Badacze bezpieczeństwa znali model huba oraz jego adres IP. Od czego więc zacząć atak na inteligentny dom? Zwykle zespół badaczy ds. Następnie określają metody, które mają największe szanse powodzenia, a następnie stosują je po kolei, aż znajdą tę, która zadziała — czyli tę, która umożliwi im przedostanie się do sieci. Niektóre wektory ataku są trudniejsze w wykorzystaniu, inne mają ograniczenia np.
Z tego względu członkowie zespołu Kaspersky ICS CERT postanowili nie brać pod uwagę protokołu Z-Wave, który jest wykorzystywany przez hub inteligentnego domu do kontaktu z urządzeniami wymagał on fizycznej obecności atakującego w pobliżu domu. Ponadto zrezygnowali z interpretera języka programowania — hub firmy Fibaro używał załatanej wersji.
Ostatecznie udało im się znaleźć zdalną lukę SQL-injection , mimo że firma Fibaro bardzo starała się jej uniknąć, a także kilka luk umożliwiających zdalne wykonanie kodu w PHP więcej informacji znajdziecie w raporcie dostępnym w serwisie Securelist. Luki te mogłyby umożliwić atakującemu uzyskanie w inteligentnym hubie uprawnień dostępowych na poziomie administratora, czyli przejęcie nad nim całkowitej kontroli. Warto zauważyć, że nawet właściciel huba nie ma takich uprawnień dostępowych. Najpierw jednak atakujący muszą mieć możliwość wysyłania do urządzenia poleceń.
W przypadku inteligentnego domu z urządzeniami marki Fibaro ważne jest to, że można nim zarządzać zdalnie z dowolnej lokalizacji przy użyciu chmury. Oznacza to, że luki mogą istnieć nie tylko w samym urządzeniu, ale także w wykorzystywanej chmurze i protokołach komunikacyjnych. Jak się okazało, w chmurze Fibaro znajdowała się poważna luka umożliwiająca uzyskanie dostępu do wszystkich kopii zapasowych przesyłanych ze wszystkich hubów Fibaro na całym świecie.
W ten sposób zespół badaczy zdobył kopie zapasowe przechowywane przez centralę Fibaro Home Center w testowanym domu. W kopii zapasowej znajdował się między innymi plik z informacjami osobistymi: zawierał dane na temat lokalizacji domu, dane geolokalizacyjne smartfonu właściciela, adres e-mail użyty do rejestracji w Fibaro, informacje na temat inteligentnych urządzeń marki Fibaro i innych znajdujących się w domu właściciela, a nawet hasło właściciela.
Samo hasło było przechowywane poprawnie, w postaci skróconej i posolonej. Nie można go było łatwo odszyfrować, więc dla badaczy bezpieczeństwa było bezużyteczne. Warto zauważyć, że jeśli któreś z innych inteligentnych urządzeń wymagało podania hasła, były one przechowywane w tej samej bazie danych bez żadnego szyfrowania. Zespół badaczy ds. Następnie użyli funkcji chmury umożliwiającej wysłanie do właściciela wiadomości e-mail i SMS, z których dowiadywał się on, że wystąpił problem z jego inteligentnym domem i konieczne jest zainstalowanie aktualizacji w celu przywrócenia poprawnego działania.
Inteligentny budynek
Oczywiście osoba obeznana z bezpieczeństwem informacji rozpozna atak i szybko zdaje sobie sprawę z tego, że w rzeczywistości jest to oszustwo; niestety przeciętny użytkownik prawdopodobnie w to uwierzy. Można zatem założyć, że właściciel inteligentnego domu zgodzi się na zainstalowanie aktualizacji, a atakujący uzyska w ten sposób dostęp do inteligentnego huba oraz wszystkich inteligentnych urządzeń, które kontroluje. Co istotne, uzyskują również dostęp do sieci domowej. Po włamaniu się do inteligentnego domu atakujący mogą kontrolować wszystkie urządzenia połączone do sieci domowej.
W tym przypadku oznacza to, że mają kontrolę nad panującą w domu temperaturą, mogą włączyć saunę, puścić głośną muzykę zmienili dźwięk alarmu , wydrukować dowolną rzecz na drukarce sieciowej itp.
