स्मार्ट होम डिवाइसेस का हमला

इस बात से कोई इंकार नहीं है कि इंटरनेट ऑफ थिंग्स (IoT) एक हॉट उत्पाद श्रेणी बन गया है, जैसा कि हाल ही में CES में IoT प्रसाद के विशाल वर्गीकरण से स्पष्ट है - टीवी, स्पीकर और कैमरा और थर्मोस्टैट्स जैसे होम ऑटोमेशन उत्पादों से लेकर रेफ्रिजरेटर और यह विश्वास करो या नहीं, दर्पण। यदि आप पहले से ही एक स्मार्ट डिवाइस के मालिक हैं या यहां तक ​​कि एक (या कई) खरीदने के बारे में सोच रहे हैं, तो ध्यान रखें कि सुरक्षा उद्योग के विशेषज्ञों के अनुसार, उनमें से हर एक इसे गोपनीयता और सुरक्षा खतरों के साथ लाता है।

यह चिंता हाल ही में रेखांकित की गई थी जब विकीलीक्स ने दस्तावेजों को ऑनलाइन जारी किया था जिसमें दावा किया गया था कि सीआईए ने स्मार्ट डिवाइसों को हैक किया था, जिसमें सैमसंग स्मार्ट टीवी भी शामिल हैं। इन टीवी की हैकिंग ने किसी के भी सबसे बुरे डर की पुष्टि की, जो पहले से ही निर्मित माइक्रोफोन के बारे में घबराए हुए थे जो लोगों की आवाज आदेशों को समझने के लिए उपयोग किए जाते थे। जो कोई भी इन टीवी पर नियंत्रण हासिल करता है, वह स्पष्ट रूप से सबकुछ सुन सकता है जो हम पास में हैं।

---

---

अपने हिस्से के लिए, सैमसंग ने यह बयान जारी किया: 'उपभोक्ताओं की गोपनीयता की रक्षा करना और हमारे उपकरणों की सुरक्षा सैमसंग की सर्वोच्च प्राथमिकता है। हम विचाराधीन रिपोर्ट से अवगत हैं और मामले पर तत्काल गौर कर रहे हैं। ' कंपनी ने कहा कि विकीलीक्स द्वारा वर्णित 'दुर्भावनापूर्ण' सॉफ़्टवेयर एक शारीरिक रूप से जुड़े यूएसबी ड्राइव के माध्यम से स्थापित किया गया था जो 2012 और 2013 में बेचे गए टीवी पर फर्मवेयर पर लागू होता है, 'जिनमें से अधिकांश पहले ही फर्मवेयर अपडेट के माध्यम से पैच किए गए हैं।' इसने कहा कि, सैमसंग पर, 'हम अपने स्मार्ट टीवी प्लेटफॉर्म पर' किसी भी सुरक्षा जोखिम के लिए लगातार निगरानी करते हैं और 'अगर हम एक पाते हैं, तो हम इसे तुरंत संबोधित करते हैं।' सैमसंग स्मार्ट टीवी का उपयोग करने के बारे में चिंता करने वाला कोई भी व्यक्ति अधिक सुरक्षित होने के लिए कदम उठा सकता है, उन्होंने कहा, '' किसी भी उपकरण की सुरक्षा सुनिश्चित करने के लिए उपभोक्ता जो सबसे अच्छी कार्रवाई कर सकते हैं, वह है कि वे अपने सॉफ़्टवेयर और एप्लिकेशन को हर समय अपडेट रखें। '

आइपॉड से आईट्यून्स में संगीत कैसे स्थानांतरित करें

उपभोक्ताओं की बढ़ती संख्या कुछ प्रकार के स्मार्ट हब के माध्यम से एवी और होम ऑटोमेशन उपकरणों को नियंत्रित करने की अवधारणा के साथ प्रयोग कर रही है - यह सैमसंग की स्मार्टथिंग्स या अमेज़ॅन इको है, जो इस पिछले छुट्टी के सीजन के सबसे ज्यादा बिकने वाले उत्पादों में से एक है। सब के बाद, यह एक फिल्म या फुटबॉल खेल देखते समय अपने सोफे से सब कुछ नियंत्रित करने के लिए सुविधाजनक और सुंदर साफ है। आखिरकार, हमें थर्मोस्टैट को चालू करने के लिए वास्तव में खड़े होकर चलना चाहिए या जब हमें एक और बीयर की आवश्यकता नहीं होती है या बाथरूम ब्रेक लेना पड़ता है?

