Key Takeaways
- Perangkat rumah pintar Anda hampir pasti merupakan risiko keamanan
- Undang-undang Inggris yang baru melarang kata sandi default, dengan denda yang berat untuk ketidakpatuhan.
- Kebanyakan orang bahkan tidak tahu betapa tidak amannya perangkat pintar.
Speaker rumah pintar, bola lampu, dan kamera mata-mata Anda mungkin adalah gadget paling tidak aman yang Anda miliki, membuka jaringan rumah Anda kepada siapa saja yang mengetahui kata sandi default, yaitu semua orang.
Inggris Raya telah melarang kata sandi default ini dan mengamanatkan tingkat keamanan dasar untuk produk yang terhubung. Dan itu mendukung undang-undang ini dengan denda besar hingga £ 10 juta ($ 13,3 juta) atau empat persen dari pendapatan global. Menurut pemerintah Inggris, kebanyakan orang menganggap perangkat ini aman. Namun yang terjadi adalah kebalikannya, dengan rumah yang dilengkapi perangkat pintar bertahan lebih dari 12.000 serangan per minggu.
"Hampir membingungkan bagaimana perangkat rumah pintar telah kembali ke akhir 90-an atau awal 00-an dalam hal keamanan informasi. Begitu banyak perangkat menggunakan kredensial default atau cara yang tidak aman untuk menyimpan [kata sandi WiFi], " Jacob Ansari, kepala petugas keamanan informasi dari penilai kepatuhan keamanan dan privasi di Schellman, mengatakan kepada Lifewire melalui email. "Banyak dari perangkat ini mendapatkan dukungan minimal dalam hal patch atau perbaikan keamanan, dan sering keluar dari jalur pabrik dengan konfigurasi tidak aman atau pengaturan default yang banyak digunakan oleh penyerang."
Lubang Keamanan
Sangat mudah untuk melupakan berapa banyak perangkat yang telah kita hubungkan ke jaringan rumah kita. Ada lampu pintar, kunci pintu, kamera keamanan, termostat, dan perangkat otomatisasi rumah lainnya. Tapi kami juga menghubungkan TV, speaker, printer, dan lainnya.
Banyak dari perangkat ini juga menawarkan koneksi internet sehingga Anda dapat masuk ke kamera keamanan untuk memeriksa rumah saat Anda pergi, misalnya. Atau printer mungkin membuka koneksi untuk memeriksa pembaruan perangkat lunak. Masalahnya adalah perangkat ini dapat diakses oleh siapa saja di internet. Lebih buruk lagi, mereka mengirim dengan kata sandi default seperti '1111' atau 'kata sandi', sehingga memudahkan pemindaian otomatis untuk menemukan perangkat Anda dan masuk.
Banyak dari perangkat ini mendapatkan dukungan minimal dalam hal patch atau perbaikan keamanan, dan sering keluar dari jalur pabrik dengan konfigurasi yang tidak aman…
Bagian yang menyeramkan dari hal ini adalah orang-orang kemudian dapat melihat ke dalam rumah Anda melalui kamera Anda. Penyerang juga berada di dalam jaringan rumah Anda dan dapat mencoba mendapatkan akses ke komputer, ponsel, dan tablet Anda.
"Saat memikirkan keamanan untuk perangkat rumah pintar, pikirkan dua kategori serangan: membahayakan perangkat untuk mendapatkan akses ke jaringan rumah Anda dan membahayakan perangkat untuk menyalahgunakannya secara khusus, " kata Ansari."Penyerang yang ingin memonetisasi serangan mereka terhadap pengguna rumahan mungkin ingin menyebarkan ransomware atau malware penangkap kartu pembayaran di perangkat komputasi Anda dengan browser dan hanya menggunakan perangkat pintar Anda sebagai sarana akses."
Lindungi Diri Anda
Meskipun undang-undang baru Inggris diterima, undang-undang tersebut tidak berlaku untuk apa pun yang sudah ada di rumah Anda-setidaknya belum. Dan meskipun kepatuhan terhadap undang-undang Inggris dapat menyebabkan vendor hanya memperbaiki produk mereka yang tidak aman untuk semua orang, hal itu masih berlaku di masa mendatang.
Jadi, bagaimana Anda bisa melindungi diri sendiri dan teman serta keluarga Anda saat ini? Opsi pertama adalah tidak menggunakan gadget rumah pintar. Gampang kan kalau kamu tidak peduli dengan lampu matic yang memang sudah tidak bisa diandalkan lagi. Namun lebih menantang jika Anda menggunakan smart TV atau perangkat media lainnya.
"Dengan begitu banyak mainan teknologi di sekitar kita, sulit untuk mendidik teman dan keluarga kita tentang cara tetap aman," penulis keamanan yang hanya dikenal sebagai Profesor Kata Sandi mengatakan kepada Lifewire melalui email."Menawarkan bantuan itu penting. Beberapa gadget pintar tidak mudah dikonfigurasi, bahkan ketika harus mengganti kata sandi default."
Tapi bantuan apa?
Langkah pertama adalah mengubah kata sandi default tersebut. Biasanya, manual yang disertakan dengan perangkat akan memberi tahu Anda caranya. Jika tidak, mudah untuk Google untuk itu. Dan setelah Anda mengubahnya, masukkan kata sandi baru yang aman ke dalam aplikasi pengelola kata sandi Anda, atau tulis dan letakkan di tempat yang aman-dan tidak terlihat oleh kamera keamanan.
Kemudian, jika Anda bisa, buat jaringan terpisah, hanya untuk perangkat pintar Anda.
"Dalam banyak kasus, Anda dapat bertahan dari serangan semacam ini dengan menempatkan perangkat pintar Anda di jaringan nirkabel yang terpisah dari PC, perangkat seluler, dan tablet Anda," kata Ansari.
Langkah yang paling penting adalah menyadari masalah. Asumsikan semua perangkat tidak aman dan perlakukan mereka seperti itu. Undang-undang baru memang bagus, tapi tidak ada yang bisa mengalahkan mengurus bisnis sendiri.
