หลอดไฟอัจฉริยะถือเป็นกุญแจสำคัญในมือของแฮ็กเกอร์หรือไม่?

ฉันโยนหลอดไฟอัจฉริยะลงถังขยะ แล้วก็ต้องประหลาดใจที่ข้อมูลส่วนตัวทั้งหมดของฉันเป็นสาธารณสมบัติ น่าลุ้นใช่ไหมล่ะ? แต่นี่เป็นเรื่องจริงและสามารถเกิดขึ้นได้กับนักเลงเทคโนโลยีใหม่ทุกคน

หลอดไฟอัจฉริยะมีความพิเศษอย่างไร?

โดยปกติคำนี้ใช้เพื่ออธิบายหลอดไฟทั้งหมดที่สามารถดำเนินการ "อิสระ" บางอย่างเป็นอย่างน้อย “ความเป็นอิสระ” ดังกล่าวเกิดขึ้นได้ด้วยความช่วยเหลือของระบบควบคุม รวมถึงเครื่องรับ ไมโครคอนโทรลเลอร์ และเซ็นเซอร์

ด้วยเซนเซอร์ ทุกอย่างจะง่ายดายและปลอดภัยมาก หลอดไฟสามารถตอบสนองต่อเสียงรบกวน ระดับแสง รังสีอินฟราเรด หรือแม้แต่การเคลื่อนไหวได้ “ความฉลาด” ทั้งหมดของระบบควบคุมที่ง่ายที่สุดมุ่งเน้นไปที่การเปิดไฟในเวลาที่เหมาะสมและสัญญาณที่ได้รับจากเซ็นเซอร์ก็บ่งบอกว่าช่วงเวลานี้มาถึงแล้ว

แต่ความเรียบง่ายดังกล่าวกำลังกลายเป็นเรื่องในอดีตอย่างช้าๆ และถูกแทนที่ด้วยหลอดไฟที่ตั้งโปรแกรมได้ซึ่งสามารถเปิดตามกำหนดเวลา ถ่ายวิดีโอหรือบันทึกเสียง เปลี่ยนความเข้มของแสงเรืองแสง หรือแม้แต่โทนสีของมัน

โบนัสดีๆ ใช่ไหม? โดยเฉพาะอย่างยิ่งเมื่อคุณพิจารณาว่าจะควบคุมฟังก์ชันที่หลากหลายทั้งหมดนี้ คุณเพียงแค่ต้องดาวน์โหลดแอปพลิเคชันลงในสมาร์ทโฟนหรือแล็ปท็อปของคุณ จากนั้นปลดล็อกศักยภาพสูงสุดของหลอดไฟอัจฉริยะโดยใช้อินเทอร์เฟซที่ใช้งานง่าย

แต่นี่คือจุดเริ่มต้นของความสนุก: สามารถควบคุมหลอดไฟผ่านบลูทูธหรือ Wi-Fi ได้ตัวเลือกแรกดึงดูดใจด้วยความปลอดภัย แต่จะค่อยๆ ล้าสมัยเนื่องจากมีระยะที่พอเหมาะและความสามารถที่จำกัด

และที่นี่ การเชื่อมต่อกับเครือข่ายไร้สาย Wi-Fi จะช่วยขจัดข้อจำกัดทั้งหมด ทำให้ผู้ผลิตสามารถขยายขีดความสามารถของหลอดไฟอัจฉริยะได้อย่างต่อเนื่อง แต่ผู้ผลิตรายเดียวกันเหล่านี้ไม่ค่อยสนใจเรื่องความปลอดภัย (เห็นได้ชัดว่าเป็นเพราะความปรารถนาที่จะลดต้นทุนของผลิตภัณฑ์ของตน)- สิ่งนี้หมายความว่า?

การทดลองแฮ็ก

ในปี 2018 ตัวแทนของเว็บไซต์ Limited Results แสดงให้เห็นอย่างชัดเจนถึงความสามารถของอุปกรณ์ที่ตกไปอยู่ในมือของแฮกเกอร์ คนเหล่านี้โดยไม่ต้องกังวลใจอีกต่อไป ซื้อหลอดไฟ LIFX เชื่อมต่อกับ Wi-Fi กำหนดค่า ปิดเครื่อง และแยกชิ้นส่วน

เมื่อไปถึงบอร์ดแล้วผู้เชี่ยวชาญก็เชื่อมต่อบอร์ดเข้ากับตัวแปลงอินเทอร์เฟซและเริ่มศึกษามัน ผลการทดสอบเป็นที่น่าพอใจ: การเข้าถึงเครือข่ายไร้สายถูกจัดเก็บไว้อย่างชัดเจน โดยไม่มีการรบกวนจากภายนอกแต่อย่างใด เช่นเดียวกับใบรับรองหลักและคีย์ส่วนตัว RSA

สิ่งที่น่าสนใจคือนี่เป็นเพียงการทดสอบอีกครั้งหนึ่งที่แสดงให้เห็นถึงความสามารถในการใช้หลอดไฟจากผู้ผลิตทุกราย ตัวแทนของเว็บไซต์ดังกล่าวยังได้ตรวจสอบผลิตภัณฑ์ Tuya ด้วยวิธีเดียวกัน

ผู้เชี่ยวชาญคนอื่นๆ หยิบแนวคิดนี้ขึ้นมา โดยเริ่มทดสอบผลิตภัณฑ์จำนวนมากจากผู้ผลิตหลายราย และผลการวิจัยก็ไม่แตกต่างกัน: หลอดไฟที่ใช้แล้วทำให้สามารถเชื่อมต่อกับเครือข่ายในบ้านของเจ้าของเดิมได้เสมอ- สิ่งนี้จะนำไปสู่อะไร?

