מחקר חדש חושף את הסכנות של בתים חכמים

This post is also available in: English (אנגלית)

מכשירי החשמל הביתיים שלנו הופכים לחכמים יותר ויותר. הם משודרגים, מתחברים ל-WiFi ומשתמשים באפליקציות המחוברות לטלפון הנייד שלנו. עם זאת, פרופסור למדעי המחשב באוניברסיטת נורת'איסטרן דייוויד צ'ופנס טוען שהקישוריות הרבה הזאת מגיעה עם סיכון משמעותי.

למרות שגאדג'טים ביתיים חכמים (הידועים גם בתור "האינטרנט של הדברים") מקלים על חייהם של משתמשים, פריטים אלה מתקשרים זה עם זה דרך האינטרנט באופן שאיננו יכולים לראות – על פי צ'ופנס, חלק מהמכשירים חולקים את המיקום שלהם ובכך מאפשרים להתקנים אחרים בתוך הרשת המקומית שלהם לאתר אותם.

צ'ופנס וצוותו הובילו לאחרונה מחקר חדש ששופך אור על פגמים בפרטיות ובאבטחה של הטכנולוגיה המתפתחת הזו. הם בדקו 93 מכשירי IoT כדי לראות כיצד הם פועלים ברשת מקומית, והגיעו לתוצאות ותובנות מפתיעות וחשובות.

לפי אתר Techxplore, החוקרים גילו שמכשירים נוהגים לסרוק את הרשת המקומית שלהם כדי לדעת על כל המכשיר האחרים בבית המשתמש, ואף העלו בעיות אבטחה לגבי האופן בו אפליקציות לטלפון הנייד המחוברות למכשירים אלה עובדות. צ'ופנס מסביר: "באנדרואיד, אפליקציות לנייד יכולות לעקוף מגבלות הרשאה שאנדרואיד מטילה, כמו גישה למיקום גיאוגרפי או גישה למזהים ייחודיים, פשוט על ידי שאילת מכשירים או שליחת הודעות למכשירים אחרים ברשת הביתית, ו"שיכנוע" לספר לאפליקציה את אותו מידע שמערכת ההפעלה הסתירה מהם".

הוא מוסיף כי גוגל הכירה בממצאי הצוות ועובדת איתם לפיתוח מאמצי הפחתת הסיכון. צ'ופנס מדגיש עוד כי מערכות אלה אינן חייבות לפעול באופן הזה, וכי מכשירים יכולים לעבוד באופן הדדי ללא סיכונים גדולים של פרטיות ואבטחה.

צוות המחקר מציג מספר פתרונות אפשריים כחלק מהמחקר, כולל קריאה ליותר סטנדרטיזציה בין המכשירים. טינאנרו הו, דוקטורנט באוניברסיטת נורת'איסטרן ומחבר שותף של המחקר, אומר כי לחברות רבות אין כיום תמריץ להגיע לסטנדרטיזציה, וכי אחת ממטרות המחקר היא ליידע את הציבור על נושאים אלה. "כאשר יותר משתמשים יודעים על הבעיה, הם יכולים להניע את החברות לכיוון מיטב מאמצי הסטנדרטיזציה של הפרטיות והאבטחה", הוא מסכם.