স্মার্ট হোম কিটগুলি সহজেই হ্যাক হয়ে যায়

একটি স্মার্ট হোম কিট ইনস্টল করার পরে, আপনি বিভিন্নভাবে আপনার বাড়ি নিয়ন্ত্রণ এবং নিরীক্ষণ করতে পারেন। বাড়ি যাওয়ার আগে এয়ার কন্ডিশনারটি চালু করুন, দরজা এবং উইন্ডোজ বন্ধ রয়েছে তা নিশ্চিত করুন, লাইট চালু এবং বন্ধ করুন; এগুলি সম্ভাবনার কয়েকটি মাত্র। তবে, এভি-টেস্টের গবেষকরা কিছু সুরক্ষিত হাউস কিট তাদের সুরক্ষার ক্ষেত্রে অত্যন্ত শিথিল হতে দেখেছেন। সফ্টওয়্যারটির একটি পিছনের দরজাটি সম্ভবত কোনও কুটিলকে আপনার পিছনের দরজাটি দূরবর্তীভাবে খুলতে দেবে!

তারা বিভিন্ন ধরণের বিভিন্ন ফাংশন সহ সাতটি পণ্য মূল্যায়ন করে এবং কিছু প্রকৃত ক্লুঙ্কারকে খুঁজে পেয়েছিল। এভি-টেস্ট জার্মানিতে রয়েছে, এবং পরীক্ষার জন্য পণ্যগুলির নির্বাচনের একটি পৃথক ইউরোপীয় তির্যক রয়েছে, তবে আমার সন্দেহ নেই যে তারা সাধারণত মার্কিন যুক্তরাষ্ট্রে বিক্রি হওয়া স্মার্ট হোম কিটগুলির পরীক্ষার অনুরূপ ফলাফল খুঁজে পাবে। গত বছরের ব্ল্যাক হ্যাট কনফারেন্সে একটি আলোচনা উদাহরণস্বরূপ, বেলকিনের জনপ্রিয় ওয়েমো হোম অটোমেশন সিস্টেমের সাথে কিছু গুরুতর সমস্যা প্রকাশ করেছে।

সুসংবাদ এবং খারাপ

সাতটি পণ্যের মধ্যে তিনটি সুরক্ষার কথা মাথায় রেখে স্পষ্টভাবে ডিজাইন করা হয়েছিল। তিনটিই এনক্রিপ্ট করা যোগাযোগ ব্যবহার করে এবং তিনটিই অ্যাক্সেসের জন্য সক্রিয় প্রমাণীকরণের প্রয়োজন। কোনও বহিরাগত আক্রমণকারী অ্যাক্সেস পেতে পারে এমন কোনও উপায় গবেষকরা খুঁজে পেলেন না এবং তিনটিরই সুরক্ষিত রিমোট কন্ট্রোল বৈশিষ্ট্য পুরোপুরিভাবে লক করে দেওয়া হয়েছিল।

বাকি চারটির মধ্যে দু'টি কোনও এনক্রিপশন ব্যবহার করে না, এবং তাই কোনও স্থানীয় নেটওয়ার্কে অনুপ্রবেশ করতে পারে এমন কোনও ম্যালওয়ারের জন্য এটি ঝুঁকির মধ্যে রয়েছে। সবচেয়ে খারাপ বিষয়, অন্য দুটি ইন্টারনেট জুড়ে হেরফেরের জন্য সংবেদনশীল প্রমাণিত হয়েছিল।

কী হতে পারে?

যদি ম্যালফ্যাক্টরগুলি আপনার সিস্টেমকে দূর থেকে নিয়ন্ত্রণ করতে পারে তবে তার পরিণতি নির্ভর করে আপনি কী ধরণের স্মার্ট হাউস বৈশিষ্ট্য ইনস্টল করেছেন। যদি তারা কেবল সরল কদর্য হয় তবে তারা আপনার পাইপগুলি হিম করার জন্য আপনার তাপ বন্ধ করতে পারে। সম্ভবত, যখন কারও বাড়ী নেই তা নির্ধারণ করতে তারা পর্যবেক্ষণ বৈশিষ্ট্যটি ব্যবহার করতে পারে; চুরির জন্য উপযুক্ত সময়! সবচেয়ে খারাপ পরিস্থিতিতে, তারা এমনকি বাড়িটি আনলক করতে বা অ্যালার্ম সিস্টেমটি দূর থেকে বন্ধ করতে সক্ষম হতে পারে।

প্রতিবেদনে এই সম্ভাবনা নিয়েও জল্পনা করা হয়েছে যে হ্যাকাররা কার্যকরভাবে সংযুক্ত ডিভাইসগুলিকে জিম্মি করে নিতে পারে এবং তাদের মুক্তি দেওয়ার আগে অর্থ প্রদানের দাবি করতে পারে। আমি সে সম্পর্কে খুব নিশ্চিত নই; আমার কাছে মনে হচ্ছে শিকারটি কেবল স্মার্ট হোম উপাদানগুলি সংযোগ বিচ্ছিন্ন করতে পারে। এটি আরও পরামর্শ দেয় যে "স্বল্পমাত্রায় সুরক্ষিত স্মার্ট হোম ডিভাইসগুলি শীঘ্রই ট্রোজানদের দ্বারা আক্রমণ করা হবে যা… পিসিতে লুকায় না, তবে উদাহরণস্বরূপ, ধোঁয়া আবিষ্কারকটির স্মৃতিতে।"

যদি আপনি একটি স্মার্ট হোম সিস্টেম ইনস্টল করার কথা ভাবছেন বা অন্যথায় আপনার সরঞ্জাম এবং ডিভাইসগুলিকে "ইন্টারনেট অফ থিংস" এর সাথে সংযুক্ত করছেন, আপনি অবশ্যই পুরো প্রতিবেদনটি পড়তে চাইবেন।