Dôležitosť hygieny hesla sa prejavuje, keď sa hniezdne kamery obrátia proti majiteľom

Nikdy nenechajte pravdu prekážať dobrému nadpisu. (A mal by som vedieť - píšem titulky už 20 rokov.)

Ak však nasledujúci nadpis zo správy San Jose Mercury News znie trochu príliš senzačne, máte pravdu. To je.

"5 minút naprostého teroru": Hackeri prenikli do bezpečnostnej kamery rodiny East Bay, posielajú varovania pred prichádzajúcim raketovým útokom v Severnej Kórei

To je plné ústa. A je to tiež nesprávne.

https://twitter.com/mdrndad/status/1087861524738334721

ORINDA - Laura Lyons pripravovala jedlo vo svojej kuchyni v nedeľu, keď sa lenivé popoludnie obrátilo na absurdné. Hovorila matka Orinda, hlasné rozmýšľanie - podobne ako na začiatku núdzového varovania o vysielaní - a varovanie troch severokórejských medzikontinentálnych balistických rakiet smerujúcich do Los Angeles, Chicaga a Ohia.

"Varoval, že Spojené štáty odvetu proti Pchjongjangu a že ľudia v postihnutých oblastiach majú na evakuáciu tri hodiny, " uviedol Lyons v pondelok. „Znelo to úplne legitímne, bolo to nahlas a upútalo našu pozornosť hneď od netopiera. … Bolo to päť minút číreho teroru a ďalších 30 minút sa snažilo zistiť, čo sa deje.“

Príbeh, ako ste už možno predpokladali, zahŕňa niektoré fotoaparáty Nest a niekoho, kto by k nim nemal získať prístup. Prvá otázka, ktorú musíte položiť (a pravdepodobne aj reportér), je, ako niekto získal prístup k hardvéru.

V takom prípade bol účet majiteľa fotoaparátu kompromitovaný. Ak mám váš e-mail a heslo a môžem sa prihlásiť do vášho účtu Nest, môžem povedať, čo chcem, prostredníctvom reproduktorov vašich zariadení Nest. Takto fungujú.

Iste, ľudia boli pravdepodobne terorizovaní 5 minút. Ale nikto nič infiltroval. Vošli cez predné dvere.

Ako nastaviť dvojfaktorové overenie v aplikácii Nest

Tu nemôžeme (a nemalo by) obviňovať obete. Je to celkom hrozný útok, aj keď nakoniec nespôsobil žiadne fyzické poškodenie. (Aj keď vie, ako dlho sa číhali číhali a čo videli a počuli cez kamery.)

Je to však opäť ďalší príklad toho, prečo je hygiena hesla taká dôležitá. Musia sa používať jedinečné heslá. Mali by byť zamestnaní správcovia hesiel. Vždy, keď je k dispozícii, musí sa použiť dvojfaktorová autentifikácia. (Nest má na úrovni účtu 2FA, ale používa iba tokeny SMS, ktoré nie sú také bezpečné, ako si ľudia myslia. Je tiež voliteľné a predvolene nie sú zapnuté.)

Internet (a internet novej generácie vecí) nebol vybudovaný s ohľadom na bezpečnosť. Je na nás, aby sme sa chránili.