Abbiamo sempre più dispositivi di ciò che è noto come il Internet delle cose nelle nostre case. Sono televisori con accesso alla rete, lettori video, lampadine intelligenti, rilevatori di fumo... Tutto ciò che abbiamo collegato, in pratica. Ma ovviamente, il problema principale è problemi di ed è che molti di questi dispositivi hanno vulnerabilità. Gli elettrodomestici che abbiamo in casa saranno più sicuri? Ne parleremo in questo articolo.
Dispositivi IoT, un problema di sicurezza
Abbiamo visto molti casi in cui un hacker sfrutta una telecamera di sicurezza, una presa intelligente o qualsiasi dispositivo che ha un difetto di sicurezza. Questo ti permette di entra nella rete ed essere in grado di raggiungere altri dispositivi e quindi prendere il controllo.
Ma quali sono i problemi principali? Molti di loro provengono dalla fabbrica con vulnerabilità . Ad esempio, non consentire una password o dover mantenere quella predefinita. Sono noti anche bug che non hanno patch per correggerli. Tutto questo fa sì che vengano esposti in rete.
Questo sembra cambiare presto. Un rapporto di Orange, che hanno chiamato IoT SICURO , ha dimostrato che la collaborazione tra fornitori di rete e produttori di dispositivi IoT è essenziale. Ciò può aumentare la sicurezza e ridurre il rischio di problemi.
L'idea principale, quella che considerano fondamentale in tutto questo, è quella di utilizzare una scheda SIM come archivio chiavi e archiviare lì password sicure ed essere in grado di gestirle. Ciò significa che non dovremo condividere le nostre chiavi con un produttore di cui non ci fidiamo.
Con IoT SAFE intendono coprire un gran numero di servizi crittografici direttamente con la carta SIM. Il fatto di utilizzare questo tipo di carta è dovuto al fatto che la SIM è molto ben protetta dagli attacchi fisici. Inoltre, sono standardizzati e molti dispositivi IoT supportano questo tipo di carta.
Come miglioreranno la sicurezza
Hanno fatto un esempio e l'hanno chiamato Provisioning Zero Touch . Consiste nell'installazione da remoto di IoT SAFE da parte dell'operatore di rete quando l'utente accende il dispositivo. Successivamente, dice all'applet di creare una coppia di chiavi, che sarebbe una chiave privata da memorizzare in modo sicuro sulla carta SIM, e una coppia di chiavi pubbliche che viene inviata al server.
Questo server è incaricato di generare un nuovo certificato cliente e lo rimanda all'applet. Il dispositivo IoT, successivamente, stabilisce una connessione sicura al cloud tramite una sessione TLS. Inoltre, nel caso si sospetti che il dispositivo sia stato compromesso, le credenziali vengono rimosse da remoto.
Ma oltre a questo, è anche possibile usa IoT SICURO per memorizzare i dati critici dell'utente sulla carta SIM o autenticare il software prima di avviarlo ed evitare così l'esecuzione di codice dannoso.
In definitiva, l'obiettivo dell'iniziativa IoT SAFE è rendere più sicuri i dispositivi Internet of Things. Senza dubbio, è qualcosa che dovrebbe migliorare per il prossimo anno e che non sarà un vero problema per gli utenti domestici che dispongono di questi dispositivi. Per ora puoi vedere i suggerimenti per installare le apparecchiature IoT in sicurezza.
