Ilki bilen meniň suw arassalaýjym däldi. Bu meniň akylly sowadyjymdy. Irden sagat 3:00-da, onuň ekranyndaky maşgala kalendary arassalanyp, onuň ýerine 0,5 Bitcoin talap edýän ýaramaz iňlis dilinde ýazgy goýuldy. Buz ýasaýan enjam kubikleri ýere taşlamaga başlady. Içki çyralar sessiz signal ýaly ýaňlandy. Özara baglanyşykly amatlyklaryň toplumy bolan akylly öýüm öz aşhanamda girew ýagdaýyna öwrüldi.

Enjamlarymy yzyna almak üçin kiberhowpsuzlyk boýunça hünärmene howsala düşüp, gymmat jaň etmeli boldum. Emma onuň soňky soragy meniň polumdaky buzdan has çuňňur sowuklyk getirdi: "Şol bir ulgamda birikdirilen suw arassalaýjy barmy?"

Men şeýle etdim. Birden meniň iň uly gorkum hapa suwdan başga bir zähere geçdi: sanly sabotaž.

Biz Wi-Fi ulgamymyzy howpsuzlaşdyrýarys, noutbuklarymyzy täzeleýäris we fişing e-poçtalaryndan seresap bolýarys. Emma biz ýaşaýyş üçin zerur bolan çeşmäniň - suwumyzyň - üstünden gönüden-göni, fiziki gözegçiligi bolan enjamy torumyza goşýarys, howpsuzlygy köplenç çaganyň oýunjagyndan has berk däl. Hakerlenen suw arassalaýjy diňe döwülen enjam däl; ol iň ýakyn derejede düzgün bozulmasydyr.

“Sanly sowadyjynyň” gowşaklygy: Arassalaýjynyň hüjüm ýüzü

Kiberhowpsuzlyk boýunça bilermenim ak tagtada deňeşdirmeleri çekdi. Sowadyjym ýaly, ýokary derejeli "akylly" suw arassalaýjym hem plastik örtükdäki tor kompýuteridir. Onuň hüjüm ýüzi giň:

• Gowşak programma/bulut portaly: Ony dolandyrmak ýa-da maglumatlaryny görmek üçin giriş köplenç ýönekeý parol, käwagt hatda adaty parol bilen goralýar.
• Könelişen, ýamap bolmaýan programma üpjünçiligi: Arassalaýjylaryň köpüsi "ýap we ýatdan çykar". Kompaniýa iberilen gününden soň howpsuzlyk täzelenmesini hiç haçan çykaryp bilmez.
• Hemişelik Maglumat Akymy: Ol öýe yzygiderli jaň edýär — ulanyş maglumatlaryny, süzgüç ýagdaýyny we diagnostika maglumatlaryny öndürijiň serwerine iberýär. Bu siziň öý hojalyk adatlaryňyzyň maglumatlarynyň syzyp çykmagyna sebäp bolup biler.
• Fiziki dolandyryş klapanlary: Bu iň gorkunç bölegi. Onuň suwuň akymyny açyp-ýapyp bilýän ýa-da ulgamy arassalap bilýän solenoidleri we klapanlary bar.

Zalym aktýoryň elinde bu nazaryýet taýdan töwekgelçilik däl. Bu zyýanyň meýilnamasy.

Akyl ýetirip bolmajak senariýler: Beýbagtçylykdan kabusa çenli

Geliň, abstrakt “maglumatlaryň bozulmagyndan” soň, anyk we ygtybarly hüjümlere geçeliň:

