„Przepraszam, jeśli Cię przestraszyłem” mówi haker do mieszkańca Arizony poprzez kamerę nadzoru Nest

Nie mając pojęcia o tym, że nazwa użytkownika i hasło logowania do jego kamery nadzoru zostały naruszone, Andy Gregg był zaskoczony słysząc dziwne głosy w swoim domu. Przebywał na podwórku, kiedy usłyszał głos hakera. Początkowo myślał, że do jego domu dostał się włamywacz. Wkrótce jednak zidentyfikował źródło dźwięku: swoją własną kamerę nadzoru Nest Cam IQ.

Zapytany, jak się czuł po rozmowie z hakerem, Gregg powiedział dziennikarzom:

Przedstawiciel będącej własnością Google firmy Nest Labs oświadczył, że jest świadomy tego, iż hakerzy uzyskują dostęp do jego produktów za pomocą haseł zdobytych w atakach na inne firmy. Konsekwencją tego jest możliwość niekontrolowanego dostępu do urządzeń. Nest sugeruje, by w celu stworzenia dodatkowej warstwy zabezpieczeń użytkownicy skonfigurowali w domowych urządzeniach uwierzytelnianie dwuskładnikowe. W sprzęcie marki Nest, inaczej niż w chińskich podróbkach i innych tanich urządzeniach IoT, nie ma domyślnych danych logowania – użytkownik musi skonfigurować urządzenie przy użyciu, znanego tylko jemu, unikalnego zestawu poświadczeń.

Ustawodawcy w USA i Wielkiej Brytanii starają się wymusić, w przypadku inteligentnych produktów, stosowanie zasady „bezpieczeństwo przez projekt”. Jak dotąd wydaje się, że przestrzega jej jedynie Kalifornia. Poświadczenia Gregga wyciekły najprawdopodobniej w jednym z poważniejszych naruszeń odnotowanych w ubiegłym roku.