चाहे आप अपने होम थिएटर सिस्टम या घर में अन्य जगहों पर ऐसे उपकरणों का उपयोग कर रहे हों, ऐसे कई तरीके हैं जिनकी मदद से आप गोपनीयता और सुरक्षा खतरों से खुद को बचा सकते हैं।

खतरे, रॉबिन्सन (या जो भी आपका नाम है)! खतरा!
एशिया प्रशांत के लिए मुख्य प्रौद्योगिकी अधिकारी ब्राइस बोलैंड के अनुसार साइबर सुरक्षा कंपनी FireEye , 'उपभोक्ताओं को आज की तुलना में अपनी साइबर सुरक्षा पर बहुत अधिक मूल्य लगाने की आवश्यकता है' क्योंकि 'आपके द्वारा होम नेटवर्क पर लगाए गए डिवाइस संभावित रूप से सभी डिवाइस और डेटा को नेटवर्क पर अपराधियों को उजागर कर सकते हैं।'

उन्होंने कहा, 'ये अपराधी आपके बैंक खाते में जाने के लिए इस का फायदा उठा सकते हैं, आपको भगाने का प्रयास कर सकते हैं, अन्य लक्ष्यों पर हमले करने के लिए अपने उपकरणों का लाभ उठा सकते हैं, या अन्य तरीकों से नुकसान पहुंचा सकते हैं,' उन्होंने कहा, 'उपभोक्ताओं को इनसे अवगत होने की जरूरत है जोखिम पैदा करना क्योंकि अगर वे नहीं हैं, तो उनका फायदा उठाया जाएगा। '

---

---

व्यक्तिगत साइबर सुरक्षा आज एक 'प्रमुख मुद्दा' है, और यह केवल 'आने वाले वर्षों में और अधिक महत्वपूर्ण हो जाएगा,' उन्होंने भविष्यवाणी की। हममें से अधिकांश लोग अपने उपकरणों और सूचनाओं की सुरक्षा की तुलना में अपने घरों की सुरक्षा के बारे में अधिक सोचते हैं। बोलंद ने कहा, 'घरों में तोड़ना ज्यादातर जगहों पर बहुत आम नहीं है क्योंकि यह अपेक्षाकृत उच्च जोखिम वाली गतिविधि है - पकड़े गए चोरों पर अक्सर मुकदमा चलाया जाता है।'

दूसरी ओर साइबर हमले, 'बहुत कम जोखिम वाले होते हैं और अक्सर अपराध की प्रकृति और इसकी अंतरराष्ट्रीय प्रकृति के कारण उन पर मुकदमा नहीं चलाया जाता है।' वहाँ सिर्फ 'आज बाजार में महान समाधान नहीं हैं,' उन्होंने समझाया। कॉरपोरेट क्षेत्र में, कंपनियां सुरक्षा प्रसादों की सदस्यता लेना पसंद करती हैं जो 'सुरक्षा खाई को बंद करने और जोखिमों को दूर करने में मदद करते हैं', लेकिन, 'हम आज बाजार में प्रभावी व्यक्तिगत सुरक्षा उत्पादों को व्यापक रूप से अपनाने से एक लंबा रास्ता तय कर रहे हैं।'

---

---

स्मार्ट उपकरण जो निर्माता जहाज करते हैं, उन्हें डिफ़ॉल्ट रूप से सुरक्षित किया जाना चाहिए, क्योंकि बॉक्स में 'क्योंकि उपभोक्ता को डिवाइस काम करने के लिए कुछ भी करने की ज़रूरत नहीं है, उन्हें डिवाइस को सुरक्षित रूप से काम करने के लिए कुछ भी नहीं करना चाहिए। , उन्होंने कहा, 'इसका मतलब है कि डिवाइस निर्माताओं को हार्डकोड या डिफ़ॉल्ट पासवर्ड का उपयोग नहीं करना चाहिए।'

बोलैंड ने कहा कि डिवाइस निर्माताओं को यह भी सुनिश्चित करना चाहिए कि उन उपकरणों को सुनिश्चित करें जिन्हें वे आसानी से बनाए रख सकते हैं और अपडेट कर सकते हैं। निर्माताओं को 'नई खोजी गई कमजोरियों और नए खतरों के उपाय' के लिए इस क्षमता का उपयोग करना चाहिए। दुर्भाग्य से, उनमें से ज्यादातर आज बाहर कोड पुस्तकालयों का उपयोग करते हैं। इसका मतलब यह है कि, 'भले ही उनका अपना कोड पूरी तरह से सुरक्षित हो, लेकिन उनके ग्राहकों को उन कमजोरियों के संपर्क में लाया जा सकता है जो इन बाहरी पुस्तकालयों में खोजे जाते हैं।'