Ponadto badacze mogli zdalnie otwierać drzwi wejściowe i wyłączyć kamery bezpieczeństwa oraz czujniki ruchu, co znacznie ułatwia włamanie do domu. A ponieważ znali współrzędne telefonu właściciela, mogli zaplanować wszystkie działania w czasie. Jego działanie opiera się na wczesnym wykryciu miejsca powstania pożaru i uruchomienie w danym pomieszczeniu urządzeń gaśniczych , ale przede wszystkim system taki zapobiega rozprzestrzenianiu się ognia na inne pomieszczenia. W wypadku silnego wybuchu taki system staje się bezradny i zwykle zostaje uszkodzony, lecz nie może to wpływać na jego pracę w pomieszczeniach, gdzie wybuch nie wyrządził szkód.
System ten składa się z dwóch zasadniczych części: wykrywającej detekcyjnej i sterującej — przy czym nie muszą one stanowić spójnej części jednego urządzenia. W obecnie projektowanych systemach część detekcyjną realizuje centrala pożarowa, a część sterującą wyspecjalizowane systemy i centrale zewnętrzne. Dodatkowo w inteligentnym budynku zostaną załączone komunikaty słowne o zdarzeniu i informujące o sposobie ewakuacji, wysłane odpowiednie SMS-y i e-maile. Podniesione zostaną rolety lub żaluzje, ułatwiając w ten sposób ewakuację z budynku.
Co to jest Smart Home i czym się charakteryzuje?
Zostanie odcięty też gaz. Ten podsystem zastosowanie znajduje głównie w biurowcach i instytucjach. Jego podstawą może być albo złożony system personalizacji , albo system czytników kart magnetycznych , bądź chipowych.
W tym pierwszym przypadku, o ile sam system personalizacji jest złożony, o tyle sprawa wygląda prosto, a mianowicie w przypadku, gdy np. W przypadku drugim system, na podstawie informacji zawartych na karcie , sprawdza kim jest dana osoba i czy ma ona dostęp do danego pomieszczenia — jeśli nie, to system naturalnie nie zwalnia blokady drzwi.
Dodatkowo w inteligentnym budynku zostaną załączone odpowiednie kamery rejestrujące osoby przekraczające newralgiczne miejsca. Inteligentny budynek na podstawie informacji z tego systemu może zarządzać ogrzewaniem i klimatyzacją oraz oświetleniem. System wyposażony w czujniki pogodowe może podjąć decyzję o zamknięciu okien na wypadek deszczu czy przejściu na niezależne zasilanie podczas burzy.
Bardzo popularne jest również sterowanie ogrzewaniem w oparciu o krzywą grzewczą pomiar temperatury zewnętrznej i na tej podstawie regulacja pracy grzejników oraz sterowanie oświetleniem na podstawie pomiaru natężenia oświetlenia najlepiej zrealizować poprzez pomiar luksów wewnątrz budynku. Do większości popularnych systemów poprzez moduły wejść analogowych np.
- Połączenia bez dotykania ich iPhonea.
- Wystarczy numer telefonu, by włamać się na konto na Facebooku.
- Produkty inteligentnego domu.
- Najlepsza aplikacja do śledzenia iPhone 3GS.
Inteligentny budynek potrafi również pobierać dane pogodowe z Internetu i na ich podstawie sterować ogrzewaniem i klimatyzacją. Dodatkowo inteligentny budynek, aby zasłużyć w pełni na to określenie, powinien dostosowywać się do każdego spośród jego użytkowników z osobna. Ta swoista personalizacja jest realizowana za pomocą podsystemu adaptatywnego uczenia się lub bezpośredniego zaprogramowania systemu przez jego operatora uwzględniając potrzeby i oczekiwania konkretnego użytkownika.
Przykładowo, gdy system stwierdzi m.
Blokada telefonu – dlaczego i jak to robić?
Inaczej może być dla użytkownika X, który woli spać przy zapalonym świetle, więc system pozostawia w tym pomieszczeniu światło zapalone lub lekko przyciemnione. Nie wszystkie systemy inteligentnego budynku dysponują możliwością personalizacji swoich reakcji, gdyż wiąże się to ze zintegrowaniem wzrostem komplikacji systemu.
Główną barierą jest cena systemu kamer i rozpoznawania osób. Inteligentny budynek zwykle łączy wiele mniejszych systemów o ograniczonym zasięgu i wąskich domenach funkcjonalnych w jeden większy, wielodomenowy. Do najpopularniejszych podsystemów należą:. Z Wikipedii, wolnej encyklopedii.
Poznaj inteligentny dom
Należy podać wiarygodne źródła, najlepiej w formie przypisów bibliograficznych. Część lub nawet wszystkie informacje w artykule mogą być nieprawdziwe. Jako pozbawione źródeł mogą zostać zakwestionowane i usunięte.
Spis treści. Kategoria : Automatyka budynkowa.