akıllı ev
Geçtiğimiz günlerde Edina Polis Departmanı (Minneapolis, ABD) bölge sakinlerine dikkat çekici bir uyarıda bulundu: dokuz apartman hırsızlığının soruşturulmasının ardından polis, hırsızların dairelerdeki Wi-Fi bağlantısını bozduğu sonucuna vardı. Bunu, evlerdeki akıllı güvenlik kameralarının ev sahiplerini tehlikeye karşı uyarmasını ve görüntüleri onlara iletmesini engellemek için yaptılar. Teknolojik olarak bu denli gelişmiş bir hırsızlık gerçekten mümkün mü? Evet. Akıllı ev güvenlik sistemlerine saldırmanın başka yolları da var mı? Tabii ki. Bu konuda ne yapılabilir? Harika bir soru. Hadi öğrenelim!..
Savunmasız savunucular
Koruma cihazları – ister kilit, ister kamera, ister alarm ya da başka bir şey olsun – teoride her türlü düşmanca eyleme karşı tamamen güvenli olmalıdır. Sonuçta, içeri girmeyi uman saldırganlar tarafından kasıtlı olarak hedef alınmış olabilirler! Ne yazık ki imalatçılar uygulamada her zaman ihtiyatlı davranmamaktadır. Çeşitli hatalar yaparlar: akıllı kilitlerde mekanik kısım genellikle yeterince güvenilir değildir; kameralarda video akışları açık bir şekilde iletilir ve yetkisiz kişilerin bunları görüntülemesine ve hatta bunlara müdahale etmesine olanak tanır; ve alarmlarda kontrol kanallarının koruması zayıftır. Bu, daha önce bahsettiğimiz diğer akıllı ev güvenlik açıklarına ektir.
Daha da endişe verici olan şey ise bu cihazların birçoğunun iki basit saldırıya karşı savunmasız olmasıdır: güç kesintisi ve iletişim kesintisi.
Evdeki Wi-Fi, tüm radyo dalgası frekans aralığının kabaca karıştırılmasından belirli bir ağa veya Wi-Fi istemcisine yönelik daha özel saldırılara kadar çeşitli şekillerde bozulabilir. Radyo dalgalarına müdahale etme dışında başka yollar da vardır. Bir evdeki internet genellikle kolayca tanınabilen dört kablodan biriyle bağlanır: fiber optik, telefon, bükümlü çift (Ethernet) veya koaksiyel televizyon. Sadece bu kabloları keserek bağlantıyı güvenilir bir şekilde kesebilirsiniz.
Tüm güvenlik sisteminin yedek kaynak olmadan elektrik şebekesine bağlı olması durumunda, daireye giden elektriğin kesilmesi akıllı korumayı kolayca devre dışı bırakabilir.
Koruma performansının iyileştirilmesi
Yukarıda açıklanan sorunların çoğu giderilebilir. Tüm güvenlik önlemlerinde olduğu gibi, aşağıdaki çözümlerin hiçbiri %100 korumayı garanti etmez, ancak hırsızlık olasılığını önemli ölçüde azaltacaktır.
Doğru ekipmanı seçin. Herhangi bir güvenlik sistemi satın almadan önce yukarıda belirtilen tüm hususlar göz önünde bulundurulmalıdır. Bu şekilde, ekipman için ek gereksinimleri formüle edebilirsiniz:
- bağımsız bir güç kaynağı
- Wi-Fi olmadan bilgi aktarma yeteneği
- yeterli düzeyde mekanik koruma
- üreticinin yüksek siber güvenlik standartlarına uygunluğu
İlk iki gereksinim, Ethernet Üzerinden Güç (PoE) teknolojisini kullanarak çalışan kameralarda mükemmel bir şekilde bir araya getirilmiştir. Hem veri hem de güç tek bir kablo üzerinden iletilir. PoE özellikli bir Ethernet yönlendirici/hub ya da ayrı bir PoE dönüştürücü satın almanız ve kesintisiz güç kaynağı (UPS) kullanarak elektrik şebekesine bağlamanız yeterlidir. Bu, evdeki interneti, kameraların ve sensörlerin işlevselliğini ve yönlendiriciye olan bağlantılarını elektrik kesintilerine ve Wi-Fi parazitlerine karşı dayanıklı hale getirecektir.
