Pilve hargnev internet: kas on sinu kodused nutiseadmed kaitstud botivõrkude ja nuhkimise eest

Internetti kasutab tänapäeval mitte ainult arvuti ja telefon, vaid ka teler, valvekaamera, robottolmuimeja, mängukonsool ja isegi külmkapp. Kõik need seadmed on osa samast koduvõrgust, mille kaudu liiguvad sinu pere fotod, tööfailid ja internetipangast tehtud toimingud.

Mida rohkem on kodus nutiseadmeid, seda rohkem on ründajatel võimalikke väravaid. Isegi kui arvutid ja telefonid on korralikult uuendatud, võib nõrk koht olla odav nutipirn, vana ruuter või valesti seadistatud turvakaamera.

Miks tavaline kodune ruuter ei ole enam lihtsalt „wifi-kast“

Ruuter on sinu koduvõrgu keskpunkt. Tema kaudu suhtlevad internetiga kõik seadmed, alates sülearvutist kuni mängukonsoolini. Kui ruuter on halvasti kaitstud, võib ründaja saada ligipääsu kogu võrgule, mitte ainult ühele seadmele.

Paljudel inimestel töötab kodus aastaid vana ruuter, millele pole kunagi tehtud tarkvarauuendusi ega vahetatud vaikimisi parooli. Selline seade võib sisaldada avalikult teada turvaauke, mille abil saab võõras ligi ilma, et omanik midagi märkaks.

Kodused nutiseadmed kui osa botivõrgust

Viimastel aastatel on levinud juhtumid, kus ründajad ei ürita nutiseadmetest otse andmeid varastada, vaid kasutavad neid varjatud „tööloomadena“. Nõrgalt kaitstud valvekaamera või ruuter võib hakata osalema rünnakutes teiste veebilehtede ja teenuste vastu.

Kasutaja jaoks avaldub see tavaliselt interneti aeglustumisena või ebastabiilsusena. Ruuter võib muutuda ebaharilikult kuumaks, seadmete logidesse tekivad tundmatud ühendused või teenusepakkuja saadab hoiatuse kahtlase liikluse kohta. Sageli ei oska inimesed seda siduda just nutiseadmetega.

Lihtsad märgid, et midagi on sinu võrgus valesti

Tõsised ründed ei anna alati selgeid märke, kuid mõnda asja tasub tähele panna. Kahtlane võib olla see, kui wifi parooli muutmata on võrku ilmunud tundmatud seadmed või kui ruuteri halduslehele ei saa enam ligi tavapärase aadressi ja parooliga.

Samuti on ohumärgiks olukord, kus nutiseade (näiteks teler või nutikõlar) aktiveerub justkui ise, teeb öösiti andmeedastust või käitub teistmoodi kui varem. See ei tähenda alati rünnakut, kuid annab põhjuse seaded üle vaadata.

Esimene kaitseliin: ruuter ja wifi seadistus

Ruuteri turvalisus algab mõnest väga lihtsast, kuid sageli tegemata sammust. Esimene neist on ruuteri haldusparooli muutmine. Vaikimisi paroolid on internetis kergesti leitavad ning automaatsed tööriistad oskavad neid ise järele proovida.

Teine oluline samm on wifi võrgu turvastandard. Vältida tuleks vananenud krüpteeringut, mis võib olla rünnatav. Samuti ei ole mõistlik jätta võrgu nimeks ruuteri tehasevaikimisi nime, sest see annab ründajale vihje seadme mudeli kohta.

Nutikate koduseadmete eraldi „liivakast“

Paljud kaasaegsed ruuterid võimaldavad luua külaliste wifi võrgu. Seda saab kasutada nn liivakastina nutiseadmete jaoks. Nii ei pääse näiteks odav internetipirn otse sinu tööarvutiga sama võrgu sisse, isegi kui selle turvalisus on nõrk.

Lihtne lahendus on jagada kodune võrk loogiliselt kaheks: tundlikud seadmed (arvutid, telefonid, töö- ja õpikeskkonnad) ühel võrgul, nutividinad ja külalised teisel võrgul. See ei nõua keerulisi tehnilisi oskusi, vaid ruuteri halduslehel paari seadistuse muutmist.

Värskendused: mitte ainult arvutile, vaid ka telerile ja kaamerale

Nutikad telerid, valvekaamerad, ruuterid ja isegi robottolmuimejad saavad tootjalt aeg-ajalt tarkvarauuendusi. Need ei lisa ainult uusi funktsioone, vaid parandavad ka turvaauke, mida on ründajad vahepeal avastanud.

Hea harjumus on kord paari kuu tagant vaadata üle olulisemate seadmete menüüst, kas uuendusi on saada. Mõni seade pakub automaatseid värskendusi, kuid see tuleb ise lubada. Samuti tasub aeg-ajalt kontrollida tootja kodulehelt, kas sinu mudelile on avaldatud olulisemaid turvaparandusi.

Paroolid ja tootjakontod: üks seadme, teine konto

Paljud nutiseadmed kasutavad tootjakontot, et seadistusi pilves sünkroonida või telefoniäpiga ühendada. Selle konto parool ei tohiks olla sama, mida kasutad näiteks e-postis või sotsiaalmeedias. Ühe lekke korral satuksid muidu ohtu ka kodused seadmed.

Hea lahendus on kasutada paroolihaldurit, mis aitab igale teenusele luua eri parooli ning neid meeles hoida. Kui tootja pakub kaheastmelist sisselogimist (näiteks SMS koodi või eraldi rakenduse kaudu), tasub see võimalusel sisse lülitada.

Mida teha vanade ja kasutust leidvate seadmetega

Vana võrguseade ei ole ainult tolmukoguja kapinurgas. Kui ruuter või nutikas kaamera jääb voolu ja võrgu külge, võib see endiselt olla rünnatav, isegi kui sina seda enam ei kasuta. Seetõttu tuleks üleliigsed seadmed kas välja lülitada või korralikult lähtestada ja võrgust eemaldada.

Müügiks või äraviskamiseks mõeldud nutiseade tuleks enne tehaseseadetele taastada. Nii eemaldad salvestatud paroolid, wifi võrgud ja võimaliku ligipääsu oma varasematele andmetele. Juhised selleks leiab üldjuhul seadme menüüst või tootja kodulehelt.

Millal pöörduda teenusepakkuja või spetsialisti poole

Kui märkad, et internetiühendus on pidevalt ebastabiilne, ruuter logib kummalisi ühendusi või teenusepakkuja on saatnud hoiatuse kahtlase liikluse kohta, on mõistlik alustada oma sideettevõtte klienditoest. Neil on võimalik analüüsida, kas sinu võrgust tuleb tõesti ebatavalist liiklust.

Keerukamate murede korral, eriti kui tegemist on ettevõtte kodukontori või tundlikumate tööseadmetega, tasub kaaluda IT-spetsialisti abi. Professionaalne võrguseadistus ja tulemüüri reeglite ülevaatus võivad hoida ära hilisemaid probleeme, mida hiljem on oluliselt keerulisem ja kulukam lahendada.