7 เรื่องน่ากลัวเกี่ยวกับ IoT ที่เกิดขึ้นจริง

Internet of Things (เรียกย่อว่า IoT) มอบโลกที่เชื่อมต่อกันสำหรับอุปกรณ์ไร้สาย ผู้ผลิตและผู้ค้าปลีกมักมองหาวิธีโฆษณาความสะดวกสบายในการควบคุมบ้าน รถยนต์ อุปกรณ์ทางการแพทย์ ฯลฯ จากสมาร์ทโฟนหรือคอมพิวเตอร์

แต่ผู้ผลิตและผู้ค้าปลีกเหล่านี้ไม่ค่อยสนใจที่จะเปิดเผยมุมที่ซ่อนอยู่ของ IoT บทความต่อไปนี้จะบอกผู้อ่านเกี่ยวกับข้อเท็จจริงที่น่ากลัวหลายประการที่เกิดจากอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต

คุณอาจไม่รู้ "มุมที่ซ่อนอยู่" ของ IoT

• 1. กล้องให้คำเตือนขีปนาวุธนิวเคลียร์ที่ไม่ถูกต้อง
• 2. Botnets ประกอบด้วยอุปกรณ์ IoT ที่ติดมัลแวร์ซึ่งจะ "ปิด" เว็บไซต์
• 3. หลอดไฟ "แชร์" รหัสผ่าน WiFi
• 4. เทอร์โมมิเตอร์แบ่งปันข้อมูลลูกค้าคาสิโน
• 5. ลำโพงอัจฉริยะบันทึกการสนทนาส่วนตัว
• 6. อุปกรณ์หัวใจที่ปลูกฝังอาจถูกแฮ็ก
• 7. แฮกเกอร์ควบคุมรถจี๊ป

1. กล้องให้คำเตือนขีปนาวุธนิวเคลียร์ที่ไม่ถูกต้อง

ลองนึกภาพวันหนึ่งคุณกำลังดูฟุตบอล ทันใดนั้นก็มีการออกอากาศฉุกเฉินเตือนว่าขีปนาวุธข้ามทวีปกำลังมุ่งหน้าไปยังภูมิภาคต่างๆ สามแห่งในประเทศของคุณ เด็กๆ กลัวมาก และคุณพยายามค้นหาว่าเกิดอะไรขึ้น

นี่ไม่ใช่สถานการณ์สมมุติที่ไม่มีมูลความจริง แต่เกิดขึ้นจริงกับครอบครัวที่อาศัยอยู่ในโอรินดา แคลิฟอร์เนีย ผู้ร้ายไม่ใช่ใครอื่นนอกจากกล้องรักษาความปลอดภัย Nest ที่ติดอยู่บนทีวี มีคนเข้าถึงข้อมูลประจำตัวของอุปกรณ์และล้อเลียนครอบครัว

จำนวนรายงานเกี่ยวกับการแกล้งกันดังกล่าวเพิ่มขึ้นเนื่องจากผู้คนซื้อกล้องที่เปิดใช้งาน WiFi จาก Nest และบริษัทอื่นๆ คู่รักชาวฮูสตันได้ยินเสียงขู่ลักพาตัวในห้องของลูก

2. Botnets ประกอบด้วยอุปกรณ์ IoT ที่ติดมัลแวร์ซึ่งจะ "ปิด" เว็บไซต์

ในบางครั้งเมื่อผู้ใช้ไม่สามารถเข้าถึงเว็บไซต์ได้ อาจเป็นไปได้ว่าเว็บไซต์กำลังประสบกับการโจมตีแบบปฏิเสธการให้บริการ (DDoS) แบบกระจาย อุปกรณ์ที่มีประสิทธิภาพหรือเครือข่ายของอุปกรณ์กำลังโจมตีไซต์ด้วยปริมาณการรับส่งข้อมูลมากกว่าที่ไซต์จะสามารถรองรับได้

ในช่วงปลายปี 2559 มีการโจมตี DDoS ครั้งใหญ่ที่กำหนดเป้าหมายระบบที่ดำเนินการโดย Dyn ซึ่งเป็น ผู้ให้บริการ DNS .. หน้าที่ของ Dyn คือการเชื่อมต่อที่อยู่เว็บที่ผู้ใช้ป้อนลงในเบราว์เซอร์ด้วยที่อยู่ IP ที่ชี้ไปยังเว็บไซต์

