امنیت سایبری خانه های هوشمند ممکن است در اروپا اجباری شود

اتحادیه اروپا علاوه بر امنیت محل اقامت، نگران تهدیدات گسترده تر است.

اپل استاندارد HomeKit را با دو هدف توسعه داد. اول، کنترل آسان دستگاه های خانه هوشمند، با انجام همه کارها از طریق یک برنامه. دوم، مطمئن شوید خانه هوشمند شما در برابر مهاجمان سایبری ایمن است.

وقتی دستگاه iOS، iPadOS، و macOS و لوازم جانبی HomeKit در حین استفاده با هم ارتباط برقرار می‌کنند، هر کدام با استفاده از کلیدهای مبادله شده در فرآیند بالا احراز هویت می‌شوند.

با HomeKit، از کلیدهای رمزگذاری شده برای شناسایی دستگاه ها استفاده می شود و زمانی که (به عنوان مثال) آیفون شما فرمان باز کردن قفل را به قفل هوشمند درب شما ارسال می کند، آیفون هویت قفل را تأیید می کند و قفل هویت آیفون شما را تأیید می کند.

با این حال، حتی HomeKit نیز می تواند آسیب پذیر باشد، همانطور که در سال 2017 به ما نشان داد، زمانی که یک محقق امنیتی توانست از راه دور کنترل قفل های هوشمند و سایر دستگاه ها را در دست بگیرد. (اپل پس از گزارش ما این اشکال را برطرف کرده است.)

لایحه امنیت سایبری خانه هوشمند

این سازمان معتقد است که قانون آن می تواند در سراسر جهان تکرار شود.

برای ایجاد ارتباط بین یک دستگاه iOS، iPadOS و macOS و لوازم جانبی HomeKit، کلیدها با استفاده از پروتکل Secure Remote Password (3072 بیتی) با استفاده از یک کد هشت رقمی ارائه شده توسط سازنده دستگاه مبادله می شوند. لوازم جانبی وارد شده در دستگاه iOS یا iPadOS توسط کاربر، سپس با استفاده از ChaCha20-Poly1305 AEAD با کلیدهای مشتق شده HKDF-SHA512 رمزگذاری شده است. تأییدیه MFi لوازم جانبی نیز در حین نصب بررسی می شود. لوازم جانبی بدون تراشه MFi ممکن است از پشتیبانی احراز هویت نرم افزاری در iOS 11.3 یا جدیدتر استفاده کنند.

عکس: Tron Le/Unsplash

همانطور که سایر حوزه های قضایی در سراسر جهان به دنبال رسیدگی به این مسائل هستند، قانون تاب آوری سایبری احتمالاً به یک معیار بین المللی، فراتر از بازار داخلی اتحادیه اروپا تبدیل خواهد شد. استانداردهای اتحادیه اروپا بر اساس قانون تاب آوری سایبری، اجرای آن را تسهیل کرده و دارایی برای صنعت امنیت سایبری اتحادیه اروپا در بازارهای جهانی خواهد بود.

تحریم‌های پیشنهادی کمیسیون برای عدم رعایت الزامات امنیت سایبری «ضروری» می‌تواند به 15 میلیون یورو یا 2.5 درصد گردش مالی سالانه جهانی برسد و سایر موارد نقض تعهدات نظارتی مشمول مجازات حداکثر 10 میلیون یورو یا 2 درصد از گردش مالی هستند.