Chytrá zařízení pronikla do našich domovů hlavně pod příslibem vyššího komfortu, úspor energie a bezpečí. Samozřejmě se bez nich nemohou obejít na každém kroku mnozí hračičkové a techničtí fandové, o profesionálech v oboru nemluvě. Moderní domácnost dnes běžně spoléhá na robotické vysavače s laserovou navigací, chytré zásuvky měřící spotřebu, automatické roboty pro stříhání trávníku, motorizované rolety i dálkově ovládané zámky dveří. Každý takový přístroj však generuje nepřetržitý tok dat a otevírá další komunikační kanál do soukromého prostoru. Pokud tato zařízení nejsou dostatečně zabezpečena, přestávají sloužit obyvatelům domu a stávají se tichým pomocníkem organizovaného zločinu. Opomenout nelze ani fakt, že vaše data mohou archivovat například tajné služby nějaké vzdálené země. Když se ale vrátíme k fyzicky reálným lupičům v naší možné blízkosti, klasické tipování domů podle plné poštovní schránky ustupuje do pozadí – moderní zloděj sleduje digitální stopu.
Podrobný plánek bytu zprostředkovaný vysavačem
Robotické vysavače vybavené LiDAR senzory a optickými kamerami vytvářejí během úklidu přesný půdorys celého obydlí. Ukládají nejen rozměry jednotlivých místností, ale i umístění nábytku, průchozí trasy a případné překážky. Zranitelnost v softwaru přístroje nebo slabé zabezpečení uživatelského účtu umožňuje útočníkovi získat kompletní architektonický plán nemovitosti. Pachatel tak předem přesně ví, kde se nachází ložnice či pracovna, kudy vede nejrychlejší úniková cesta a kde lze očekávat cennosti, aniž by musel do bytu osobně vkročit.
)
Kamery a mikrofony jako oči a uši cizích lidí
Zatímco venkovní bezpečnostní kamery mají vetřelce odradit, interiérové senzory na domácích spotřebičích a dětských chůvičkách představují přímé narušení intimního prostoru. Nejde přitom jen o možnost sledování živého obrazu a zjišťování konkrétního vybavení bytu. Mikrofony v chytrých reproduktorech či televizorech zachycují rodinné rozhovory, v nichž lidé běžně zmiňují termíny dovolených, odjezdy na víkend nebo plány na nákup drahých věcí. Pro zkušeného tipaře mají takové informace zásadní hodnotu.
)
Digitální rytmus dne a nechtěné avízo nepřítomnosti
Každá domácnost funguje v relativně stabilním časovém režimu. Chytré osvětlení, vytápění, ranní spuštění kávovaru a večerní provoz televize vytvářejí nezaměnitelný profil spotřeby i aktivity v síti. Jakmile se tento vzorec náhle přeruší na několik dní v kuse, je prakticky jisté, že rodina odcestovala. Pachatel s přístupem k datům chytré domácnosti nemusí trávit hodiny pozorováním domu z ulice. Stačí mu sledovat pokles síťového provozu nebo nulovou aktivitu na spínačích světel, což spolehlivě potvrzuje prázdný objekt.
)
Zrádná automatizace zatahování rolet a světelných scén
Mnoho uživatelů se snaží simulovat přítomnost v domě pomocí časovačů, které každý den v přesně stanovený čas rozsvítí obývací pokoj nebo zatáhnou venkovní rolety. Tato snaha se však snadno obrátí proti nim. Pokud se rolety spouštějí každý den přesně v 19:30 bez ohledu na počasí a v oknech se rozsvěcí identická skupina žárovek, zkušený zloděj tuto strojovou pravidelnost rychle odhalí. Takto strnulé chování domu paradoxně potvrdí, že uvnitř nikdo není a chod nemovitosti řídí pouze předem nastavený skript.
Chytré zámky a garážová vrata jako virtuální paklíč
Přechod od mechanických klíčů k elektronickým zámkům a chytrým otvíračům garáží přináší specifické nebezpečí. Zařízení často komunikují přes technologie Bluetooth, Wi-Fi nebo proprietární rádiové protokoly. Pokud trpí známou chybou v šifrování nebo využívají zastaralý komunikační protokol, útočník dokáže signál odposlechnout či napodobit. Zloděj pak dům odemkne z pohodlí zaparkovaného auta během několika vteřin, aniž by způsobil jakýkoli hluk nebo zanechal stopy po násilném vniknutí.
