הבית החכם תחת מתקפה: איך מגינים על מצלמות, ראוטר ומכשירים מחוברים

הבית הישראלי הממוצע מלא היום במכשירים מחוברים לאינטרנט: טלוויזיה חכמה, רמקול שמגיב לפקודות קוליות, מצלמת אבטחה, שואב רובוטי, דוד שמופעל מהטלפון, מזגן עם אפליקציה ולעיתים גם מנעול חכם. כל אחד מהמכשירים האלה הוא מחשב קטן, וכל מחשב שמחובר לרשת עלול להיות נקודת כניסה לתוקפים. החדשות הטובות הן שרוב המתקפות על בתים פרטיים מנצלות פרצות פשוטות, ומרביתן ניתנות לחסימה באמצעות הרגלים בסיסיים.

למה בכלל מישהו ירצה לפרוץ לבית שלי

רבים מניחים שאין להם מה להסתיר ושאף האקר לא יתעניין בשואב האבק שלהם. אבל המציאות שונה. מכשירים פרוצים משמשים לא פעם כחלק מרשתות ענק של מכשירים נגועים, שמנוצלות להתקפות על אתרים ושירותים. במקרים אחרים, הפריצה מאפשרת גישה לרשת הביתית כולה, ומשם למחשבים, לטלפונים ולמידע אישי ופיננסי.

מצלמות אבטחה פרוצות הן תרחיש מטריד במיוחד, משום שהן עלולות לחשוף את חיי המשפחה בתוך הבית. במקרים מתועדים בעולם, זרים צפו במצלמות ביתיות ואף דיברו דרכן עם בני הבית.

לכן, אבטחת הבית החכם אינה עניין לחובבי טכנולוגיה בלבד, אלא חלק בסיסי מהשמירה על הפרטיות והביטחון של המשפחה.

הראוטר הוא שער הכניסה

הראוטר הוא הרכיב החשוב ביותר באבטחת הרשת הביתית. דרכו עובר כל המידע שנכנס ויוצא מהבית, ואם הוא פגיע, כל שאר המכשירים חשופים. הצעד הראשון הוא לשנות את סיסמת הניהול של הראוטר מסיסמת ברירת המחדל לסיסמה חזקה וייחודית.

בנוסף, יש להגדיר סיסמה חזקה לרשת האלחוטית ולבחור בתקן ההצפנה המתקדם ביותר שהראוטר תומך בו. כדאי לבדוק אחת לכמה חודשים שהראוטר מעודכן לגרסת התוכנה האחרונה. ראוטרים ישנים מאוד שאינם מקבלים עוד עדכונים מומלץ להחליף.

אפשרות חשובה נוספת היא רשת אורחים. רוב הראוטרים המודרניים מאפשרים ליצור רשת נפרדת, ומומלץ לחבר אליה את מכשירי הבית החכם ואת האורחים. כך, גם אם אחד המכשירים ייפרץ, התוקף לא יגיע בקלות למחשבים ולטלפונים של המשפחה.

סיסמאות ואימות דו שלבי

הסיבה הנפוצה ביותר לפריצה למכשירים ביתיים היא סיסמאות חלשות או סיסמאות ברירת מחדל שמעולם לא שונו. תוקפים משתמשים ברשימות של סיסמאות נפוצות ומנסים אותן באופן אוטומטי על אלפי מכשירים. מכשיר עם הסיסמה שהגיעה מהמפעל הוא מטרה קלה.

לכל מכשיר ולכל אפליקציה כדאי להגדיר סיסמה שונה. מנהל סיסמאות הוא כלי שימושי שזוכר את כל הסיסמאות במקומכם ומייצר סיסמאות חזקות. כך אין צורך לזכור עשרות צירופים מסובכים.

בכל מקום שבו קיימת האפשרות, הפעילו אימות דו שלבי. גם אם הסיסמה שלכם תדלוף, התוקף יזדקק לקוד נוסף שנשלח לטלפון שלכם כדי להיכנס לחשבון. זה צעד פשוט שחוסם חלק גדול מניסיונות הפריצה.

עדכונים, עדכונים, עדכונים

יצרנים מגלים פרצות במכשירים שלהם ומשחררים עדכונים שסוגרים אותן. מכשיר שאינו מעודכן נשאר חשוף לפרצות ידועות, שלעיתים כבר מנוצלות באופן פעיל. לכן, הפעלת עדכונים אוטומטיים היא אחת הפעולות החשובות ביותר.

