Najboljši nasveti za izboljšanje varnosti pametnega doma IoT

  • Sep 07, 2023

Dlje ko vaša vdelana programska oprema ostane brez posodobitve, več ranljivosti in izkoriščanja lahko vsebuje. Napake v vdelani programski opremi usmerjevalnika omogočajo napadalcem dostop do usmerjevalnikov in spreminjanje na primer DNS ali drugih nastavitev.

Zelo pomembno je, da spremenite geslo na usmerjevalniku (in ime računa, če je mogoče). Napadalci lahko vdrejo v usmerjevalnike z uporabo privzetih poverilnic ali z ugibanjem gesel na silo. Pravzaprav se lahko vsakdo, ki pride v doseg Wi-Fi, prijavi v usmerjevalnik, ugrabi ali izklopi omrežje.

Pravilniki požarnega zidu vam omogočajo ogled in spreminjanje pravil dostopa ter filtriranje prometa. Poiščite 'port forwarding', da blokirate nepooblaščene zahteve za dostop. Prepričajte se, da vrata 80, 443 in vrata 25 ostanejo odprta, da prepuščajo promet HTTP, HTTPS in SMTP.

Če večino domačih naprav postavite v omrežje za goste, lahko z ločitvijo dosežete varnost. To lahko prepreči zlonamerno programsko opremo, ki cilja na lokalne naslove IP znotraj požarnega zidu. Vendar to tudi pomeni, da se naprave med seboj ne morejo 'pogovarjati'.

Onemogočanje UPnP je dvorezen meč. Če onemogočite UPnP, bo težje deliti digitalno vsebino po domu, vendar pustite to odprto predstavlja varnostno tveganje za pametni dom.

Vrata požarnega zidu se nikoli ne smejo odpreti v tipični domači namestitvi, saj povečajo površino internetnih napadov. Ljudje zmotno verjamejo, da potrebujejo več odprtih vrat za dostop do več storitev. Vrata za poslušanje morajo biti odprta le, če morate dostopati do virov znotraj požarnega zidu, ko ste zunaj doma.