Управление по борьбе с противоправным использованием информационно-коммуникационных технологий ГУ МВД России выпустило официальное предупреждение о новых угрозах в сфере интернета вещей (IoT). Эксперты ведомства сообщают, что злоумышленники получили возможность взламывать умные колонки, используя их для несанкционированного сбора данных и прослушивания частных разговоров пользователей.

Признаки компрометации устройства

Согласно данным ведомства, существует ряд характерных признаков, указывающих на то, что гаджет находится под внешним управлением. Пользователям рекомендуется проявлять бдительность при обнаружении следующих аномалий в работе устройства:

  • Самопроизвольная активация световых индикаторов или запуск аудио без соответствующей голосовой команды.
  • Выполнение «странных» действий, которые не были предусмотрены сценариями автоматизации.
  • Резкое увеличение интернет-трафика, потребляемого устройством в режиме ожидания.
  • Трудности с доступом к официальному мобильному приложению для управления колонкой.

Чаще всего взлом происходит из-за использования слабых паролей к Wi-Fi сетям или отсутствия обновлений программного обеспечения (прошивки), которые закрывают критические уязвимости в системе безопасности.

Меры безопасности и защита персональных данных

Для предотвращения цифрового шпионажа представители правоохранительных органов рекомендуют регулярно проверять историю запросов в настройках аккаунта и отключать микрофоны на аппаратном уровне, если устройство не используется. На сегодняшний день большинство популярных моделей в Москве и других регионах РФ оснащены физической кнопкой блокировки микрофона.

Одним из признаков взлома является активация колонки без запросов и команд: устройство самопроизвольно включается, запускает музыку или выполняет странные действия — отмечают в Управлении ГУ МВД.

Специалисты также советуют устанавливать сложные пароли для домашних роутеров и использовать двухфакторную аутентификацию для учетных записей, к которым привязаны умные устройства. В случае обнаружения признаков взлома эксперты рекомендуют выполнить сброс до заводских настроек и незамедлительно обновить пароли ко всей цифровой экосистеме пользователя.