हालांकि डिवाइस निर्माता 'सही सुरक्षा प्रदान नहीं कर सकते हैं,' वे जो कर सकते हैं 'एक टीम में निवेश करते हैं जो यह सुनिश्चित करता है कि उनके डिवाइस डिफ़ॉल्ट रूप से यथासंभव सुरक्षित हैं, और वे अपने उत्पाद की चल रही सुरक्षा की निगरानी और प्रतिक्रिया कर सकते हैं। प्रत्येक निर्माता को अपने उत्पादों के जीवनचक्र पर अपने अतीत, वर्तमान और आगामी उत्पादों की सुरक्षा का प्रबंधन करने वाले लोगों की एक टीम होनी चाहिए। 'अगर निर्माता ऐसा नहीं कर रहे हैं, तो उन्हें यह मान लेना चाहिए कि उनके उत्पादों को बाद में नहीं बल्कि जल्द ही हमलावरों द्वारा समझौता किया जाएगा।'

ज्यादातर निर्माताओं ने आज भी 'प्रभावी, समर्पित सुरक्षा दल' नहीं बनाए हैं, क्योंकि 'अर्थशास्त्र सुरक्षा के लिए अनुकूल नहीं है,' इसलिए यह अक्सर सिर्फ एक 'बाजार बाहरीता है जब तक कि नियामक शामिल नहीं होते हैं,' उन्होंने कहा। उन्होंने भविष्यवाणी की कि 'व्यापक सुधार देखने से पहले सरकारों को उपकरण निर्माताओं के विनियमन को बढ़ाने की आवश्यकता होगी।'

mp3 गाने खरीदने के लिए सबसे अच्छी जगह

इस बीच, उन्होंने कहा, कुछ चीजें हैं जो उपभोक्ता उल्लंघनों के खिलाफ रख सकते हैं:
1. सुनिश्चित करें कि आपके उपकरण नवीनतम फर्मवेयर चला रहे हैं।
2. अपने वाई-फाई सहित अपने सभी उपकरणों और खातों पर मजबूत, अद्वितीय पासवर्ड का उपयोग करें।
3. उन उपकरणों पर नेटवर्क पहुंच को अक्षम करें जहां इसकी आवश्यकता नहीं है। उदाहरण के लिए, यदि आपके स्टीरियो को ऑनलाइन होने की आवश्यकता नहीं है, तो इसे कनेक्ट न करें।
4. सुनिश्चित करें कि आपका होम राउटर एक प्रतिष्ठित वेंडर से है और अपने सॉफ़्टवेयर का वर्तमान संस्करण बिना किसी भेद्यता के चला रहा है।
5. अपने IoT उपकरणों की तुलना में अपने मोबाइल उपकरणों और कंप्यूटरों के लिए एक अलग नेटवर्क का उपयोग करें। कुछ राउटर्स में एक गेस्ट नेटवर्क फीचर होता है, जिसका इस्तेमाल उन डिवाइस के लिए किया जा सकता है, जिन्हें इंटरनेट एक्सेस की जरूरत होती है, लेकिन आपके होम नेटवर्क तक पहुंच की जरूरत नहीं होती।
6. केवल प्रतिष्ठित निर्माताओं के उपकरणों का उपयोग करें जो अपडेट जारी करते हैं।
7. उन उपकरणों पर क्लाउड समर्थन / खातों को अक्षम करने पर विचार करें जहां इसकी आवश्यकता नहीं है।
8. आज का होम नेटवर्क लगभग 10 साल पहले के छोटे बिजनेस नेटवर्क जितना ही जटिल है। यदि आप एक अतिरिक्त प्रयास करना चाहते हैं, तो आप अपने होम नेटवर्क में एक छोटा व्यवसाय राउटर स्थापित कर सकते हैं, और प्रत्येक डिवाइस को अपने नेटवर्क में विभाजित करने के लिए वर्चुअल लैन (वीएलएएन) का उपयोग कर सकते हैं, फिर प्रत्येक डिवाइस क्या कर सकते हैं, इसे नियंत्रित करें। यह प्रदर्शन और सुरक्षा दोनों में सुधार कर सकता है ... लेकिन यह अधिक जटिल प्रारंभिक सेटअप के साथ आता है।