בעת רכישת מכשיר חכם, כדאי לבדוק את המוניטין של היצרן בכל הנוגע לעדכוני אבטחה. מכשירים זולים מאוד מיצרנים לא מוכרים עשויים להגיע עם תוכנה פגיעה שלעולם לא תעודכן. לעיתים עדיף לשלם מעט יותר עבור מוצר של חברה שמחויבת לתמיכה לאורך שנים.

מכשירים ישנים שכבר אינם בשימוש, כמו מצלמה שהוחלפה או נתב ישן, כדאי לנתק מהרשת ולאפס להגדרות היצרן לפני שמוסרים או זורקים אותם.

פרטיות: מה המכשירים יודעים עליכם

מעבר לפריצות, יש גם שאלה של איסוף מידע. רמקולים חכמים מאזינים למילת ההפעלה, טלוויזיות אוספות נתוני צפייה ואפליקציות רבות מבקשות גישה למיקום, למצלמה ולאנשי הקשר. כדאי לעבור על הגדרות הפרטיות של כל מכשיר ולצמצם את ההרשאות למה שבאמת נחוץ.

כמה צעדים פשוטים לשמירה על הפרטיות:

• לכבות את המיקרופון של רמקולים חכמים כשאין בהם צורך
• לכוון מצלמות פנימיות כך שלא יצלמו חדרי שינה ואזורים אינטימיים
• למחוק מדי פעם היסטוריה של הקלטות קוליות מהחשבון
• לבדוק אילו אפליקציות מקבלות גישה למכשירים ולבטל הרשאות מיותרות

סימנים שמשהו לא בסדר

לפעמים יש סימנים מקדימים לכך שמכשיר נפרץ. מצלמה שמסתובבת מעצמה, נורית פעילות שנדלקת בלי סיבה, האטה חריגה ברשת, סיסמה שהשתנתה ללא ידיעתכם או התראות על התחברות ממקום לא מוכר הם כולם סיבות לבדיקה.

במקרה של חשד, נתקו את המכשיר מהרשת, שנו את הסיסמאות של המכשיר ושל הראוטר, ובדקו אם יש עדכון זמין. במקרים מורכבים, או כשמדובר בעסק ביתי שמחזיק מידע של לקוחות, כדאי להיעזר באיש מקצוע בתחום אבטחת המידע.

עבודה מהבית ועסק ביתי

בשנים האחרונות, משפחות רבות בישראל עובדות מהבית לפחות חלק מהשבוע. המשמעות היא שהרשת הביתית נושאת גם מידע של מקום העבודה, של לקוחות ושל ספקים. מחשב עבודה שמחובר לאותה רשת עם מצלמה זולה ורמקול חכם חשוף לסיכונים שלא היו קיימים במשרד מאובטח.

אם אתם עובדים מהבית, כדאי להפריד בין מכשירי העבודה למכשירי הבית החכם, למשל באמצעות רשת נפרדת. השתמשו בחיבור מאובטח שמקום העבודה מספק, הקפידו על נעילת המחשב כשאתם מתרחקים ממנו, ואל תאפשרו לבני משפחה להשתמש במחשב העבודה. בעלי עסקים קטנים שמנהלים את העסק מהבית צריכים לחשוב גם על גיבוי קבוע של המידע ועל הגנה מפני תוכנות כופר, שעלולות לנעול את כל הקבצים.

לחנך את בני הבית

האבטחה של הבית החכם תלויה גם באנשים שמשתמשים בו. ילדים שמורידים אפליקציות, מבוגרים שלוחצים על קישורים בהודעות חשודות ואורחים שמקבלים את סיסמת הרשת הראשית יכולים לפתוח פרצות בלי לשים לב. שיחה משפחתית קצרה על כללי היסוד עושה הבדל ניכר.

כדאי לקבוע כמה כללים פשוטים: לא מתקינים מכשיר חדש בלי לשנות את הסיסמה שלו, לא משתפים את סיסמת הרשת הראשית ולא לוחצים על קישורים שמבקשים פרטי התחברות. כשכל בני הבית מבינים את הסיבות, קל יותר לשמור על הכללים.

לסיכום, הבית החכם מעניק נוחות רבה, אבל דורש מעט תשומת לב. אבטחת הראוטר, סיסמאות חזקות, אימות דו שלבי, עדכונים שוטפים ובקרה על הפרטיות הם הבסיס לבית מחובר שהוא גם בית מוגן.