หากฟังก์ชัน DNS ถูกบล็อก ผู้ใช้จะไม่สามารถเข้าถึงเว็บไซต์ชื่อดังหลายสิบแห่ง เช่น Amazon, GitHub, Netflix, Twitter และ Zillow

ในเวลานั้น ถือเป็นการโจมตี DDoS ที่ใหญ่ที่สุดเป็นประวัติการณ์ ผู้ร้ายคือบอตเน็ตขนาดใหญ่ ของ อุปกรณ์ IoT ที่ติดมัลแวร์ Mirai

3. หลอดไฟ "แชร์" รหัสผ่าน WiFi

อุปกรณ์ IoT ดูเหมือนเรียบง่าย เป็นส่วนหนึ่งของกลยุทธ์ทางการตลาดของผู้ผลิต: ทำให้ชีวิตของคุณง่ายขึ้นด้วยการซื้อสินค้าที่ง่ายต่อการจัดการ แต่หากต้องการเชื่อมต่ออินเทอร์เน็ต ผลิตภัณฑ์เหล่านี้จะต้องมีโค้ดที่จำเป็นทั้งหมดเหมือนกับคอมพิวเตอร์ทั่วไป

ปัญหาคือ แม้ว่าระบบปฏิบัติการแล็ปท็อปจะทำงานอย่างหนักเพื่อปกป้องข้อมูลผู้ใช้ แต่อุปกรณ์ IoT ส่วนใหญ่กลับไม่ทำงาน

ผลลัพธ์ที่จำกัดพบว่าหลอดไฟ LIFX Mini สีขาวไม่ได้พยายามปกป้องเครือข่าย WiFiและรหัสผ่านที่ผู้ใช้ให้ไว้ระหว่างการตั้งค่า แต่จะบันทึกข้อมูลในรูปแบบข้อความธรรมดาแทน (รูปแบบที่โปรแกรมแก้ไขข้อความ เช่น Microsoft Notepad ใช้)

ใครก็ตามที่พบหลอดไฟเก่าประเภทนี้ในถังขยะหรือขโมยหลอดไฟที่ใช้แล้วจากระเบียงบ้านของคุณ จะสามารถเข้าถึงเครือข่ายในบ้านของคุณได้

4. เทอร์โมมิเตอร์แบ่งปันข้อมูลลูกค้าคาสิโน

เมื่อดำเนินธุรกิจ คุณไม่เพียงแต่ต้องปกป้องข้อมูลของคุณเองเท่านั้น แต่คุณยังต้องปกป้องข้อมูลของลูกค้าด้วย

ในปี 2018 ฐานข้อมูลของคาสิโนถูกละเมิด ตามรายงานของ Business Insider แฮกเกอร์สามารถเข้าถึงเครือข่ายของคาสิโนผ่านเทอร์โมมิเตอร์อัจฉริยะที่ตรวจสอบอุณหภูมิของน้ำในตู้ปลาในล็อบบี้

เมื่อแฮกเกอร์เข้าถึงเครือข่าย พวกเขาพบฐานข้อมูลที่มีข้อมูลเกี่ยวกับผู้ใช้จ่ายสูงสุดและรายละเอียดส่วนตัวอื่นๆ

5. ลำโพงอัจฉริยะบันทึกการสนทนาส่วนตัว

ไม่กี่ปีที่ผ่านมา ลำโพงอัจฉริยะเป็นแนวคิดใหม่ ขณะนี้อุปกรณ์ Amazon Echo, Google Home และ Apple HomePod ปรากฏในบ้านหลายหลังทั่วโลก

อุปกรณ์เหล่านี้มีฟังก์ชั่นที่คล้ายกัน ช่วยให้เจ้าของสามารถรับรายงานสภาพอากาศ ค้นหาข้อมูลข้อเท็จจริง ฟังเพลง และควบคุมส่วนประกอบภายในบ้านได้ ผู้ใช้โต้ตอบกับยูทิลิตี้เหล่านี้ด้วยเสียง

