{"id":25562,"date":"2023-12-19T00:00:00","date_gmt":"2024-09-13T08:49:07","guid":{"rendered":"https:\/\/wordpress-583806-4798031.cloudwaysapps.com\/internet-of-things-eller-internet-of-threats\/"},"modified":"2024-11-15T16:20:58","modified_gmt":"2024-11-15T15:20:58","slug":"internet-of-things-eller-internet-of-threats","status":"publish","type":"post","link":"https:\/\/informator.se\/en\/internet-of-things-eller-internet-of-threats\/","title":{"rendered":"Internet of Things eller Internet of Threats?"},"content":{"rendered":"
\n

Internet of Things \u00e4r v\u00e5r digitala verklighet. Allt \u00e4r kopplat till allt \u2013 och d\u00e4rf\u00f6r \u00e4r s\u00e4kerheten ett problem.

N\u00e4r datoranv\u00e4ndningen tog fart t\u00e4nkte man bara p\u00e5 att de skulle vara funktionella, man t\u00e4nkte inte p\u00e5 yttre hot. Det fanns ingen anledning till det. D\u00e5 var hackare helt enkelt m\u00e4nniskor som k\u00e4nde till systemen utan och innan och inte var r\u00e4dda f\u00f6r att anv\u00e4nda sin kunskap. Men \u00e4nd\u00e5 med goda avsikter.

Senare, n\u00e4r crackers hittade s\u00e4tt att utnyttja s\u00e5rbarheter, uppstod behovet av s\u00e4kerhet. Det var inte l\u00e4tt, eftersom s\u00e4kerheten inte var inbyggd i systemen utan snarare hanterades som ett till\u00e4gg. F\u00e5 f\u00f6rst systemet att fungera, sedan \u2013 f\u00f6rhoppningsvis \u2013 s\u00e4kerst\u00e4ll det. Tyv\u00e4rr var det h\u00e4r ett mycket d\u00e5ligt tillv\u00e4gag\u00e5ngss\u00e4tt fullt av fallgropar. S\u00e4kerhet m\u00e5ste v\u00e4vas in inte bara i designen utan ocks\u00e5 i implementeringen av ett datorsystem! Varje utvecklare m\u00e5ste vara medveten om vilka konsekvenser ett litet misstag kan medf\u00f6ra och vilka portar det kan \u00f6ppna f\u00f6r skurkarna att marschera in.

Men vi har l\u00e4rt oss av v\u00e5ra misstag.

Eller har vi det?

Smart \u00e4r inte n\u00f6dv\u00e4ndigtvis s\u00e4kert<\/strong>

F\u00f6r 50 \u00e5r sedan fanns det inga krockkuddar i bilar. Inget ABS, inget ASR, inga multimediasystem, ingen automatisk parkering, inga d\u00e4cktrycksm\u00e4tare. Inga datorer att hacka. N\u00e4r datorer introducerades var s\u00e4kerheten det viktigaste, s\u00e4kerheten spelade ingen avg\u00f6rande roll. N\u00e4r allt kommer omkring, “vem skulle vilja \u00e4ventyra s\u00e4kerhetssystemen i en bil”. Sedan dess har bilar f\u00f6rvandlats till datorer p\u00e5 hjul och har d\u00e4rmed blivit ett nytt m\u00e5l f\u00f6r de d\u00e5liga m\u00e4nniskorna.

Och samma sak h\u00e4nder med Internet of Things.

Det \u00e4r v\u00e4ldigt bekv\u00e4mt att ha sm\u00e5 mikrodatorer som f\u00f6rs\u00f6ker tillfredsst\u00e4lla dina behov som sm\u00e5 tj\u00e4nare. Vill du veta v\u00e4dret? Fr\u00e5ga bara din smarta h\u00f6gtalare. Vill du g\u00f6ra mer f\u00f6r din h\u00e4lsa? B\u00e4r en smart klocka. Vill du vara s\u00e4ker p\u00e5 att du inte l\u00e4mnade lamporna t\u00e4nda n\u00e4r du gick hemifr\u00e5n? Installera smarta lampor. Vill du komma hem till ett mysigt och varmt hus? Anv\u00e4nd smarta termostater som aviseras av din telefon n\u00e4r du n\u00e4stan \u00e4r hemma. Och vi kunde forts\u00e4tta och forts\u00e4tta…

Det vanliga med dessa enheter \u00e4r att de k\u00f6r kod. S\u00e5ledes har de buggar. Och d\u00e4rf\u00f6r ocks\u00e5 s\u00e5rbarheter. Inte bara enheterna utan \u00e4ven backend.