Evinizin içinden Ethernet kablolarının geçmesi sizin için uygun değilse, otonom güç kaynağı (piller) olan kameraları veya en kötü ihtimalle kapasitesi yüksek bir güç bankasına bağlanan kameraları düşünebilirsiniz. Bu, elektrik kesintilerine karşı koruma sağlayacaktır, ancak saldırganların Wi-Fi ağına müdahale etmesi sorunu devam edecektir. Buna karşı korunmak için 3G/4G/5G ile çalışan cihazları seçebilirsiniz. Bu cihazların genellikle apartmanlardan ziyade evler için tasarlandığını, bu nedenle genellikle “dış mekan” özelliklerine sahip olduklarını belirtmek gerekir: su geçirmez kasa, uzun menzilli kızılötesi aydınlatma vb.
Birçok kamera SD karta kayıt yapabilme özelliğine sahiptir, ancak bu bir olaya hızlı bir şekilde müdahale etme açısından pek kullanışlı değildir.
Yeterli düzeyde mekanik güvenlik özellikle kilitler için önemlidir, ancak davetsiz misafirlerin doğrudan erişebileceği kameralar, kapı zilleri ve sensörler için de geçerlidir. Satın almadan önce güvenlik seviyesinin değerlendirilmesi zordur, ancak hırsızlık ve vandalizme karşı dayanıklılık testlerinin yanı sıra müşteri yorumları için internette arama yapabilirsiniz.
Belirli bir kamera veya kapı zilinin siber güvenlik seviyesini değerlendirmek de kolay değildir: üreticinin web sitesini ve teknik destek ve güncelleme yayınlama konusundaki itibarını dikkatlice incelemeniz gerekir. Bu konuda daha önce bazı faydalı ipuçları vermiştik.
“Yedekli” olun. Zaten bazı ekipmanlar satın almış olsanız bile, bazı ek önlemler ev güvenliğini artırmaya yardımcı olacaktır. İnternet kanalı için yedeklilik sağlanması şiddetle tavsiye edilir. Duruma bağlı olarak, yedek kanal 4G modem aracılığıyla ya da ikinci bir kablolu bağlantı ve ikinci bir yönlendirici kullanılarak başlatılabilir. Buradaki asıl zorluk, yönlendiriciyi ve diğer ekipmanları, ana kanal kapandığında bağlantının otomatik olarak yedek kanala geçmesini sağlayacak şekilde yapılandırmaktır. Bazı yönlendiricilerde bu zor değildir, bu işlev yedek kanal olarak adlandırılır. Bazı yönlendiricilerde ise bunu yapmak imkansızdır. Elbette, her iki yönlendiricinin de (eğer iki tane varsa) bir UPS aracılığıyla güce ihtiyacı olacaktır. Halihazırda bir kesintisiz güç kaynağınız yoksa, bir tane edinmenin tam vaktidir.
İnternet kanalı için yedeklilik ve yönlendirici düzeyinde otomatik anahtarlama sağlamak zorsa, nispeten basit bir alternatif olarak, yedek bir kamera kurabilirsiniz: biri ana internet kanalı üzerinden çalışırken diğeri yedek kanal üzerinden çalışır.
Siber saldırılara karşı korunun. Güvenlik cihazlarına yönelik hedefli saldırıları engellemek için, daha önce de defalarca yazdığımız siber güvenliğin ana kurallarına uymak önemlidir: yönlendiricinizi koruyun, güçlü Wi-Fi şifreleri seçin, akıllı cihazların ve yönlendiricinin donanım yazılımını düzenli olarak güncelleyin ve ev ağınızdaki tüm bilgisayarlar, akıllı telefonlar ve akıllı cihazlar için kapsamlı bir güvenlik çözümü kullanın.
İpuçları