Så skyddar du ditt kylskåp från hackare

I oktober berättade TeknikGeek om hur hackare manipulerade uppkopplade kyl- och fryssystem i hundratals franska matbutiker. Angriparna ändrade avfrostningsinställningar så att systemen började värma i stället för att kyla. Följden blev förstörd mat för stora belopp och i vissa fall skadad utrustning.

Läs mer: Cyberattack slog till mot hundratals matbutiker – mat för miljoner måste slängas

Attacken riktades mot kommersiella styrsystem och ska inte blandas ihop med ett vanligt smart kylskåp hemma. Men principen är densamma: när en fysisk produkt kopplas upp mot internet skapas också en möjlig väg in.

Det är därför värt att se kylskåpet som vilken annan uppkopplad dator som helst. Och enligt säkerhetsexperter är det ofta inte kylskåpet självt som är den viktigaste platsen att börja på.

Routern är hemmets viktigaste skydd

Det enklaste skyddet är också det mest uppenbara.

Om en smart funktion inte används finns det sällan någon anledning att låta produkten ligga ansluten till internet år efter år.

Det gäller inte bara kylskåp. Robotdammsugare, tvättmaskiner, kameror, smart-tv, högtalare och andra uppkopplade produkter kan alla kommunicera över hemmets nätverk.

Roni Kokkola, informationssäkerhetsexpert vid finländska Transport- och kommunikationsverket Traficoms Cybersäkerhetscenter, rekommenderar att användaren först funderar på om anslutningen faktiskt behövs.

Ett kylskåp som använder wifi för att visa recept, skicka temperaturvarningar eller kommunicera med en app behöver förstås nätanslutningen för de funktionerna. Används inget av detta kan wifi däremot stängas av.

Läs mer: Samsungs uppdatering slog ut kylskåpen – maten fick slängas

Routern är viktigare än många tror

Den centrala säkerhetsprodukten i hemmet är i stället routern.

Den separerar normalt hemmets prylar från det öppna internet och styr vilken trafik som får passera mellan dem.

I slutändan är det viktigast att skydda routern, som är den port som skyddar apparaterna från det yttre nätverket, säger Roni Kokkola till Yle.

En dåligt skyddad router kan därför bli betydligt mer problematisk än en enskild smart pryl. Om angriparen får kontroll över den kan andra enheter i hemnätverket bli lättare att kartlägga eller angripa.

Traficom rekommenderar bland annat att routerns fabriksinställda administratörslösenord byts ut och att fjärradministration från internet stängs av om funktionen inte behövs.

Läs mer: Allvarligt säkerhetshål upptäckt – är din router påverkad?

Uppdateringar är viktiga även för vitvaror

Ett kylskåp kan användas betydligt längre än en mobiltelefon.

Det skapar ett särskilt säkerhetsproblem för smarta vitvaror. En tio år gammal kyl kan fortfarande fungera perfekt mekaniskt samtidigt som mjukvaran och nätverksdelarna inte längre får säkerhetsuppdateringar.

Upptäcks ett säkerhetshål efter att tillverkaren slutat stödja produkten kan sårbarheten i praktiken bli permanent.

Traficom rekommenderar därför att både router och uppkopplade prylar hålls uppdaterade. Om en produkt inte längre får säkerhetsfixar bör användaren överväga om nätanslutningen kan stängas av eller om utrustningen behöver ersättas.

Automatiska uppdateringar är normalt ett bra alternativ när produkten erbjuder det.

Ett eget nätverk kan isolera smarta prylar

Den som har många smarta produkter hemma kan gå ett steg längre.

Traficoms Cybersäkerhetscenter rekommenderar att IoT-enheter vid behov separeras från andra system i egna skyddade nätverk. Många moderna routrar kan exempelvis skapa ett separat gästnät eller ett särskilt nät för smarta hem-produkter. Tanken är enkel.

Om ett smart kylskåp, en kamera eller en billig wifi-lampa någon gång skulle bli komprometterad blir det svårare för angriparen att använda den som språngbräda mot datorer, nätverkslagring eller andra känsligare enheter i hemmet.

Det är inte ett krav för alla hushåll, men blir mer relevant ju fler uppkopplade produkter som finns på samma nät.

Läs mer: Amazons nya högtalare kan se ditt rum

Billiga smarta prylar kan bli den svaga länken

Priset på en uppkopplad produkt säger inte allt om säkerheten.

Traficom varnar särskilt för produkter där det är oklart vem som ansvarar för mjukvaran eller hur länge uppdateringar kommer att erbjudas.

Det gäller inte minst billig elektronik från mindre kända tillverkare och produkter som importeras direkt från marknader där samma säkerhetskrav inte alltid gäller.

Innan en uppkopplad pryl köps är det därför värt att kontrollera om tillverkaren anger hur länge produkten får säkerhetsuppdateringar, om standardlösenord kan ändras och vad som händer om molntjänsten bakom produkten läggs ner.

Ett smart kylskåp är trots allt tänkt att stå i köket betydligt längre än en smartphone.

Fyra saker som gör störst skillnad

För de flesta behövs inga avancerade säkerhetsverktyg.

Börja med routern. Byt administratörslösenordet, installera den senaste mjukvaran och kontrollera att fjärradministration inte är aktiverad i onödan.

Därefter kommer de uppkopplade prylarna. Uppdatera dem, använd unika lösenord och stäng av internetanslutningen på funktioner som inte används.

Har routern stöd för ett separat IoT- eller gästnät kan smarta hem-produkterna dessutom hållas borta från datorer och andra känsligare enheter.

Det gör inte hemmet omöjligt att angripa.

Men det minskar antalet enkla vägar in.

Och efter höstens attacker mot riktiga kylsystem är det en bra påminnelse om att även den mest vardagliga apparaten kan bli en del av hemmets cybersäkerhet.