จากการเล่นตลกเล็กๆ น้อยๆ ไปสู่การล่มสลาย

ผู้โจมตีที่เข้าถึงเครือข่ายไร้สายภายในบ้านจะสามารถควบคุมอุปกรณ์ทั้งหมดที่เชื่อมต่ออยู่ได้- และจะดีถ้าในหมู่พวกเขามีหลอดไฟอัจฉริยะเพียงไม่กี่ดวง: คุณสามารถคลายเกลียวพวกมันออกได้ โดยไม่พอใจกับการกระพริบตาอย่างต่อเนื่องที่เกิดจากผู้ไม่ประสงค์ดี จะเกิดอะไรขึ้นถ้ากล้อง ล็อคอิเล็กทรอนิกส์ สัญญาณกันขโมย และ “ตัวแทน” อื่นๆ ของสมาร์ทโฮมเชื่อมต่อกับเครือข่ายเดียวกันล่ะ?

ถูกต้อง: บุกเข้าไปในอพาร์ตเมนต์บันทึกวิดีโอประนีประนอมและ "การเล่นตลก" ที่คล้ายกันอาจสร้างความเสียหายร้ายแรงต่อความเป็นอยู่ทางการเงินและจิตใจของอดีตเจ้าของหลอดไฟอัจฉริยะ

จะเกิดอะไรขึ้นถ้าเราทำการทดลองเชิงตรรกะต่อไป โดยคำนึงถึงนิสัยการใช้รหัสผ่านเดียวกันทุกที่ ตั้งแต่บัญชีโซเชียลเน็ตเวิร์กไปจนถึงบัญชีธนาคาร โอกาสนั้นสิ้นหวัง เนื่องจากผู้โจมตีสมมุติมีรหัสผ่านเพื่อเข้าถึงหน้าเหล่านี้ทั้งหมดแล้ว

แต่นี่หมายความว่าเฉพาะผู้ที่ไม่สนใจความหลากหลายและความซับซ้อนของรหัสผ่านเท่านั้นที่ควรกลัวการเชื่อมต่อกับเครือข่ายในบ้านของตน ไม่เลย. คุณไม่ควรพึ่งพาความจริงที่ว่า "ความยากจน" เมื่อเปรียบเทียบของบุคคลที่ทิ้งหลอดไฟอัจฉริยะจะทำหน้าที่เป็นการป้องกันแบบมีเงื่อนไขจากแฮกเกอร์

“เป้าหมายเหมือนเหยี่ยว” ที่ฉาวโฉ่จะช่วยได้ก็ต่อเมื่อผู้โจมตีกำลังมองหาวิธีสร้างรายได้ง่ายๆ แต่ถ้าเขากำลังมองหาวิธีป้องกันตัวเองด้วยการวางแผนการกระทำผิดกฎหมายขนาดใหญ่ เขาจะไม่สนใจความเป็นอยู่ของคุณอย่างลึกซึ้ง เขาจะเชื่อมต่อกับเครือข่ายของคุณและทำงานของเขา (แฮ็กระบบธนาคาร ส่งเอกสารของกลุ่มหัวรุนแรง หรือทำสิ่งที่น่ารังเกียจอื่นๆ ที่เขาพอใจ)

ดีและ บริการที่ดำเนินการสอบสวนอาชญากรรมจะติดต่อกับบุคคลที่มีการกระทำผิดกฎหมายผ่านเครือข่ายก่อน- แล้วพิสูจน์ว่า “บ้านฉันอยู่สุดขอบ” แม้ว่าการสืบสวนจะดำเนินต่อไป แต่ก็ยังต้องใช้เวลาอีกมากจนกว่าผู้เชี่ยวชาญจะพิสูจน์ความบริสุทธิ์ของคุณ

วิธีป้องกันตัวเอง

สิ่งสำคัญคือต้องเข้าใจว่าข้อมูลข้างต้นไม่ใช่การเรียกร้องให้ละทิ้งหลอดไฟอัจฉริยะ - ความคืบหน้ากำลังก้าวไปข้างหน้าและคงจะโง่ที่จะกีดกันผลประโยชน์ของตัวเอง โดยเฉพาะอย่างยิ่งเมื่อพิจารณาว่าปัญหาด้านความปลอดภัยดังกล่าวเป็นคุณสมบัติทั่วไปของอุปกรณ์ส่วนใหญ่ที่โต้ตอบกับเครือข่ายไร้สาย Wi-Fi

วัตถุประสงค์ของบทความนี้เป็นเพียงคำเตือน: อาจมีปัญหาเกิดขึ้น เพื่อเตือนเธอ แค่ให้นิยามของ "ขยะ" อย่างจริงจังมากขึ้นอีกหน่อย และลดคุณค่าของอุปกรณ์อิเล็กทรอนิกส์ที่ถูกทิ้งร้างในสายตาของอาชญากร ยังไง? ใช่ ง่ายมาก - ปิดหลอดไฟอัจฉริยะด้วยค้อน ทำลายแผงวงจร แล้วทิ้งลงถังขยะ