Главное в материале

  • В основе датчиков разбития стекла — высокочувствительный микрофон, не всегда указанный в характеристиках устройства
  • Угроза возникает при подключении датчика к интернет-хабу: взломав его, злоумышленник может активировать микрофон удалённо
  • Рекомендации: отдельная сеть для умных устройств, обновления прошивок, сложные пароли, проверенные производители

Микрофон, о котором не пишут в характеристиках

Технический директор компании «Стахановец» Сергей Щербаков в разговоре с «Газетой.Ru» объяснил устройство акустических датчиков разбития стекла и связанные с ними риски. По его словам, в основе работы большинства таких датчиков лежит высокочувствительный микрофон, задача которого — улавливать специфический звук разбития стекла и игнорировать другие шумы. Это означает, что устройство, приобретаемое для охраны квартиры, фактически содержит в себе постоянно установленный микрофон, о наличии которого покупатель может не догадываться.

Известный прецедент и механизм угрозы

Эксперт сослался на скандал с системой безопасности одного из крупных производителей: в устройстве, позиционировавшемся как датчик движения, обнаружился микрофон, не указанный в официальных характеристиках. Производитель объяснил это ошибкой и заявил, что микрофон предназначался для будущей функции обнаружения разбития стекла. Сам по себе микрофон, по оценке Щербакова, лишь инструмент: угроза возникает, когда датчик получает доступ к сети. Датчик обычно связан с центральным хабом, подключённым к интернету, и именно эта цепочка создаёт уязвимость. Получив доступ к хабу — через слабый пароль, уязвимость в прошивке или фишинговую атаку, — злоумышленник может не только отключить датчик, но и удалённо активировать микрофон для записи и передачи аудио из квартиры.

Риски не только от частных лиц и меры защиты

Щербаков отметил, что угроза исходит не только от физических лиц: вредоносное ПО может быть внедрено в устройство ещё на этапе производства, а производители иногда оставляют скрытые входы для техподдержки, которыми могут воспользоваться третьи лица. Для снижения рисков он рекомендовал сегментировать сеть, выделив для умных устройств отдельную беспроводную сеть, регулярно обновлять прошивки, использовать сложные пароли и выбирать проверенных производителей. «Проблема кроется не в самом микрофоне, а в возможности получения несанкционированного доступа к нему. Относитесь к каждому устройству умного дома как к потенциально уязвимому вычислительному узлу», — заключил эксперт. Материал дополняет более раннюю публикацию «Газеты.Ru», в которой инженер рассказывал, как на самом деле устроена безопасность умных устройств.