Det er ingen hemmelighet at forbundet hjem enheter er pepret med sikkerhet bekymringer. En fersk undersøkelse i Reiret termostater lekker bruker data på internett virket spesielt angst-induserende, gitt hvor utrolig populære gadgets er. Men historien er ikke så skummelt som noen rapporter kan lede deg til å tro.
behovet for å være mer sikker med brukeren informasjon, i henhold til .
Den nye forskningen som kommer ut av Princeton ‘ s Center for Information Technology Policy. Det, to forskere har brukt de siste to måneder i tester sikkerheten av ulike smarte hjem dingser. De så på den Nest termostat, belkins WeMo-Bryter, Ubi er Smart Høyttaler, Sharx Sikkerhet Kamera, en Smartthings-huben, og en PixStar digital fotoramme. Resultatene var ikke pen.
Det viser seg at “mange enheter ikke klarer å kryptere minst noen av trafikken de sender og mottar,” i henhold til en CITP blogginnlegg som ble publisert i går. Mange av disse enhetene var å sende både privat og offentlig informasjon om brukere, ukryptert, ut i den digitale eter.
Dette sensitiv informasjon, inkludert alt fra grunnleggende brukerinformasjon som ZIP-koder til mer sensitiv informasjon som voice chat og hjem. Som gjør en glidende skala av sketchiness, men det enkle faktum at de apparater som er lekket ukrypterte data er ikke bra. Noen har også misforstå CITP funn og rapportert som Hekker termostater “lekket hjem steder over internett,” et krav som ikke var sant, men sikkert fanget folks oppmerksomhet.
Sponset
Med Reir, bare brukernes ZIP-koder og steder av nærliggende værstasjoner ble overført ukryptert, Nest leder for product marketing Maxime Veron fortalte Gizmodo på onsdag. Reir sa også at feilen forårsaker lekkasjen hadde blitt fikset. Vi har også nådd ut til Sarthak Grover, en av de Princeton Ph. D. studentene bak forskningen, for å bekrefte tidslinjen. Hekker og forskere gitt motstridende rapporter om når postnummer feilen ble oppdaget, og av hvem. Men det er nok å si, ingen ønsker feil i forbindelse hjem enheter som kan lekke privat informasjon på internett.
Den CITP forskere presenterte sine funn på Federal Trade Commission personvern konferanse siste uken i Washington. De har også varslet de ulike tech selskaper som er involvert, inkludert Reir. Og mens denne spesielle serien av bugs ikke stave undergang for fremtidens koblet hjem enheter, det er sikkert oppmuntrende å se security forskere spotting hva tech bedrifter gå glipp av.
For nå, Reir termostat sannsynligvis ikke fortelle hackere der du bor. Men bare husk at når du kobler noe til internett, er det alltid en risiko for at det åpnes en dør for hackere å snike seg inn når du ikke ser.
[Center for Information Technology Policy]