вони передають дані до хмарного сервісу й керуються через мобільний застосунок. У світі працюють мільярди таких пристроїв: розумні телевізори, відеодомофони й радіоняні, системи автоматизації будівель, автомобілі, а також промисловий інтернет речей (IIoT) на заводах і в комунальному господарстві.
Чому безпека IoT важлива
Багато пристроїв дешеві, працюють на застарілому ПЗ, постачаються із заводськими паролями й швидко перестають отримувати оновлення. Захисного ПЗ на них майже ніколи немає, а самі вони часто напряму доступні з інтернету. Це робить їх привабливою ціллю:
- Ботнети — шкідливе ПЗ Mirai (2016) перетворило сотні тисяч камер і роутерів на зомбі; його DDoS-атаки порушили роботу DNS-провайдера Dyn і багатьох великих сайтів. Варіанти Mirai та інші ботнети досі захоплюють IoT-пристрої.
- Порушення приватності — 2021 року зловмисники отримали доступ приблизно до 150 000 камер Verkada в лікарнях, школах і компаніях через відкритий обліковий запис адміністратора.
- Фізична безпека — 2015 року дослідники Чарлі Міллер і Кріс Валасек віддалено перехопили керування Jeep Cherokee, після чого виробник відкликав 1,4 млн автомобілів.
- Точка входу в мережу — скомпрометований пристрій стає плацдармом для атаки на домашню чи корпоративну мережу.
Регулятори відреагували: стандарт ETSI EN 303 645 встановлює базові вимоги, а у Великій Британії з 2024 року заборонено однакові заводські паролі на споживчих пристроях.
Як захистити IoT-пристрої
- Змінити заводські паролі й вимкнути непотрібні сервіси, як-от Telnet і UPnP.
- Встановлювати оновлення прошивки та замінювати пристрої, які їх більше не отримують.
- Виносити IoT-пристрої в окремий сегмент мережі або гостьовий Wi-Fi.
- Обирати виробників, які публікують терміни підтримки та політику розкриття вразливостей.
