Älykoti, keskustelua laitteista ja järjestelmistä

[TeroRe]

Minulla on alkanut kiinnostamaan erilaiset älykotiratkaisut ja aiheesta ei ole vielä keskustelua niin ajattelin sellaisen nyt perustaa.

Tässä ketjussa siis keskustellaan ja suositellaan erilaisia älykotijärjestelmiä ja yksittäisiä laitteita. Ja kuten aina niin tyhmiä kysymyksiä ei ole 🙂

[ReOlivia]

Mielenkiintoinen ketju! Oon ihan amatööri näiden asioiden kanssa mutta erityisen kiinnostunut kaikista elämää helpottavista tai muuten vain elämää parantavista laitteista. Meillä on myös robotti-imuri (Xiaomi Mi Roborock S5 Max) ja se on ollut hyvä. Kuulin siitä ennen ostoa paljon positiivisia kokemuksia kavereilta ja päädyttiin sitten meidänkin talouteen se ostamaan. Ainoa vaan, että joutuu ihan itse ne lelut ja vaatteet sieltä lattialta keräämään ennen imurointia 😁  Meillä on aika matalat matot, joten oon myös joskus laittanut moppauksen päälle ja antanut hurista myös mattojen päältä. Vettä tulee niin pieni määrä, ettei ole ollut haitaksi. Meillä on myös koira, joten koirankarvaa kertyy ja siksikin toi robotti on helpottanut arkea. Miinuksena se, että sovelluksen saa vain yhteen laitteeseen eli se ei voi olla sekä miehen että minun puhelimessa. Olen kiertänyt tän sillä että laitan sen päälle sitten suoraan laitteesta.

Ostettiin just Black Fridaysta uusi kuivausrumpu ja senkin saisi WiFiin mutten ole vielä keksinyt mitä se hyödyttää. Saisikohan meidänkin ilmalämpöpumpun myös samaan verkkoon? Sitä täytyy kattoa sitten lähempänä kesää, jos joskus haluaa kodin lämpötilaa muuttaa  etukäteen vaikka reissusta palatessa. 

Ostoslistalla on vielä liiketunnistavia valoja, esim vessaan ja etuovelle. Vähän jo hullutuksilta kuulostaa nämä jääkaapit mitkä lähettää kuvan aina puhelimeen kun oven sulkee, ettei unohda kauppaan mennessä mitä ruokaa siellä oli 🤣

[AsiakasY]

Ei hajuakaan muiden kokemuksista Nedis-laittesita. Tuo sattui olemaan kaupan hyllyllä ja sen otin. Suomessa vaan tuntuu olevan noita Nedis-laitteita hyvin saatavilla, muita ei ole tullut vastaan. Aiemmin oli suoraan Kiinasta tilattu wifi-pistorasia, mutta se lopetti yllättäen toiminnan. Loppuiko pilvipalvelu vai mikä, en lähtenyt selvittämään. Näissä on se huono puoli että jos se taustalla toimiva pilvipalvelu jostain syystä häviää niin laitteet ovat sitten SER-jätettä. 

En nyt oikein huonona pitänyt tuota Nediksen appia, ainakaan Iphonessa. Jouduin vaihtamaan mökille reitittimen ja ihmeen helposti meni wifi-verkon päivitys. Käyttöönotossa oli vähän ongelmia, mutta nekin johtui lähinnä käyttäjästä.

Palovaroitin ainakin tarvitsee hubin muistaakseni. Mahdollisesta tulipalosta on vähemmän ikävämpää saada tieto heti kuin se, että palokunta soittaa. Kerran palokunta soittikin kun todella vanha palovaroitin meni rikki ja alkoi omia aikoja piippailemaan ja valpas mökkinaapuri soitti palokunnalle, niinkuin kuuluukin. Itse oltiin toisella puolella Suomea. Ei niin kiva puhelu, vaikka mitään vakavaa ollutkaan kyseessä. 

Pitääpä paremmin kahlata noita Nediksen laitteita ja tutkia tarjontaa.

Yksi huomionarvoinen seikka näissä IoT-laitteissa on, nimittäin tietoturva. Vähän epäilyttää etenkin kodinkoneiden tietoturva. Onhan sitä suositeltu, että IoT-laitteet tulisi kytkeä kokonaan oman reitittimen taakse. 