)
Levný hardware s nezabezpečeným cloudovým zázemím
Zásadní slabinu představují zejména levné přístroje neznámých značek, které sice lákají bohatou funkční výbavou, ale zcela postrádají dlouhodobou softwarovou podporu. Tyto produkty často komunikují přes nezabezpečené servery v zemích mimo evropskou legislativu, přenášejí data bez šifrování a obsahují univerzální přístupová hesla společná pro celou výrobní sérii. Útočník se v takovém případě nemusí namáhat s prolamováním zabezpečení konkrétního uživatele, ale napadne centrální server výrobce, čímž získá přístup k desetitisícům domácností najednou.
Domácí Wi-Fi síť jako společný most k citlivým datům
Většina uživatelů připojuje nová chytrá zařízení do stejné sítě, na které provozují své osobní počítače, mobilní telefony a síťová úložiště s osobními dokumenty. Jednoduchá chytrá žárovka nebo zásuvka má minimální výpočetní výkon i slabou ochranu proti napadení. Stává se tak ideální vstupní bránou do celé domácí sítě. Z napadeného drobného spotřebiče může útočník monitorovat veškerý nechráněný provoz, pokusit se o kompromitaci domácího počítače a získat informace o uložených přístupových údajích či bezpečnostních kódech k alarmu.
)
Přehled rizik u běžných technologií v domácnosti
| Zařízení | Získaná data a slabiny | Využití pro pachatele | Způsob zneužití |
| Robotický vysavač | Dispozice místností, rozmístění nábytku, obraz z kamery | Zmapování vnitřku domu a vytipování únikových cest | Únik dat z cloudu, neautorizovaný přístup videopřenosem |
| Chytré zásuvky a světla | Časové profily zapínání spotřebičů, spotřeba energie | Zjištění nepřítomnosti rodiny bez fyzického sledování | Odposlech nešifrovaného provozu v síti, strojová analýza režimu |
| Elektronické zámky dveří | Bezdrátový přenos přístupového kódu, stav uzamčení | Otevření vchodu bez hluku a poškození kování | Zachycení a replikace rádiového signálu, slabé Bluetooth šifrování |
| Hlasoví asistenti | Záznam hlasových příkazů, konverzace v místnosti | Zjištění termínů dovolených a hodnoty nového majetku | Průnik přes nezabezpečenou Wi-Fi, napadení uživatelského účtu |
| Garážová vrata přes Wi-Fi | Poloha vrat, notifikace o otevírání a zavírání | Tichý přístup do domu přes technické zázemí | Zneužití bezpečnostní díry ve firmwaru, brute-force útok na heslo |
| Levné vnitřní kamery | Živý video a audio přenos ze soukromých prostor | Zjištění cenností, umístění trezoru a pohybu osob | Použití továrních hesel, zranitelná cloudová infrastruktura výrobce |
Závěrečné doporučení pro bezpečnou moderní domácnost
Při výběru a provozu spotřebičů je nutné přistupovat k bezpečnosti se stejnou vážností jako k mechanické odolnosti vstupních dveří. Zásadní prevencí je oddělení všech chytrých zařízení do samostatné virtuální sítě (VLAN), aby napadený spotřebič neohrozil osobní data v počítačích. Nezbytností zůstává důsledná změna všech výchozích továrních hesel, zapnutí dvoufázového ověření u všech souvisejících aplikací a pravidelná aktualizace ovládacího softwaru. Z hlediska nákupu se vyplácí volit výrobce, kteří transparentně deklarují umístění serverů na území Evropské unie, garantují dlouholetou bezpečnostní podporu a podléhají přísným standardům ochrany soukromí. Chytrý dům by měl sloužit svému majiteli, nikoli fungovat jako digitální výkladní skříň pro nezvané hosty.
Zdroj: Reálné bezpečnostní incidenty a zranitelnosti (IoT a vysavače); ENISA; CRA; NÚKIB; TZ Kärcher; Martin Chalupníček; Ondřej Ševčík