Utvecklarna som skapar koden f\u00f6r enheterna och backend \u00e4r kanske inte s\u00e4kerhetsspecialister. Och det h\u00e4r \u00e4r bra. Men de m\u00e5ste b\u00f6rja lyssna p\u00e5 specialisterna och f\u00f6rs\u00f6ka skaffa sig ett s\u00e4kerhetst\u00e4nkande genom att g\u00e5 specialiserad rollbaserad utbildning fr\u00e5n professionella.

Internet of things som kan bli \u00e4nnu v\u00e4rre<\/strong>

L\u00e5t oss ge dig n\u00e5gra exempel:

En gl\u00f6dlampa… vad kan g\u00e5 fel, eller hur? Men idag \u00e4r det mer en smart ljusnod \u00e4n bara en gl\u00f6dlampa. Vad kan angriparna uppn\u00e5 med det?

T\u00e4nk p\u00e5 det. Det \u00e4r Internet of Things. Gl\u00f6dlampor \u00e4r anslutna till ett n\u00e4tverk. En angripare kan anv\u00e4nda krigsk\u00f6rning eller till och med krigsflygning med en dr\u00f6nare f\u00f6r att hacka de smarta lampornas kommunikationsprotokoll. Eftersom styrenheten \u00e4r ansluten till det lokala n\u00e4tverket \u00e4r det trivialt att g\u00e5 l\u00e4ngre och \u00e4ventyra vilken dator som helst som \u00e4r ansluten till samma n\u00e4tverk.

Och lampor \u00e4r inte de enda Internet of Things-enheterna som blev smarta. Medan vissa m\u00e4nniskor klagar \u00f6ver att de inte kan st\u00e4nga av kamerans inspelningsindikatorlampor fr\u00e5n inst\u00e4llningarna, finns det en uppenbar s\u00e4kerhetsavv\u00e4gning bakom det. F\u00f6rst\u00e5eligt nog vill du inte att en inkr\u00e4ktare ska se n\u00e4r de spelas in. \u00c5 andra sidan \u00e4r detta det enda s\u00e4ttet att garantera att en kapare inte kommer att kunna anv\u00e4nda kameran utan att du m\u00e4rker det. Detta \u00e4r ett korrekt beslut som s\u00e4kerst\u00e4ller r\u00e4tt balans mellan s\u00e4kerhet och integritet.

Dessutom finns det smarta l\u00e5s. Ja, det \u00e4r betryggande att p\u00e5 v\u00e4gen till jobbet kunna kolla om man gl\u00f6mt att l\u00e5sa d\u00f6rren \u2013 det \u00e4r ocks\u00e5 bekv\u00e4mt att sl\u00e4ppa in sina v\u00e4nner medan man fastnat i trafiken p\u00e5 v\u00e4g hem. Men vad du kan g\u00f6ra, kan en v\u00e4l f\u00f6rberedd g\u00e4rningsman ocks\u00e5 g\u00f6ra. Och du skulle inte vilja att inbrottstjuvar skulle l\u00e5ta sig sj\u00e4lva anv\u00e4nda en s\u00e5rbarhet i programvaran, eller hur?

Men det finns fall d\u00e5 det inte ens finns n\u00e5got behov av utnyttjande och hacking. Att anv\u00e4nda en enhet som utformad kan ocks\u00e5 ge tillr\u00e4ckligt med anledning till oro. Som att Apples AirTags \u00e4r idealiska f\u00f6r stalking \u2013 att i hemlighet spionera p\u00e5 n\u00e5gons privatliv via sin enhet. De \u00e4r sm\u00e5, kan l\u00e4tt g\u00f6mmas p\u00e5 alla offer och till skillnad fr\u00e5n n\u00e5gon annan liknande produkt garanterar Apples ekosystem framg\u00e5ngsrik stalking.