[ReOlivia]

---

@AsiakasY  kirjoitti:

Palovaroitin ainakin tarvitsee hubin muistaakseni. Mahdollisesta tulipalosta on vähemmän ikävämpää saada tieto heti kuin se, että palokunta soittaa. Kerran palokunta soittikin kun todella vanha palovaroitin meni rikki ja alkoi omia aikoja piippailemaan ja valpas mökkinaapuri soitti palokunnalle, niinkuin kuuluukin. Itse oltiin toisella puolella Suomea. Ei niin kiva puhelu, vaikka mitään vakavaa ollutkaan kyseessä. 

Pitääpä paremmin kahlata noita Nediksen laitteita ja tutkia tarjontaa.

Yksi huomionarvoinen seikka näissä IoT-laitteissa on, nimittäin tietoturva. Vähän epäilyttää etenkin kodinkoneiden tietoturva. Onhan sitä suositeltu, että IoT-laitteet tulisi kytkeä kokonaan oman reitittimen taakse. 

---

Palovaroitin onkin hyvä maininta älylaitteista, ton edellisen viestin jälkeen jäin miettimään että juuri nuo kodinseurantalaitteet kiinnostaa. Ei oikeastaan varkauksien tai sellaisten varalta vaan ihan nämä kosteuden ja lämpötilan seurannat. Niistä aasinsiltana sitten pystyy vertailemaan esimerkiksi sähkönkulutusta. Kameroita en usko tarvitsevani, en nää niistä muuta hyötyä kuin katsella pupuja jotka on käyneet ovella yön aikana 😄

Sillonkun tuo robotti-imuri hankittiin oli puhetta tietoturvasta ja valittiin sellainen missä ei ole kameraa. Silti vähän mietityttää, että mitä dataa kodinkoneista voisi joku ulkopuolinen saada tai mitä se haittaisi? Tämä vain omaa pohdintaa kun en ole asiaan perehtynyt.

[AsiakasY]

Itselläni juurikin kiinnostaa tuon kaukokohteen, eli mökin sisälämpötilan seuranta ja miksei kosteudenkin. Myös palohälytys olisi kiva lisä. Kameravalvontaa en vielä koe tarpeelliseksi. Minulla oli talliosakkeessa sisällä wifin yli toimivia kameroita, edullisia Kiinasta ostettuja, mutta ne ei kahta vuotta pidempää tahtonut kestää. Nyt kohteessa on ulkokamerat. 

Robotti-imuria olen miettinyt, mutta pienehkö asunto ja perinteiset räsymatot lattialla eivät varmaankaan ole se optimi robotille. Ehkä vanhempien luo sellaista voisi harkita helpottamaan arkea, kun heillä ikää alkaa olemaan. 

Tietoturvaan liityen, tuskin hakkeria kiinnostaa kuvata mitä kotona tapahtuu. Eiköhän heidän tavoitteena ole löytää eri laitteiden haavoittuvuuksia ja saada ne hallintaan tekemään sitten pahojaan, eli kaappaamaan pankkitietoja tai olemaan osa esim palvelunestohyökkäyksiä. Näin ainakin luulen. 

Paljon on ollut juttua, että kodinkoneisiin liittyvät IoT-jutut on tehty markkinointimielessä ja tietoturva ja päivitykset ovat prioriteettilistalla alempana jos ovat ylipäätänsä listalla. 

En tiedä miten hyvin näihin voi suojautua, muutakuin kokonaan omalla reitittimellä. Ostin juuri uuden reitittimen vanhan kaapelimodeemin perään ja tässä reitittimessä on kyllä monenlaista suojausta. En sitten tiedä miten hyvin toimivat. Mutta huomattavasti paljon turvallisemmin mielin käytän verkkoa tämän uuden reitittimen wifi-verkossa kuin vanhan kaapelimodeemin wifi-verkossa. 

[ReOlivia]

Nojuu, nuo räsymatot eivät ole ihan robojen ystäviä. Kevyet matot menee ruttuun ja hapsut jää kiinni tuonne pyöriviin osiin. Meidän imurista vielä semmonen huomio, että terassin oven edessä oli sellainen pieni musta matto. