Když odcházíme z domu, zamkneme dveře. Někdo pro jistotu dvakrát zkontroluje kliku. Zato nový robotický vysavač připojíme k wifi, odklikáme několik souhlasů a za pět minut už nadšeně sledujeme, jak objíždí nohy od židlí. Pokud si dokáže zapamatovat i cestu pod gaučem, tím líp. Aspoň ho tam příště nebudeme muset lovit.
Jenže tenhle nenápadný pomocník může vědět o našem bytě víc, než předpokládáte. Kde jsou jednotlivé místnosti, jak jsou propojené, kde stojí nábytek a kterým místům se má vyhnout. Podle modelu si tyto informace ukládá přímo do zařízení, případně je zpracovává I prostřednictvím internetových serverů výrobce.
A zatímco papírový půdorys bytu cizímu člověku nejspíš jen tak nedáte, s jeho digitální verzí si nejspíš hlavu příliš nelámete.
Kde končí vysavač a začíná cloud
Zdá se vám to jako projevy paranoie? Společnost iRobot na svých stránkách věnovaných soukromí při používání chytrých map vysvětluje, že funkce Imprint Smart Maps ukládá mapy do cloudu, ne pouze do mobilní aplikace. Smazání aplikace z telefonu proto automaticky neznamená smazání uložené mapy.
Výrobce zároveň umožňuje odesílání mapových dat vypnout. Má to ovšem háček. Bez této funkce už uživatel nemusí mít k dispozici některé vymoženosti, kvůli kterým si chytrý vysavač pořídil, například úklid vybraných místností nebo zakázané zóny.
Není to důkaz, že iRobot s mapami zachází špatně. Naopak, výrobce popisuje jejich zabezpečení a možnost nastavení soukromí. Je to ale názorná ukázka toho, že pohodlí chytré domácnosti často stojí na zpracování informací, o kterých běžný uživatel skoro nepřemýšlí.
Podobně může bezpečnostní kamera ukládat videozáznamy, chytrý zvonek zaznamenávat návštěvy a televize zpracovávat informace o používání aplikací. Co přesně se ukládá a kam data tečou, to záleží na konkrétním výrobku, jeho nastavení a zvolených službách.
Důležitá otázka tedy nezní jen „Co ten přístroj umí?“, ale také „Co všechno musí vědět, aby to uměl?“
Útočník nemusí být génius
Představa hackera, který se po nocích složitě nabourává do robotického vysavače, je sice vtipná, ale skutečný problém může být mnohem méně zábavný.
Představte si, že používáte stejné heslo k internetovému obchodu, e-mailu a účtu, přes který ovládáte domácí kameru. Pokud přihlašovací údaje uniknou z jedné služby, může je někdo vyzkoušet i u ostatních. A vůbec přitom nemusí překonávat zabezpečení domácí wifi.
„Bezpečnost proto není jen otázkou samotného zařízení, ale také aplikace, aktualizací a způsobu, jakým jej uživatel nastaví,“ upozorňuje Ondřej Ševeček z počítačové školy GOPAS v tiskové zprávě věnované zabezpečení chytré domácnosti.
Podobně varuje i americký Národní institut pro standardy a technologie (NIST). Opakovaně používaná hesla označuje za zbytečné riziko a doporučuje vícefaktorové ověřování.
Jinými slovy, můžete mít doma drahý router a velmi slušně zabezpečenou síť, ale pokud někdo získá přístup k vašemu účtu u výrobce, může se pokusit dostat k funkcím a datům, které tento účet zpřístupňuje.
Proč by chytrá žárovka měla znát váš pracovní notebook?
Další slabina se skrývá v domácí síti. Na jedné wifi se často potkává pracovní notebook, telefon, televize, kamera, chytrá zásuvka a robotický vysavač.
Většinou spolu bez problémů vycházejí. Jenže pokud by útočník ovládl jedno z těchto zařízení, mohl by se pokusit využít jeho připojení k útokům na další přístroje. Neznamená to, že se z každé napadené žárovky automaticky dostane do počítače. Záleží na nastavení sítě i zabezpečení ostatních zařízení.
Právě proto NIST doporučuje oddělovat chytré spotřebiče od počítačů, na kterých máme citlivé dokumenty nebo finanční údaje.
Řada moderních routerů umožňuje vytvořit samostatnou síť pro chytrá zařízení. Někdy je možné využít i síť pro hosty, pokud skutečně brání přístupu do hlavní domácí sítě. Je ale potřeba počítat s tím, že některé spotřebiče pak můžou mít problém komunikovat s telefonem nebo mezi sebou.
A potom jsou tu aktualizace. Ty si na telefonu ještě jakžtakž hlídáme, ale kdy jste naposledy kontrolovali software chytré televize, kamery nebo routeru? Výrobci jejich prostřednictvím opravují i bezpečnostní chyby. Pokud už zařízení aktualizace nedostává, může být rozumnější odpojit je od internetu nebo časem nahradit.
Pět minut digitální hygieny
Dobrá zpráva je, že kvůli zabezpečení domácnosti nemusíte absolvovat kurz kybernetické bezpečnosti ani si pořizovat další drahé vybavení.
Začněte účty, které ovládají kamery, zámky nebo další citlivější zařízení. Používáte pro každý jiné heslo? Máte zapnuté vícefaktorové ověření? Víte vůbec, kolik chytrých spotřebičů máte doma připojených?
Pak otevřete nastavení jejich aplikací. Zkontrolujte, jestli dostávají aktualizace, jaká oprávnění mají a zda opravdu potřebujete všechny zapnuté funkce. U kamer se podívejte také na ukládání záznamů. U vysavače zjistěte, jestli lze ovlivnit sdílení mapových dat.
A nezapomínejte ani na přístroje, kterých se zbavujete. Před prodejem chytré televize, vysavače nebo kamery je potřeba zařízení odebrat z uživatelského účtu a obnovit tovární nastavení podle pokynů výrobce. Samotné odinstalování aplikace z telefonu nestačí.
Vyplatí se také přemýšlet už při nákupu. Nejen nad cenou a funkcemi, ale i nad tím, jak dlouho výrobce slibuje bezpečnostní podporu a zda srozumitelně vysvětluje, co dělá s našimi daty.