\u00c4ven RFID-chips inbyggda i pass kan missbrukas t.ex. av terrorister att detonera en bomb i n\u00e4rvaro av en given nationalitet. Eller s\u00e5 var det fallet n\u00e4r soldater avsl\u00f6jade k\u00e4rnvapenhemligheter genom att anv\u00e4nda inl\u00e4rningsappar med data tillg\u00e4nglig f\u00f6r vem som helst.

Och p\u00e5 tal om stalking, visste du att man kan sp\u00e5ra en bil via d\u00e4cktryckssensorerna (TPMS)? F\u00f6r att g\u00f6ra saken v\u00e4rre \u00e4r detta obligatorisk utrustning p\u00e5 nya bilar som s\u00e4ljs i USA och m\u00e5nga andra l\u00e4nder.

Och vad kan vi g\u00f6ra \u00e5t det<\/strong>

Kom ih\u00e5g att s\u00e4kerhet inte \u00e4r n\u00e5got du bara kan sl\u00e5 p\u00e5 din produkt precis innan du sl\u00e4pper den. Det ska inte bara vara en eftertanke, det m\u00e5ste byggas in fr\u00e5n b\u00f6rjan av mjukvaruutvecklingens livscykel.

Som Murphys lag om kodning s\u00e4ger: Varje icke-trivialt program har minst en variabel, en gren, en loop och en bugg. F\u00f6r att minimera antalet buggar m\u00e5ste utvecklare och arkitekter f\u00f6lja b\u00e4sta praxis. Det minimerar inte bara sannolikheten f\u00f6r buggar, utan ocks\u00e5 konsekvenserna av dem. Security by design \u00e4r viktigt, men kom ih\u00e5g: \u00e4ven det b\u00e4st designade systemet kan vara s\u00e5rbart om det inneh\u00e5ller ett enda exploateringsbart implementeringsmisstag. Ett kryp.

I linje med ovanst\u00e5ende \u00e4r inte bara en Internet of Things-enhet, utan ocks\u00e5 vilket system som helst lika s\u00e4kert som dess svagaste l\u00e4nk. Och det finns en uppenbar konsekvens av detta: det \u00e4r den genomsnittliga beredskapen hos alla utvecklare som r\u00e4knas. De m\u00e5ste alla f\u00f6rst\u00e5 orsakerna till s\u00e4ker kodning och konsekvenserna av att inte g\u00f6ra det. S\u00e4ker kodning \u00e4r en lagsport.

Men oroa dig inte, vi \u00e4r h\u00e4r f\u00f6r att hj\u00e4lpa dig. Specifikt f\u00f6r Internet of Things finns det en praktisk kurs i s\u00e4ker kodning i C och C++, du kan l\u00e4sa mer om den h\u00e4r<\/a>

Vill du prata utbildning med n\u00e5gon av v\u00e5ra kursr\u00e5dgivare? Du n\u00e5r dem p\u00e5 08 587 116 10, info@informator.se eller i chatten till h\u00f6ger h\u00e4r p\u00e5 hemsidan.
<\/p>\n<\/span><\/span>\r\n

\u00a0<\/span><\/span><\/h4>\r\n<\/span><\/span><\/div><\/div>","protected":false},"excerpt":{"rendered":"

Internet of Things \u00e4r v\u00e5r digitala verklighet. Allt \u00e4r kopplat till allt \u2013 och d\u00e4rf\u00f6r \u00e4r s\u00e4kerheten ett problem. N\u00e4r datoranv\u00e4ndningen tog fart t\u00e4nkte man bara p\u00e5 att de skulle vara funktionella, man t\u00e4nkte inte p\u00e5 yttre hot. Det fanns ingen anledning till det. D\u00e5 var hackare helt enkelt m\u00e4nniskor som k\u00e4nde till systemen utan […]<\/p>\n","protected":false},"author":6,"featured_media":26955,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[570,922,923,586],"tags":[],"class_list":["post-25562","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogg","category-blogi","category-it-sakerhet"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t