Аналитик предупредил об опасности заводских паролей в умных гаджетах
Заводские логины и пароли в умных устройствах необходимо менять сразу после покупки. Об этом RT рассказал Игорь Котилевец, старший преподаватель кафедры КБ-14 «Цифровые технологии обработки данных» Института кибербезопасности и цифровых технологий РТУ МИРЭА. По его словам, стандартные учетные данные часто одинаковы для целых партий гаджетов и могут быть опубликованы в открытых базах в интернете.
Такая схема используется для удобства сборки и настройки, однако делает устройство легкой целью для злоумышленников. Речь идет о Wi-Fi-камерах, умных колонках, розетках, чайниках, детских мониторах и других подключенных к сети гаджетах. После выхода в интернет каждое устройство получает IP-адрес, а специальные сканеры автоматически проверяют такие адреса по всему миру.
«Я настоятельно рекомендую завести жесткое правило: никогда не подключать новое устройство к интернету до того, как вы не поменяете заводские учетные данные», — посоветовал Котилевец.
Эксперт пояснил, что хакерские сканеры ищут открытые порты и проверяют стандартные связки вроде admin/admin или root/12345. Если устройство отвечает на такой запрос, злоумышленник может быстро получить над ним контроль, даже не зная, где физически находится владелец. Взломанный гаджет становится точкой входа в домашнюю Wi-Fi-сеть.
Через одно скомпрометированное устройство преступник может попытаться перехватить трафик с ноутбука или смартфона, а также получить доступ к паролям от почты, социальных сетей и банковских приложений. Кроме того, взломанные камеры и микрофоны могут использоваться для создания бот-сетей.
Котилевец рекомендовал задавать для каждого устройства уникальный пароль минимум из 12 символов с заглавными и строчными буквами, цифрами и специальными знаками. Старые гаджеты также стоит проверить: по словам аналитика, около 60% пользователей никогда не меняют заводские настройки. Дополнительно он посоветовал включать двухфакторную аутентификацию, если она доступна, и регулярно обновлять прошивку устройств.