Hoe u kunt voorkomen dat uw Smart Home wordt gehackt

Het hebben van een smart home is een gemak waar elk jaar meer huishoudens van genieten. Helaas brengt dat gemak gloednieuwe gevaren met zich mee.

Bijna elk smarthome-apparaat is toegankelijk via internet. Dit is bedoeld om u, de huiseigenaar, het gemak te bieden om uw huis te bewaken en te besturen. Helaas opent het nieuwe deuren in uw huis voor hackers.

Kan je slimme huis worden gehackt?

Als je twijfelt of je slimme huis daadwerkelijk door iemand kan worden gehackt, bedenk dan dat er al veel slimme huizen zijn gehackt.

• Mirai Botnet: In de aanloop naar 2016 infecteerden hackers geleidelijk duizenden wifi-camera's en routers voor thuis met malware die sluimerend bleef en wachtte op een activeringssignaal. Het signaal ontketende een enorme aanval die die slimme apparaten voor thuisgebruik in een groot botnet veranderde. Deze aanval gebruikte die apparaten om grote websites zoals CNN, The Guardian en zelfs Twitter en Netflix uit te schakelen.
• Beveiligingsbug voor babyfoon: In februari 2018,
  Forbes meldde dat 50.000 MiCam-babyfoons had een ernstige beveiligingsfout waardoor hackers het verkeer tussen de telefoon van een ouder en de babycamera konden onderscheppen. Door de hack konden hackers alles zien wat de babyfoons konden zien,
• TRENDnet webcamhack: In 2012 verkocht een bedrijf genaamd Trendnet SecurView-camera's die consumenten konden gebruiken voor huisbeveiliging en babybewaking. Beveiligingsexperts ontdekten dat inloggegevens van gebruikers in platte tekst via internet werden verzonden, waardoor hackers de inloggegevens konden stelen. Hierdoor kunnen aanvallers de camera bekijken en naar de microfoon luisteren.
• Samsung SmartThings-bugs: In juli 2018, Beveiligingsexperts van Cisco onthuld dat ze meer dan 20 kwetsbaarheden in de Samsung SmartThings Hub hadden ontdekt. Met deze bugs kunnen hackers slimme sloten ontgrendelen, slimme camera's bekijken, bewegingsdetectoren uitschakelen en huisthermostaten bedienen.

Op het eerste gezicht lijkt het niet belangrijk of iemand toegang heeft tot uw smart home-apparaten, omdat ze gewoon een gemak zijn voor huiseigenaren.

Met behulp van informatie die via deze apparaten is verzameld, kunnen criminelen echter uw patronen leren kennen en de beste tijdsduur inschatten om in uw huis in te breken wanneer u niet in de buurt bent.

Dit betekent niet dat u het gebruik van smarthome-apparaten moet vermijden. Het betekent alleen dat u verstandig apparaten moet kopen en een paar eenvoudige regels moet volgen om ze te beveiligen.

Zorg voor regelmatige firmware-updates

Een van de belangrijkste beveiligingen die u tegen hackers hebt, zijn de programmeurs die werken voor de bedrijven waarvan u deze apparaten koopt.

Telkens wanneer beveiligingsbugs worden ontdekt, werken programmeurs snel om ze te patchen. De patches worden vervolgens automatisch naar de apparaten van de klant gestuurd.

Helaas bieden niet alle smart home-apparaten voor consumenten firmware-updates, dus controleer dit voordat u koopt.

U kunt er ook voor zorgen dat de firmware de nieuwste is door de instellingen van het apparaat of de app te controleren en deze te vergelijken met de nieuwste firmware op de website van het bedrijf. De bovenstaande schermafbeelding toont de firmware in de Google Home-app met een versie die hoger is dan de nieuwste versie die op de Google Home-website is gepost.

Het standaardwachtwoord van het apparaat wijzigen

Een van de meest voorkomende fouten die mensen maken bij het kopen van slimme apparaten voor thuisgebruik, is dat ze het apparaat instellen en het standaardwachtwoord ongewijzigd laten.

Bij sommige apparaten, zoals de D-Link draadloze camera, is er niet eens standaard een beheerderswachtwoord. Dit is het slechtste scenario, omdat iedereen met toegang tot uw draadloze thuisnetwerk gemakkelijk verbinding kan maken met de camera en kan zien wat de camera ziet.

Met de meeste smart home-apparaten kunt u het standaard beheerderswachtwoord wijzigen in de mobiele app of de cloudgebaseerde interface. Dit is meestal te vinden in de instellingen Oppervlakte.

Het eerste dat u moet doen wanneer u een smart home-apparaat koopt, is het standaard beheerderswachtwoord wijzigen. Gebruik ook een uniek wachtwoord dat u op geen enkel ander apparaat hebt gebruikt.

Beveilig uw thuisrouter

De meest voorkomende weg die hackers volgen om toegang te krijgen tot uw smarthome-apparaten is via onbeveiligde thuisrouters.

Dit betekent dat uw eerste verdedigingslinie is om uw router volledig te beveiligen, zodat hackers deze niet kunnen gebruiken. Er zijn verschillende dingen die u onmiddellijk moet doen om uw router te beveiligen tegen hackers.

Toegang tot het standaard IP-adres van uw router. Om het IP-adres van de router te vinden op een Windows-computer die is aangesloten op uw thuisnetwerk:

1. Klik op de start menu, en typ opdrachtprompten klik om de. te openen opdrachtprompt.
2. Typ de opdracht ipconfig, en let op de IP adres van de standaard gateway.
3. Open een webbrowser en typ het standaard gateway-IP-adres.

