Pozor při výběru chytrého vysavače. Může zlodějům prozradit, kdy nejste doma

Robotický vysavač si dnes vytváří poměrně přesnou mapu bytu, některé modely mají kameru a mikrofon a zaznamenávají, kdy je používáme. Data, která mají domácnost dělat pohodlnější, tak mohou při špatném zabezpečení prozradit zlodějům citlivé informace.

„Spotřebič už nemusí vědět pouze to, že má v osm hodin ráno začít uklízet. Může mít k dispozici mapu domácnosti, historii pohybu, obraz z kamery nebo údaje o tom, kdy bývá pravidelně používán. Právě kombinace několika relativně nevinných údajů může vytvořit poměrně podrobný obrázek o životě domácnosti,“ říká Ondřej Ševeček z Počítačové školy GOPAS.

Vysavač, přes který je vám vidět domů

Jedním z nejznámějších případů bylo nalezení bezpečnostní slabiny špatně zabezpečeného robotického vysavače, která umožňovala využít přístup k jejich kamerám a mikrofonům. Objevily se přitom případy napadení, kdy se útočník dostal k živému obrazu z kamery robota a dokonce i k jeho dálkovému ovládání. V dalších případech útočníci prostřednictvím reproduktorů vysavačů pokřikovali na jejich majitele.

Přístup k tisícům vysavačů

Ještě výraznější případ se objevil v letošním roce, kdy expert objevil chybu, kvůli které získal přístup k 7000 vysavačům ve 24 zemích. Mohl pak prostřednictvím zařízení přistupovat k obrazu a zvuku a viděl více než 100 tisíc zpráv komunikujících zařízení.

Případ je důležitý především svým rozsahem. Ukazuje, že problém nemusí vzniknout pouze prolomením jednoho konkrétního hesla nebo nezabezpečením jednoho přístroje. Chyba může být také v cloudové infrastruktuře výrobce, přes kterou komunikují tisíce zařízení současně. Takto slabou bezpečnost vykazují zejména výrobky levné asijské produkce.

Nejde jen o kameru. Spotřebič může prozradit, že jste odjeli

Méně nápadným rizikem chytré domácnosti jsou informace o chování obyvatel. Spotřebiče vytvářejí pravidelný digitální rytmus – ráno se rozsvítí světla a zapne kávovar, během dne vysavač, večer televize. Pokud se tento vzorec na několik dní změní, lze z dat teoreticky odhadnout, že obyvatelé někam odjeli. A to i na dálku, nikdo nemusí koukat do oken.

„Bezpečnostní problém proto často není v úniku jednoho údaje, ale v jejich kombinaci. Mapa z vysavače může ukázat dispozici bytu, kamera pohyb osob a historie používání zařízení denní režim. Pro případného pachatele pak nemusí být nejcennější pouhá fotografie obýváku, ale zejména informace, že v tomto domě poslední tři dny pravděpodobně nikdo není,“ dodává Ondřej Ševeček z Počítačové školy GOPAS.

Digitální stopa může doplnit sledování domu. Levný spotřebič může znamenat dlouhodobé riziko

„Zloději tradičně poznávali nepřítomnost obyvatel v domě podle zatažených rolet nebo přeplněné schránky. Chytrá domácnost jim pak, pokud se dostají k digitálním datům, přidává další zdroj informací. Problém je hlavně to, že lidé při nákupu řeší hlavně cenu, výkon nebo funkce. Důležitá je ale také bezpečnostní stránka věci,“ říká Martin Chalupníček ze společnosti Kärcher. A dodává: „U našich výrobků veškerý přenos dat mezi robotickými vysavači a aplikací probíhá prostřednictvím cloudových serverů umístěných výhradně v Německu. Data tak zůstávají v evropském právním prostředí a systém průběžně aktualizujeme také z hlediska bezpečnosti. Transparentní informace o umístění serverů a nakládání s údaji by dnes měly být při výběru podobného zařízení stejně důležité jako jeho výkon nebo výbava.“