उस उपकरण के साथ सावधान रहें, यूजीन (या जो भी आप हैं)
Shagorika Dixit, नॉर्टन कंज्यूमर IoT सिक्योरिटी की सीनियर मैनेजर सिमेंटेक सहमत हैं कि उपभोक्ताओं को वास्तव में सुरक्षा और गोपनीयता के मुद्दों के बारे में चिंतित होना चाहिए जब यह स्मार्ट घरेलू उपकरणों की बात आती है। वास्तव में, परीक्षणों में, सिमेंटेक ने 50 विभिन्न प्रकार के जुड़े घरेलू उपकरणों में कमजोरियां पाईं, जिनमें स्मार्ट थर्मोस्टैट्स से लेकर स्मार्ट हब तक शामिल थे। '

उन्होंने कहा: 'उपभोक्ताओं को सभी जुड़े उपकरणों के बारे में समान रूप से चिंतित होना चाहिए।' ऐसा इसलिए है क्योंकि हैकर्स स्मार्ट कैमरा, स्मार्ट लॉक या कई अन्य उपकरणों तक पहुंच प्राप्त कर सकते हैं। उन्होंने कहा, 'हालांकि कुछ जोखिम दूसरों की तुलना में अधिक भयावह लग सकते हैं, अधिकांश जुड़े हुए उपकरण जोखिम के कुछ रूप को दर्शाते हैं, चाहे वह किसी डिवाइस की भौतिक पहुंच या साइबर निजी जानकारी प्राप्त करने का साइबर अपराध हो।' उपभोक्ताओं को, इसलिए, 'यह सुनिश्चित करने के लिए सावधानी बरतनी चाहिए कि सभी कनेक्टेड डिवाइस ठीक से संरक्षित हैं, यही वजह है कि नॉर्टन ने नेटवर्क स्तर पर उपकरणों की रक्षा करने का सुझाव दिया,' उसने हमें बताया।

चूंकि अधिक से अधिक कनेक्टेड डिवाइस हमारे घरों को भरते हैं, साइबर अपराधियों के लिए हमारे गैजेट में घुसपैठ करने और संवेदनशील व्यक्तिगत जानकारी चोरी करने के लिए प्रवेश बिंदुओं की मात्रा भी बढ़ रही है। हैकर्स ने इस तथ्य का फायदा उठाना सीख लिया है कि कई उपभोक्ता अपने स्मार्ट होम डिवाइस पर डिफ़ॉल्ट सेटिंग्स और पासवर्ड नहीं बदलते हैं, और कई कनेक्टेड डिवाइस अभी तक सुरक्षा को ध्यान में रखते हुए निर्मित नहीं हैं।

'चिंता मत करो। द सिचुएशन इज अंडर कंट्रोल। '
इस कहानी के लिए हमने जिन निर्माता प्रतिनिधियों से संपर्क किया, उन्होंने माना कि स्मार्ट होम डिवाइस के साथ संभावित गोपनीयता और सुरक्षा के मुद्दे हैं, लेकिन उन्होंने कहा कि उपभोक्ताओं को अपनी कंपनियों के उत्पादों (बेशक) का उपयोग करते समय बहुत चिंता नहीं करनी चाहिए।

एलजी इलेक्ट्रॉनिक्स यूएसए में सार्वजनिक मामलों के उपाध्यक्ष जॉन टेलर ने कहा, एलजी के स्मार्ट थिनक्यू और डीप थिनक्यू जैसी तकनीकें, निर्माता के हब रोबोट के साथ मिलकर 'उपभोक्ताओं को आनंद, सुविधा और ऊर्जा बचत के नए स्तर प्रदान करेंगी।' 'उसी समय, हम गोपनीयता / सुरक्षा चिंताओं के प्रति संवेदनशील हैं,' और 'स्मार्ट टीवी क्षेत्र में उपभोक्ताओं की व्यक्तिगत जानकारी की रक्षा में अपने ट्रैक रिकॉर्ड पर गर्व है' और यही प्रतिबद्धता हमारे जुड़े उपकरणों के लिए भी है, साथ ही, उन्होंने कहा।

सबसे अच्छा अभी खरीदें बाद में भुगतान करें साइटें

टेलर ने हमें बताया कि एलजी उत्पादों के साथ 'अत्याधुनिक डेटा सुरक्षा और गोपनीयता के उपाय शुरू से डिज़ाइन किए गए हैं।' उन्होंने कहा कि यह एक ऐसा हॉट टॉपिक है, जिस पर इओटी स्पेस लगातार बढ़ रहा है, ध्यान देने की जरूरत है कि उद्योग का दायरा बढ़ता जा रहा है।