U ziet een inlogscherm voor uw thuisrouter. Als u het standaardwachtwoord hebt gelaten, kunt u inloggen met dat wachtwoord (kijk op de website van de fabrikant van het apparaat voor het standaardwachtwoord als u dit niet weet.)

Hieronder volgen enkele eenvoudige manieren om ervoor te zorgen dat uw router volledig beveiligd is.

• Wijzig het standaard beheerderswachtwoord in een uniek wachtwoord dat u nergens anders gebruikt.
• Schakel de firewall van de router in en stel deze in op gemiddeld of hoog.
• Onder Geavanceerde instellingen, ervoor zorgen Port forwarding is gehandicapt.
• Schakel wifi-beveiliging in en zorg ervoor dat het wachtwoord complex en uniek is.

Meer informatie over de juiste stappen om naar beveilig elke internetrouter.

Wees voorzichtig met verbindingen van derden

Naarmate meer fabrikanten van slimme apparaten voor thuisgebruik cloudgebaseerde oplossingen bieden voor toegang tot die apparaten via internet, wordt de kans groter dat een hacker toegang krijgt tot uw cloudaccount.

Dit betekent niet dat u geen cloudgebaseerde interfaces moet gebruiken om toegang te krijgen tot uw apparaten. Maar het betekent wel dat u ervoor moet zorgen dat die cloudaccounts zijn vergrendeld met een sterk wachtwoord.

Helaas is een sterk wachtwoord niet voldoende als je het wachtwoord deelt met potentiële hackers. U doet dat misschien niet graag, maar door dat cloudaccount te integreren met services van derden zoals IFTTT, Zapier en anderen, vergroot u de kans dat dat account wordt gehackt.

U kunt dit risico op verschillende manieren verkleinen:

• Beperk de toegang van derden tot slechts enkele services.
• Integreer alleen met gerenommeerde services zoals IFTTT of Zapier.
• Voeg indien mogelijk de integratie toe vanuit de smart device-app en niet vanaf de website van derden.
• Controleer of de service van derden codering gebruikt voor alle verzendingen van en naar de service en uw apparaat.

Onthoud dat als u eenmaal toegang hebt verleend tot een service van derden, een hacker alleen die service hoeft te hacken en heeft hij toegang tot uw smart home-apparaat.

Beveilig uw mobiele telefoon

Als een hacker geen toegang heeft tot uw thuisrouter of geen toegang krijgt tot uw smarthome-apparaten via cloudservices van derden, is er nog een zwak punt dat ze kunnen misbruiken. Jouw telefoon.

Bijna elke fabrikant van smarthomes biedt een mobiele app waarmee je die apparaten kunt bedienen of bewaken via je draadloze thuisnetwerk. Als een hacker toegang kan krijgen tot uw smartphone, kunnen ze toegang krijgen tot die slimme apparaten voor thuisgebruik.

Er zijn eenvoudige manieren om jezelf tegen deze aanvalslijn te beschermen.

• Installeer alleen betrouwbaar mobiele apps van Google Play.
• Niet doen root je mobiele telefoon.
• Gebruik je telefoon niet om verbinding te maken met openbare wifi-netwerken.
• Installeer een gerenommeerde mobiele antivirus-app.

Wanneer u uw mobiele telefoon gebruikt om toegang te krijgen tot uw smart home-apparaten, is het belangrijker dan ooit om de beveiliging van uw mobiele telefoon zeer serieus te nemen.

Houd kritieke Smart Home-apparaten offline

Een veelvoorkomende methode die dieven gebruiken om in te breken in huizen, is door eerst in te breken in uw auto en de draadloze afstandsbediening van de garagedeuropener te stelen. Zodra u naar uw werk vertrekt, gebruiken ze de garagedeurcontroller om de garage te openen en zo uw huis binnen te lopen.

Tegenwoordig, naarmate meer huiseigenaren slimme voordeursloten en slimme garagedeuropeners installeren, zijn er andere manieren voor dieven om binnen te komen.

Als die slimme apparaten zijn verbonden met een cloudaccount, hoeven hackers alleen je account te hacken en hebben ze toegang tot je huis. Dit is de reden waarom als u afhankelijk bent van een smart home-apparaat om de fysieke beveiliging van uw huis te beschermen, het slimmer is om u helemaal af te melden voor cloudtoegang.

Koop slimme apparaten voor thuisbeveiliging waarmee u alleen toegang hebt als u bent verbonden met het draadloze netwerk van uw huis. Beter nog, koop er een die alleen via bluetooth communiceert en een veilig wachtwoord nodig heeft voor die directe toegang.

Door de toegang tot deze apparaten via slechts één pad te beperken, wordt de beveiliging van uw slimme huis drastisch verbeterd.

Het belang van slimme huisbeveiliging

Hoe meer slimme apparaten voor thuisgebruik op de markt komen, hoe meer hackers hard zullen werken om de beveiliging van die apparaten te doorbreken.

Dit komt omdat met meer huiseigenaren die afhankelijk zijn van deze apparaten, er meer mogelijkheden zijn dan ooit voor hackers om uw privacy te schenden of de fysieke beveiliging van uw huis te doorbreken.

Door de richtlijnen in dit artikel te volgen, zorgt u ervoor dat u altijd een stap voor bent van de hackers die hopen u en uw gezin schade te berokkenen.