Kluczowe dania na wynos
- Certyfikat cyfrowy, który pomaga starszym urządzeniom bezpiecznie łączyć się z Internetem, wygasł z końcem września.
- Jest to jedna z pierwszych poważnych wygaśnięć technologii od lat 80.
-
Jeśli żadne dodatkowe certyfikaty nie zostaną przyznane tym urządzeniom, użytkownicy mogą nie być w stanie połączyć się z Internetem lub połączą się w sposób niepewny, narażając swoje dane na ryzyko.
Cyfrowy certyfikat klucza dla urządzeń inteligentnych wygasł, a eksperci twierdzą, że może on pozostawić wiele starszych technologii bez bezpiecznego sposobu łączenia się online.
Ponieważ coraz bardziej polegamy na inteligentnych urządzeniach, musimy również polegać na Internecie, aby uzyskać dostęp do potrzebnych nam informacji. Aby jednak uzyskać dostęp do tych informacji, inteligentne urządzenia otrzymują certyfikaty cyfrowe, które pomagają im bezpiecznie łączyć się ze stronami internetowymi i innymi treściami online, zapewniając, że udostępniane dane nie są dostępne dla nieznanych stron. Jednak wraz z wygaśnięciem IdenTrust DST Root CA X3 pod koniec września, bezpieczeństwo tych starszych urządzeń może być zagrożone lub mogą one całkowicie przestać łączyć się z Internetem.
Certyfikaty główne służą do wystawiania określonych certyfikatów witrynom/serwerom. Często inteligentne urządzenia łączą się z interfejsem API lub inną witryną internetową i powinny to robić bezpiecznie przez HTTPS/TLS”, Ryan Toohil, dyrektor ds. technologii w Aura, firma zajmująca się bezpieczeństwem online, wyjaśniła Lifewire w e-mailu.
"Aby to ułatwić, certyfikaty główne są dostarczane z popularnymi systemami, systemami operacyjnymi itp. Bez zaufania root twoje urządzenie inteligentne albo nie łączyłoby się bezpiecznie (przez HTTPS), albo po prostu nie mogło się połączyć."
Certyfikowane połączenia
Powodem, dla którego te certyfikaty są tak ważne, jest to, że odgrywają one bezpośrednią rolę w sposobie łączenia się urządzeń z Internetem. Bez bezpiecznego połączenia Twoje dane logowania i wszelkie poufne dane, które wprowadzasz online, mogą zostać przechwycone i skradzione przez złe osoby.
Oczekuje się, że do 2025 r. roczny koszt cyberprzestępczości wyniesie 10,5 biliona dolarów, co oznacza, że w ciągu najbliższych kilku lat prawdopodobnie będziemy świadkami coraz większej liczby naruszeń danych i ataków na informacje konsumenckie. Oszustwa, próby phishingu (które próbują skłonić Cię do swobodnego ujawnienia informacji) i inne cyberprzestępczość w Internecie stale rosną, ponieważ coraz więcej użytkowników łączy się z Internetem i używa go codziennie.
Jednak bez certyfikatów cyfrowych, które pomagają bezpiecznie łączyć urządzenia z odpowiednimi serwerami i usługami online, dane użytkowników byłyby narażone na jeszcze większe ryzyko niż obecnie.
Biorąc pod uwagę znaczenie danych, które często posiadają inteligentne urządzenia, takich jak wideo Twojego domu i rodziny, informacje o tym, kiedy jesteś lub nie jesteś w domu itp., niezwykle ważne jest, aby urządzenia łączyły się bezpiecznie, zarówno po to, aby Twoje dane były szyfrowane podczas przechodzenia przez Internet, ale także po to, aby Twoje urządzenie mogło mieć pewność, że komunikuje się z prawdziwym interfejsem API lub stroną internetową, a nie ktoś podszywający się pod nie – powiedział Toohil.
Ponownie certyfikowane zabezpieczenia
Ważnym problemem z certyfikatami cyfrowymi nie jest jednak ich wygaśnięcie. Nawet po wygaśnięciu tego certyfikatu, IdenTrust wdrożył już inny, który go zastąpi. Największym problemem, z jakim ludzie muszą się martwić, jeśli chodzi o te certyfikaty bezpieczeństwa, jest to, że firmy faktycznie ułatwiają dostęp do nich i pobieranie ich na swoje urządzenia.
Bez głównego zaufania Twoje urządzenie inteligentne albo nie łączyłoby się bezpiecznie (przez HTTPS), albo po prostu nie mogło się połączyć.
Niestety, przy obecnym stanie aktualizacji systemu operacyjnego dla urządzeń inteligentnych, uzyskiwanie nowych certyfikatów cyfrowych nie jest najszybszą rzeczą w świecie technologii. A jeśli korzystasz ze starszego urządzenia, prawdopodobnie przez lata nie było żadnych aktualizacji, co oznacza, że nie ma szans na uzyskanie zaktualizowanego certyfikatu od producenta urządzenia. Dlatego Toohil zaleca kupowanie urządzeń od firm, które słyną z dostarczania aktualizacji na czas.
„Jedyną rzeczą, jaką użytkownicy [mogą naprawdę zrobić, jest] kupowanie inteligentnych urządzeń od firm z dobrą historią dostarczania aktualizacji i pilnowanie aktualizacji, gdy nowe oprogramowanie zostanie wydane”, powiedział.
"Bardzo często certyfikaty główne są instalowane na urządzeniach, a w przypadku urządzeń inteligentnych brak zaktualizowanych certyfikatów głównych oznacza, że urządzenie albo przestanie działać, albo będzie przesyłać dane w sposób niepewny."