उन्होंने कहा: 'एक प्रारंभिक कदम उपभोक्ताओं को अपने उपकरणों और घरेलू नेटवर्क को सुरक्षित करने के लिए उठाए जाने वाले कदमों के बारे में शिक्षित कर रहा है।' उस अंत तक, उन्होंने कहा, एलजी उपभोक्ताओं को मजबूत पासवर्ड का उपयोग करने के लिए प्रोत्साहित करने और अन्य उपायों पर सलाह देने के लिए एक राष्ट्रीय सार्वजनिक सेवा अभियान पर उपभोक्ता प्रौद्योगिकी एसोसिएशन के साथ काम कर रहा है जो अपने नेटवर्क और उपकरणों पर सुरक्षा बढ़ाने के लिए ले सकते हैं। टेलर ने बताया कि उन्हें एलजी के स्मार्ट होम डिवाइसेस के साथ किसी भी सुरक्षा उल्लंघनों की जानकारी नहीं थी।

स्मार्ट के नए गेनी लाइन के निर्माता, मर्करी इनोवेशंस के श्रेणी प्रबंधक, सोल हेडाया ने कहा, 'उपभोक्ताओं को जागरूक होना चाहिए लेकिन बहुत वास्तविक खतरों से चिंतित नहीं हैं, और उनके विश्वास को अर्जित करने के लिए एक उद्योग के रूप में हमारी जिम्मेदारी है।' घरेलू उत्पाद जिसमें स्मार्ट बल्ब, कैमरा और बिजली समाधान शामिल हैं।

हेदया ने माना, '' जैसे-जैसे हमें इंटरनेट से जुड़े रहने की आदत होती है, वैसे-वैसे हमारे समाज के लिए बड़े लाभ होते हैं, लेकिन वास्तविक खतरे भी होते हैं। 'स्मार्ट होम स्पेस में हमने जो सबसे आम समस्याएं देखी हैं, वे घुसपैठियों पर हमला करने वाले उपकरणों (विशेष रूप से कैमरों) के लिए हैं जिनके पास एक आसान-से-डिफ़ॉल्ट डिफ़ॉल्ट पासवर्ड या यहां तक ​​कि कोई भी पासवर्ड नहीं है।' उन्होंने कहा: 'इंटरनेट पर कोई भी असुरक्षित डिवाइस जल्दी से सूँघकर और शोषित हो सकता है, और अक्सर दूसरों पर आगे के हमलों के लिए एक अनजाने वाहन बन जाता है। जैसे, हम सुरक्षा को बहुत गंभीरता से लेते हैं, जिसमें सैन्य-ग्रेड एईएस डेटा एन्क्रिप्शन, प्रमाणीकरण के दौरान एन्क्रिप्शन एल्गोरिदम, एचटीटीपीएस एन्क्रिप्टेड चैनल, और बहुत कुछ शामिल हैं। '

उन्होंने कहा कि कंपनी ने अभी तक नई गेनी लाइन का केवल सीमित वितरण किया है, लेकिन 'हमारे पास जो उपकरण हैं, उनमें कोई उल्लंघनों की सूचना नहीं दी गई है।'

अन्य निर्माता इतने भाग्यशाली नहीं रहे हैं। सिमेंटेक के दीक्षित ने अक्टूबर में होने वाले व्यापक रूप से रिपोर्ट किए गए डिस्ट्रीब्यूटेड डेनियल ऑफ सर्विस (DDoS) हमले की ओर इशारा किया, जिसमें हैकर्स कई वेबसाइटों को नीचे उतारने के लिए IoT उपकरणों के एक नेटवर्क को संक्रमित करने में सक्षम थे। शुरूआत में मुख्य रूप से अमेरिका के पूर्वी तट पर रिपोर्ट किए गए थे, लेकिन यूरोपीय साइटें भी प्रभावित हुई थीं। जिन वेबसाइटों को संक्रमित किया गया था, उनमें नेटफ्लिक्स और ट्विटर शामिल थे।

इसलिए, फिल्मों की तरह, यदि कोई उपकरण निर्माता आपको चिंता न करने के लिए कहता है क्योंकि उनके पास स्थिति नियंत्रण में है, तो इसे कम से कम नमक के दाने के साथ लें। और सुनिश्चित करें कि आपने किसी भी स्मार्ट होम डिवाइस को स्थापित करते समय यथासंभव सावधानी बरती है।

अतिरिक्त संसाधन
• एईएस में उभरते प्रौद्योगिकी सितारे ए.वी. HomeTheaterReview.com पर।
• द डे आई ने आखिरकार इंटरनेट ऑफ थिंग्स को गले लगा लिया HomeTheaterReview.com पर।
• होम ऑटोमेशन का स्वर्णिम नियम HomeTheaterReview.com पर।