Устройства умного дома (IoT) уязвимы для атак из-за недостаточной безопасности. Виктимизация может быть серьезной.
Целевые устройства
- Умная камера (Ring, Nest)
- Дверной звонок (видеодомофон)
- Умный динамик (Alexa, Google Home)
- Умный замок
- Радионяня
- Умный холодильник
- Робот-пылесос
Атака Методы
- Использование пароля по умолчанию
- Уязвимости программного обеспечения
- Взлом Wi-Fi
- Взлом сервера производителя (крупная утечка данных)
Результаты атаки
- Наблюдение за домом (нарушение конфиденциальности)
- Кража записей ��азговоров
- Отпирание двери
- Планирование Кража
- Угроза/домогательство с помощью радионяни
Сопутствующие преступления
- TCK ст.243 проникновение в информационную систему
- TCK ст.135 запись персональных данных
- TCK ст.134 нарушение тайны частной жизни
- TCK ст.142 Кража (открытие двери) после)
Профилактика
- Смена пароля по умолчанию (критично!)
- Обновления программного обеспечения
- Безопасность Wi-Fi
- Мониторинг устройств с аномалиями
- Не использовать устройства IoT в чувствительных зонах (спальня и т. д.)
Верховный суд 8-й компакт-диск и 12-й CD
Суды, Принято считать, что IoT-атаки оцениваются вместе с "нарушением частной жизни + сбором персональных данных" и что права жертвы на материальную и моральную компенсацию защищены.