1. Ransomware Lockout: Iň ähtimal senariý. Arassalaýjyňyzyň interfeýsi ransomware tarapyndan gulplanandyr. Onuň ekranynda ýa-da programmaňyzda funksiýany dikeltmek üçin töleg talap edilýän habar peýda bolýar. Süzgüçiň ýagdaýyny barlap, arassalamak siklini geçirip bolmaýar ýa-da adatdan daşary ýagdaýlarda ulgam suw bermekden ýüz öwürip, suwsuzlygyňyzy zamun alyp biler.
2. “Süzgüç galplygy” aldawçylygy: Haker ulgamyň hasabatlaryna girip bilýär. Olar her bir süzgüçiň we RO membranasynyň agyr ýagdaýda näsazlygy barada duýduryş berýärler we gymmat bahadan ýalan bölekleri satýan galp (ýa-da zyýanly) dükanyň salgysy bilen derhal çalşyrmagy talap edýärler. Olar sizi aldamak üçin enjama bolan ynamyňyzdan peýdalanýarlar.
3. Sistemanyň wandalizmini ýok etmegi: Skript ýa-da hüjümçi zaýalanan programma üpjünçiligi buýrugyny iberýär we bu bolsa dolandyryş platasyny hemişelik zaýalaýar. Ana platany doly çalşyrmak üçin töleg töleýänçäňiz, kompýuter ölüp, sızýan kagyz agramy bolup galýar.
4. Fiziki sabotaž (Iň erbet ýagdaý): Has çuňňur girişi bolan hüjümçi, nazaryýet taýdan, ulgamyň suw we arassalaýjy klapanlaryny üýtgeşik ýagdaýda aýlap biler. Bu bolsa suw çekijiniň - basyşyň ýokarlanmagyna sebäp bolup biler, bu bolsa armaturalary ýaryp, şkaflaryňyzyň we diwarlaryňyzyň içine suw joşmagyna sebäp bolup biler. Bu suwy zäherlemeýär; bu enjamyň öýüňizi zäherlemek üçin ýaraglandyrylmagydyr.

Siziň 7 Nokatly Sanly Suw Howpsuzlygy Protokolyňyz

Sowadyjym bilen bolan wakadan soň, men bu protokoly her bir birikdirilen enjam üçin, esasanam arassalaýjym üçin ornaşdyrdym. Siz hem ulanmalysyňyz.

1. Myhman torunda ony izolýasiýa ediň: Diňe IoT enjamlaryňyz üçin aýratyn Wi-Fi toruny dörediň (köp häzirki zaman routerleri muny edip bilýär). Arassalaýjyňyz, çyralaryňyz we sowadyjyňyz şu ýerde ýerleşýär. Noutbuklaryňyz, telefonlaryňyz we iş enjamlaryňyz esasy torda galýar. Myhman torundaky bozulmanyň öňüni alyň.
2. Nuke the Defaults: Arassalaýjynyň programmasy we web portaly üçin standart ulanyjy adyny we parolyny güýçli, özboluşly parol bilen üýtgediň. Parol dolandyryjysyny ulanyň.
3. Programmanyň rugsatlaryny barlamak: Arassalaýjynyň mobil programmasynda, onuň işlemegi üçin hökman zerur bolmadyk ÄHLI rugsatlary ret ediň (Ýerleşýän ýeri, Aragatnaşyklar we ş.m.). Oňa Wi-Fi gerek. Ol gerek.dälnirededigini bilmek gerek.
4. Mümkin bolsa, uzakdan girişi öçüriň: Programma ony islendik ýerden dolandyrmaga mümkinçilik berýärmi? Eger ol size diňe öýde gerek bolsa, "Diňe ýerli ulgam" režiminiň bardygyny ýa-da ýokdugyny görüň.
5. Fiziki “Wi-Fi Öldüriji Düwmesini” barlaň: Käbir modellerde Wi-Fi-y öçürmek üçin kiçi düwme bar. Eger siz akylly aýratynlyklary her gün ulanmasaňyz, Wi-Fi-y hemişelik öçüriň. Aňsyz arassalaýjy howpsuz arassalaýjydyr. Filtr üýtgeşmeleri üçin el bilen ýazylýan senenama ýatlatmalaryny goýuň.
6. Toruňyzy gözegçilikde saklaň: Öý toruňyza haýsy enjamlaryň birikdirilendigini görmek üçin ýönekeý tor skanirleme guralyny (meselem, Fing) ulanyň. Eger tanamaýan zadyňyzy görseňiz, derňeň.
7. Satyn almazdan öň kyn soragy beriň: "Akylly" arassalaýjyny gözläniňizde, kompaniýanyň goldaw gullugyna e-poçta iberiň. Şeýle sorag beriň: "Siziň gowşaklygyňyzy açmak syýasatyňyz nähili? Baglanyşykly enjamlaryňyz üçin howpsuzlyk ýamalaryny näçe gezek çykarýarsyňyz?" Jogapsyz sorag siziň jogabyňyzdyr.