Heslo k Wi-Fi nestačí. Šest chyb, kterými lidé otevírají chytrou domácnost útočníkům

Pračka, robotický vysavač, televize, termostat nebo bezpečnostní kamera. Počet spotřebičů připojených k internetu roste a s ním i množství potenciálních cest k našim datům. Zatímco počítač nebo mobil už většina lidí alespoň základně chrání, u domácích spotřebičů na bezpečnost často nemyslí. Rizikem přitom nemusí být jen samotné zařízení, ale také uživatelský účet, aplikace nebo domácí Wi-Fi.

Bezpečnost připojených zařízení řeší stále více také evropská legislativa. Od letošního září začala platit první část povinností podle Cyber Resilience Actu, který postupně zavádí přísnější bezpečnostní požadavky na produkty s digitálními prvky.

„Chytré funkce přinášejí především komfort. U robotického vysavače například umožňují naplánovat úklid, nastavit konkrétní místnosti nebo zařízení ovládat na dálku. S rostoucí konektivitou je ale důležité vnímat spotřebič jako další elektroniku připojenou k internetu. Bezpečnost proto není jen otázkou samotného zařízení, ale také aplikace, aktualizací a způsobu, jakým jej uživatel nastaví,“ říká Ondřej Ševeček z Počítačové školy GOPAS.

1. Při nákupu šetříme na nepravém místě

U chytrých spotřebičů se při výběru často rozhodujeme podle ceny, výkonu nebo množství funkcí. Mnohem méně už zjišťujeme, kam zařízení odesílá data, kde jsou servery výrobce nebo jak dlouho bude dostávat bezpečnostní aktualizace. Právě u levnějších zařízení může být obtížnější dohledat, kdo data zpracovává, kde jsou uložena a jak jsou zabezpečena. Nízká pořizovací cena by proto neměla být jediným kritériem – zvlášť u zařízení, která jsou trvale připojená k domácí síti nebo pracují s informacemi o domácnosti.

„U našich spotřebičů veškerý přenos dat mezi nimi a aplikací probíhá prostřednictvím cloudových serverů umístěných výhradně v Německu. Data tak zůstávají v evropském právním prostředí a systém průběžně aktualizujeme také z hlediska bezpečnosti. Transparentní informace o umístění serverů a nakládání s údaji by dnes měly být při výběru podobného zařízení stejně důležité jako jeho výkon nebo výbava,“ říká Martin Chalupníček ze společnosti Kärcher.

2. Jedno heslo pro všechno

Stejné heslo k e-mailu, sociální síti i účtu pro ovládání chytré domácnosti je zbytečné riziko. Pokud přihlašovací údaje uniknou z jedné služby, útočníci je mohou automaticky zkoušet i jinde. Samostatné silné heslo by proto měla mít nejen domácí Wi-Fi, ale také účet v aplikaci výrobce. Pokud služba nabízí dvoufaktorové ověření, je vhodné ho aktivovat.

Lidé často vnímají zabezpečení chytré domácnosti pouze jako zabezpečení Wi-Fi. Vedle samotné sítě ale máme účty výrobců, mobilní aplikace a cloudové služby. Každý z těchto prvků může představovat další bod, který je potřeba chránit.

3. Aktualizace odkládáme

Aktualizace chytrého spotřebiče nemusí přinášet jen nové funkce, ale také opravy bezpečnostních chyb. Proto je vhodné aktualizace aplikací i firmwaru neodkládat a tam, kde je to možné, zapnout jejich automatickou instalaci. Při nákupu zařízení se také vyplatí zjistit, jak dlouho výrobce poskytuje softwarovou a bezpečnostní podporu.

4. Všechno připojíme na jednu síť

Notebook s pracovními dokumenty, mobil, televize i robotický vysavač často používají stejnou Wi-Fi. „Moderní routery však umožňují vytvořit samostatnou síť pro chytrá zařízení nebo síť pro hosty. IoT zařízení lze díky tomu oddělit od počítačů či síťových úložišť s citlivějšími daty. Pokud se pak útočníkovi podaří některý chytrý spotřebič napadnout, oddělená síť mu může výrazně ztížit cestu k dalším zařízením a datům v domácnosti,“ doplňuje Ondřej Ševeček z Počítačové školy GOPAS.

5. Spotřebič nastavíme a už se k němu nevracíme

Po prvním připojení k Wi-Fi často nastavení spotřebiče několik let neřešíme. Čas od času bychom ale měli zkontrolovat, zda zařízení stále dostává aktualizace a jaká oprávnění má jeho aplikace. Totéž platí pro router – problémem může být starý firmware, slabé heslo nebo zbytečně povolená vzdálená správa.

„Základem jsou aktualizace, unikátní hesla, vícefaktorové ověření a správně nastavená domácí síť. Útočníci často hledají nejsnazší cestu, takže odstranění několika základních chyb může riziko výrazně snížit,“ dodává Martin Chalupníček ze společnosti Kärcher.

6. Spotřebič prodáme, ale data v něm necháme

Mobil před prodejem většina lidí vymaže, u chytrého vysavače, televize nebo jiného spotřebiče na to snadno zapomeneme. Zařízení přitom může být stále propojené s uživatelským účtem či aplikací a může obsahovat různá nastavení a data. Před prodejem nebo darováním je proto vhodné zařízení odebrat z účtu a provést tovární reset podle pokynů výrobce.