Ang Internet ng mga Seguridad ng mga Bagay ay Makakakuha ng "Mas Mahahirap na Bago Bago Magiging Mas mahusay"

Pagdating sa patuloy na paglaganap ng realidad ng isang mundo na pinangungunahan ng Internet ng Mga Bagay, ang mga paglabag sa seguridad ay "lalong magkakaroon ng mas masahol pa, potensyal na mas masahol pa, bago ito mapabuti," sabi ni Ted Harrington, kasosyo sa Independent Security Evaluators at tagapag-ayos ng taunang conference ng DEFCON hacker.

Alam ni Harrington kung ano ang kanyang pinag-uusapan. Ang kanyang kumpanya ay umiikot sa cybersecurity at nag-oorganisa ng unang "IoT Village" sa DEFCON, ang taunang pag-hack ng kumperensya na bumaba sa Agosto 4-7 sa Las Vegas. Ito ay kung saan ang mga hacker ay hinihikayat sa finagle ang kanilang paraan sa mga aparatong IoT at makahanap ng mga soft spot sa seguridad. At kung ang kasaysayan ay anumang indikasyon, sinabi ni Harrington Kabaligtaran na ang seguridad sa paligid ng mga aparatong IoT ay magiging mas maraming buhaghag bago ang teknolohiya sa wakas ay hihigit.

Ang bagong teknolohiya ay sumusunod sa tatlong mahuhulaan na hakbang, sabi ni Harrington. Una, may nag-innovate. Pangalawa, ang mga developer ay nagbaha sa merkado na may katulad na mga produkto nang hindi isinasaalang-alang ang mga implikasyon sa seguridad. Ikatlo, kinikilala ng komunidad ng seguridad ang industriya upang higpitan ang seguridad.

"Kami ay nasa napaka, napaka, napaka harap na gilid ng ikalawang yugto," sabi ni Harrington. "Mayroon kaming isang mahabang paraan upang pumunta bago makuha namin sa ikatlong bahagi."

At ito ang pinaka-koneksyon na kumukuha ng mga tao sa IOT na naglalagay ng mga tao sa panganib.

Ang mga komunidad ng mga hacker na itim na pukyutan (ang mga naghahanap upang makapinsala sa mga taong hack nila) ay hindi bago, at walang sinuman ang ligtas. Habang hacks sa mga kumpanya tulad ng Sony at mga taong tulad ng Donald Trump makakuha ng lahat ng pansin, ito ay ang mga hack sa iyong personal na aparato na dapat mong nag-aalala tungkol sa.

Iyon ay dahil sa seguridad lamang ay hindi isang bagay na ang mga kompanya ng pagbuo ng iyong smart TV, smart thermostats, at smart doorknobs ay nag-aalala tungkol sa.

"Ang modelo ng iyong tiwala sa IoT ay nasira," sabi ni Harrington. "Ang ibig sabihin ng mga nakakonektang aparato ay likas na pinagkakatiwalaan ang bawat isa, kapag sa katunayan ay dapat nilang likhain ang hindi magtiwala sa isa't isa."

Ito ay humahantong sa mga butas sa mga produkto na dapat protektahan ang iyong privacy at ang iyong seguridad. Mahalaga, ang kaugnayan sa privacy sa isang gumagamit na nagpapasiya kung paano ang impormasyon na kinokolekta ng kanilang mga device tungkol sa mga ito ay ginagamit ng mga tao at iba pang mga kumpanya, samantalang ang seguridad ay nauugnay sa kung gaano kabisa ang isang aparato ay nagpapahintulot lamang sa pag-access ng may-ari. Ang privacy ay kadalasang nawala ang mga taong minutong magsimulang gumamit ng isang aparato sa pamamagitan ng Kasunduan sa Lisensya ng End User at pagpaparehistro. Ang seguridad, gayunpaman, ay nawala dahil ang mga developer ay gumagawa ng mga gumagamit ng mga madaling target para sa mga hacker.

Halimbawa: Ang isang Hacker ay maaaring magkompromiso sa isang Amazon Echo. Na ang Echo ay konektado sa TV at sa mga speaker, ngunit din sa isang imbakan ng mga larawan ng pamilya at isang elektronikong filed tax return. Ngayon, ang hacker na sumira lamang sa Echo, mayroon ang lahat ng kailangan nila upang maisagawa ang pagnanakaw ng pagkakakilanlan. Ang mga device na likas na nagtitiwala sa bawat isa at nagbahagi ng lahat ng impormasyon at mga password ng tao ay aktwal na nagkanulo sa may-ari.

Ito ay maaaring tunog tulad ng isang madulas-dalusdus argumento upang maging takot sa hinaharap at anumang bagay bago, ngunit ito ay isang sitwasyon na maaaring masyadong madaling maging katotohanan, sabi ni Harrington.

Idinagdag niya na hindi lahat ng mga smart device ay ganap na protektado.

"Ang isang paraan upang mag-isip tungkol sa mga ito ay ang mga mamimili ay dapat ipalagay na sa pamamagitan ng pag-deploy ng aparatong ito, ang ilang masamang tao ay may kakayahang ikompromiso ito," sabi niya.

Kaya isipin nang dalawang beses: gaano masama ang gusto mo sa pinakabagong device?

"Huwag mawawala sa hype sa kung paano kapana-panabik na IoT ay," sinabi Harrington, "nang walang pagbabalanse ito sa panganib na kasama ng IoT."

Isipin ang iyong #IoT device ay ligtas? Pakisali ito sa #IoTvillage Call for Devices! http://t.co/q5wMT5D4kn #DEFCON pic.twitter.com/3XBpsobKSG

- DEF CON (@defcon) Marso 27, 2016