Thiết bị Internet of Things (IoT) có thể bảo vệ bạn khỏi tội phạm đường phố nhưng không làm tốt việc ngăn chặn xâm phạm quyền riêng tư. Bài viết giải thích những lo ngại quyền riêng tư đó và cách khắc phục.
Hãy bắt đầu bằng cách xem thiết bị IoT vi phạm quyền riêng tư như thế nào và cách tránh.
1. Thiết bị trung tâm IoT ghi âm mọi thứ
Một số thiết bị như Google Home và Amazon Echo liên tục lắng nghe xung quanh. Điều này đảm bảo chúng nghe thấy khi bạn nói "từ khóa kích hoạt" hoặc từ kích hoạt, bắt đầu ghi âm.
Tất nhiên, thứ luôn lắng nghe bạn gây rủi ro quyền riêng tư. Có nhiều suy đoán về việc thiết bị có luôn gửi thông tin ghi âm về nhà cung cấp, ngay cả khi người dùng chưa kích hoạt qua từ khóa.
Dù suy đoán không có cơ sở, nhưng thật tế là người vận hành trung tâm nhà thông minh nhận nhật ký giọng nói riêng tư sau khi thiết bị nhầm nghe từ khóa. BBC báo cáo Apple và Google đã ngăn nhân viên phát lại bản ghi âm từ trung tâm nhà. Điều này xảy ra sau khi nhà thầu thứ ba phát hiện họ đang nghe những khoảnh khắc thân mật được ghi âm ngẫu nhiên.
Cách khắc phục thiết bị IoT luôn lắng nghe bạn
Mặc dù trung tâm nhà thông minh phổ biến có hộp kiểm để yêu cầu không theo dõi giọng nói, ai biết điều gì xảy ra ở hậu trường? Hãy tưởng tượng một người lạ ngồi nghe mọi cuộc thảo luận, bạn chỉ yêu cầu họ hứa không nói gì. Bạn có tin người lạ đó với thông tin riêng tư?
Vì vậy, cách tốt nhất khắc phục vấn đề bảo mật IoT này là không bao giờ cho phép nó xảy ra. Đừng mua thiết bị thông minh có khả năng lắng nghe 24/7 (nếu có thể). Thiết bị luôn lắng nghe có thể nhận diện nếu được quảng cáo là kích hoạt bằng giọng nói, vì cần giám sát liên tục để nghe lệnh.
2. Chúng có thể bị hack từ bên ngoài
Điểm hấp dẫn lớn của thiết bị IoT là khả năng nhận lệnh từ internet. Điều này cho phép người dùng điều khiển thiết bị nhà thông minh từ bất kỳ đâu trên thế giới.
Tính năng này không hoàn hảo. Mặc dù điều khiển từ xa cho phép giám sát và kiểm soát độc lập vị trí, nó cũng mở cửa cho hacker làm điều tương tự. Hacking là một trong những lo ngại quyền riêng tư IoT đáng sợ nhất, vì người khắp nơi có thể truy cập nhà bạn không được mời.
Nghe như khoa học viễn tưởng, nhưng đây là thực tế. Trend Micro tuyên bố phần mềm của họ chặn 5 triệu lần tấn công hack camera IoT, 75% là tấn công dò mật khẩu (brute force).
Cách khắc phục vấn đề IoT bị hack từ xa
Để khắc phục, bạn cần thiết lập hệ thống từ xa thích hợp ngăn hacker. Vì hacker chủ yếu dùng kỹ thuật dò mật khẩu, hệ thống cần đủ mạnh chống đỡ đợt tấn công liên tục.
Bảo mật tài khoản bằng mật khẩu mạnh, và dùng xác thực hai yếu tố nếu hỗ trợ. Cả hai sẽ ngăn hacker dễ dàng truy cập nhà bạn.
3. Thiết bị không dùng mã hóa
Đây là cờ đỏ lớn cho bất kỳ ai quan tâm quyền riêng tư. Zscaler báo cáo từ 56 triệu giao dịch qua đám mây từ nguồn IoT, 90% được gửi dưới dạng văn bản thuần túy. Nghĩa là không nỗ lực mã hóa; ai cũng có thể phân tích gói tin và trích xuất dữ liệu.
