Охранные системы опасны для владельцев

Новейшие охранные системы, устанавливаемые в частных владениях – квартирах или домах, вместо выполнения отведенных им защитных функций ставят под угрозу их пользователей. Недавно проведенное исследование компанией HP показало, что в проверенных системах присутствовали значительные проблемы с защищенностью, шифрованием и паролями.

При получении доступа к системе правонарушителям открывается возможность узнать особенности жизни использующих помещения людей, с помощью как видеозаписей с камер наблюдения за помещениями, так и аудиозаписей с них.

В ходе анализа систем безопасности, во всех без исключения их видах, установлено наличия четырех основных проблем их функционирования, которые создают угрозы.

Во-первых, низкая надежность проверки подлинности. Ни в одной системе не было требования установки надежного пароля. Все они были настроены на достаточность установки шестизначного буквенно-цифрового секретного знака. Отсутствовала в системах и блокировка учетной записи после назначенного количества неудавшихся попыток введения секретного пароля.

Во-вторых, облачные интерфейсы протестированных систем безопасности были незащищенными, открывающими возможность доступа правонарушителя к учетной записи пользователя.

В-третьих, системы безопасности требовали вводить пользователя в них информацию о его имени, адреса проживания, дате рождения и других персональных данных, которые они систематизировали и хранили. Отсутствие защиты этих сведений открывает потенциал получения злоумышленниками к ним доступа и использование их в своих целях. Расширяет возможные средства нарушения конфиденциальности видеозаписей доступ к ним мобильных приложений через интернет.

В-четвертых, все системы оказались уязвимыми к атакам POODLE из-за недостатка шифрования во время передачи данных с них.

Не только системы безопасности могут транслировать видео или аудио данные за пределы помещений. Недавно появилась информация, что телевизоры от компании Samsung, с встроенной функцией голосового управления, постоянно прослушивают помещение, в котором установлены с целью реагирования на команды. Весь записанный этим устройством материал, в соответствии с пользовательским соглашением телевизора, может быть отправлен компании, занимающейся распознаванием речи – прокомментировали это положение представители концерна Samsung.