หากต้องการตรวจจับเสียงของเจ้าของ อุปกรณ์เหล่านี้จะต้อง "ฟัง" อย่างต่อเนื่อง บริษัทต่างๆ ให้คำมั่นสัญญามากมายเกี่ยวกับการรับรองความเป็นส่วนตัว แต่มีหลายกรณีของลำโพงอัจฉริยะที่บันทึกและอัพโหลดการสนทนาส่วนตัว

ตัวอย่างเช่น สถานีข่าวในซีแอตเทิลรายงานเกี่ยวกับผู้หญิงคนหนึ่งในพอร์ตแลนด์ที่ได้รับโทรศัพท์จากหมายเลขที่ไม่ระบุตัวตน รวมถึงบันทึกจาก Amazon Echo ของเธอด้วย

6. อุปกรณ์หัวใจที่ปลูกฝังอาจถูกแฮ็ก

ในปี 2560 FDA ยืนยันว่า จู๊ดมีช่องโหว่ที่สามารถแฮ็กได้ ตามที่ CNN รายงาน ปัญหาอยู่ที่ตัวส่งสัญญาณที่แชร์ข้อมูลระยะไกลของอุปกรณ์กับแพทย์

หากแฮกเกอร์ใช้ประโยชน์จากช่องโหว่และเข้าถึงอุปกรณ์ได้ พวกเขาอาจทำให้แบตเตอรี่หมด เปลี่ยนความเร็ว หรือทำให้เกิดไฟฟ้าช็อตได้ การแฮ็กอุปกรณ์ที่ช่วยป้องกันภาวะหัวใจวายอาจทำให้เกิดปัญหาที่เลวร้ายยิ่งกว่านั้นได้

โชคดีนะเซนต์. จู๊ดได้ออกการแก้ไขแล้ว อย่างไรก็ตาม หากอุปกรณ์ยังคงเชื่อมต่อกับเครือข่าย ความเสี่ยงยังคงมีอยู่

7. แฮกเกอร์ควบคุมรถจี๊ป

เมื่อซื้อรถใหม่ การเชื่อมต่ออินเทอร์เน็ตมักเป็นหนึ่งในคุณสมบัติที่ผู้ขายแนะนำ รถยนต์สามารถดาวน์โหลดแผนที่ สตรีมเพลง หรือทำหน้าที่เป็นฮอตสปอตสำหรับอุปกรณ์อื่นๆ ในรถได้

น่าเสียดายที่บริษัทรถยนต์ไม่ทราบวิธีรักษาความปลอดภัยของยานพาหนะของตน หรือไม่เต็มใจที่จะลงทุนในรถยนต์ แฮกเกอร์แสดงให้นักข่าว Wired เห็นว่าพวกเขาสามารถควบคุมชิ้นส่วนรถจี๊ปจากระยะไกลได้อย่างไร

ในอีกไม่กี่ปีข้างหน้า คาดว่าจำนวนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตจะเพิ่มขึ้นเป็นพันล้านเครื่อง เมื่อมีการใช้งานอุปกรณ์จำนวนมากที่มีการรักษาความปลอดภัยต่ำ แฮกเกอร์จะไม่เพิกเฉยต่อ "เหยื่อ" ที่ร่ำรวยนี้อย่างแน่นอน

สถานการณ์เลวร้ายมากจนรัฐบาลญี่ปุ่นต้องหาทางเตือนประชาชนเกี่ยวกับความรุนแรงของสถานการณ์ ในเดือนกุมภาพันธ์ 2019 ญี่ปุ่นเริ่มตรวจสอบที่อยู่ IP 200 ล้านรายการเพื่อค้นหาอุปกรณ์ในประเทศที่มีความปลอดภัยต่ำ

หัวข้อต่างๆ เช่น Internet of Things อาจซับซ้อนเล็กน้อยในการเรียนรู้ในตอนแรก วิธีที่ง่ายที่สุดในการรักษาความปลอดภัยคือการหลีกเลี่ยงอุปกรณ์ที่เรียกตัวเองว่า "ฉลาด" และเรียนรู้เพิ่มเติมว่าแท้จริงแล้ว Internet of Things คืออะไร