Dispozitivele IoT din locuințe – camere de supraveghere, becuri inteligente, prize smart și zeci de alte gadgeturi conectate – reprezintă una dintre cele mai expuse suprafețe de atac pentru infractorii cibernetici. În prima jumătate a anului 2023, Kaspersky a raportat peste 1,5 miliarde de atacuri asupra echipamentelor inteligente, o creștere de aproape 400% față de aceeași perioadă a anului anterior, potrivit raportului Kaspersky ICS CERT „IoT under fire”. Riscul este real, dar cu setările potrivite poți reduce drastic șansele ca rețeaua ta de acasă să devină o țintă.
De ce sunt dispozitivele IoT ținte ușoare pentru atacatori?
Practic fiecare familie are acum între 10 și 25 de dispozitive conectate la Wi-Fi. Statista estimează că numărul total al echipamentelor IoT la nivel global va ajunge la 29 de miliarde până în 2030, față de aproximativ 16 miliarde în 2023. Producătorii lansează produse noi într-un ritm alert, însă securitatea este adesea tratată ca o ultimă prioritate.
Multe gadgeturi vin cu parole implicite precum „admin” sau „12345″, firmware care nu se mai actualizează, iar comunicarea dintre ele și cloud se face frecvent necriptat. Un raport Palo Alto Networks din 2020 arăta că 98% din traficul generat de dispozitivele IoT este necriptat, ceea ce înseamnă că oricine reușește să intercepteze comunicația poate citi datele transmise fără efort. Pentru un atacator, o cameră de supraveghere neconfigurată este echivalentul unei uși de apartament lăsată larg deschisă.
Care sunt cele mai frecvente vulnerabilități ale camerelor, becurilor și prizelor smart?
- Parole implicite sau hardcodate direct în firmware-ul producătorului.
- Lipsa actualizărilor automate sau a suportului post-vânzare.
- Lipsa criptării comunicației (HTTP în loc de HTTPS, Telnet în loc de SSH).
- Porturi deschise expuse pe internet prin UPnP sau P2P.
- Permisiuni excesive acordate aplicațiilor mobile asociate.
- Microfon sau cameră care rămân active când nu sunt folosite.
Cum configurezi corect o cameră de supraveghere smart
Camera IP este cel mai „vizibil” element dintr-o rețea IoT, pentru că oferă acces direct la imagini din casă. Iată pașii esențiali pentru o configurare sigură:
- Schimbă imediat parola implicită și activează autentificarea în doi pași (2FA), dacă producătorul o oferă.
- Creează un cont dedicat cu o parolă unică, generată cu un manager de parole (Bitwarden, 1Password).
- Dezactivează funcțiile P2P și UPnP – ele expun camera direct pe internet.
- Verifică în router că porturile 80, 443, 554 și 8080 nu sunt redirecționate către cameră fără motiv.
- Programează un restart săptămânal pentru a închide sesiunile vechi.
- Revizuiește lunar lista dispozitivelor conectate în aplicația producătorului.
Becuri inteligente: riscul pe care mulți îl ignoră
Becurile smart par inofensive, dar comunică permanent cu hub-ul sau cloud-ul producătorului. Multe modele ieftine folosesc protocolul Zigbee fără criptare end-to-end, ceea ce permite unui atacator aflat în apropiere să intercepteze comenzi sau să preia controlul becului. Alege becuri cu Zigbee 3.0 sau Matter, care folosesc autentificare AES-128, și dezactivează controlul de la distanță dacă nu ai nevoie reală de el. Activează 2FA pe contul aplicației și folosește o parolă unică – contul tău este adevărata cheie de intrare.
Prize inteligente: mici, dar capabile să-ți dea rețeaua peste cap
O priză compromisă poate deveni punctul de intrare pentru întreaga rețea, pentru că, spre deosebire de bec, are acces direct la 230V și procesor propriu. Ține cont de aceste reguli:
- Nu conecta la priza smart echipamente critice (servere, NAS medicale, router principal).
- Cumpără doar prize certificate CE/RoHS, de la producători cu reputație și suport activ.
- Actualizează firmware-ul imediat ce apare o versiune nouă.
- Setează o limită maximă de consum (W) pentru a detecta anomalii.
- Izolează priza pe o rețea separată (VLAN sau rețea „guests”).
Tabel comparativ: nivel de risc și măsuri prioritare
| Dispozitiv | Nivel de risc | Vector principal de atac | Măsură prioritară |
|---|---|---|---|
| Cameră IP smart | Ridicat | Parolă implicită + expunere pe internet | 2FA + rețea VLAN separată |
| Bec smart | Mediu | Interceptare radio Zigbee/Bluetooth | Criptare AES-128 + protocol Matter |
| Priză smart | Mediu-ridicat | Firmware vechi + acces LAN | Update firmware + izolare rețea |
| Router Wi-Fi | Critic | DNS hijacking, port forwarding | Firmware actualizat + DNS securizat |
Studiu de caz: botnetul Mirai, lecția din 2016 care încă face victime
În octombrie 2016, botnetul Mirai a infectat aproximativ 600.000 de dispozitive IoT – în principal camere IP, routere și DVR-uri – folosind o listă de doar 61 de parole implicite. A lansat un atac DDoS de 1,2 Tbps asupra providerului Dyn, ceea ce a blocat timp de ore întregi accesul la Twitter, Netflix, Reddit, GitHub și Airbnb în SUA și Europa, după cum a documentat jurnalistul Brian Krebs. Lecția rămâne valabilă și astăzi: o parolă neschimbată pe un bec sau o cameră poate avea efect global.
Cum creezi o rețea separată pentru dispozitivele IoT
Cea mai efic