Cách khắc phục thiếu mã hóa IoT
Chỉ dùng thiết bị IoT mã hóa dữ liệu đúng cách. Hy vọng sản phẩm nêu loại mã hóa trên hộp hoặc quảng cáo. Nếu không, tốt nhất đừng mua.
Tối thiểu, bạn có thể mua và kiểm soát dữ liệu gửi đi; đừng dùng cho thứ bạn không muốn người khác thấy.
Tùy chọn khác là dùng mã hóa VPN trên mạng, như OpenVPN. Một số router cho phép cấu hình mạng riêng ảo (VPN). VPN trên router cho phép mã hóa và định tuyến toàn bộ lưu lượng qua máy chủ thứ ba. Điều đó ngăn chặn bên thứ ba khám phá dữ liệu truyền giữa bạn và điểm đích.
4. Thiết bị IoT không được cập nhật đúng cách
Thiết bị chịu áp lực tấn công hack cần được trang bị khả năng nhận bản vá. Nếu lỗ hổng được tìm thấy, tin lan nhanh trên internet, khiến mọi chủ thiết bị đó rơi vào nguy hiểm.
Bản vá bảo mật là cách tốt nhất chống lại các lỗ hổng khi chúng xuất hiện theo thời gian. Tuy nhiên, thế giới IoT có vấn đề vá lỗi nghiêm trọng. Thiết bị có thể hỗ trợ rất cơ bản sau phát hành hoặc không có cách nào được vá.
Thiết bị có thể có nền tảng cho bản vá, nhưng trong thế giới IoT nhanh chóng, công ty đứng sau có thể phá sản, để thiết bị bị bỏ rơi không cập nhật.
Cách khắc phục
Rất tiếc, không có cách bạn chủ động vá thiết bị IoT. May mắn thay, bạn có thể tự chủ động bằng cách chọn công ty uy tín hoặc tìm thiết bị IoT mã nguồn mở.
Đặt niềm tin vào startup có thể nghĩa là thiếu kinh nghiệm gây cập nhật chậm; đó là nếu họ không phá sản. Doanh nghiệp lớn có kinh nghiệm hơn, phản hồi vá lỗi nhanh hơn, và ít sụp đổ hơn.
5. Thiết bị dùng mật khẩu mặc định nhà máy
Mật khẩu mặc định là cách yêu thích của hacker bẻ khóa thiết bị. Một số công ty cấp mật khẩu riêng cho từng thiết bị ngăn lỗ hổng này, nhưng những nơi khác đặt cùng mật khẩu cho tất cả thiết bị.
Nếu người dùng không đổi mật khẩu, hacker có thể học thông tin đăng nhập mặc định và thử trên tất cả thiết bị tìm được. Chắc chắn sẽ tìm thấy vài thiết bị vẫn giữ thông tin đăng nhập xuất xưởng, cho họ quyền truy cập chưa từng có.
Vấn đề mật khẩu mặc định quá tệ, WeLiveSecurity báo cáo California đã cấm thiết bị nào gửi kèm mật khẩu mặc định.
Cách khắc phục
Nếu thiết bị bạn mua có mật khẩu mặc định, hãy đổi ngay lập tức. Giữ mật khẩu cũ là mở cửa cho hacker tiềm năng biết thông tin đăng nhập thiết bị cụ thể.
Cải thiện bảo mật IoT
IoT hiện đầy lỗ hổng bảo mật, khó tin tưởng chúng với quyền riêng tư. Bằng cách phòng ngừa thích hợp, bạn có thể tận hưởng thiết bị IoT mà không giao chi tiết cho hacker.
Một phương pháp hiệu quả cao cải thiện bảo mật IoT là dùng mạng riêng ảo (VPN) với router hoặc Pi-Hole. VPN có thể che giấu nguồn gốc lưu lượng IoT. Tuy nhiên, yêu cầu cài đặt Pi-Hole (Raspberry Pi định tuyến lưu lượng qua VPN) hoặc cài VPN trên router.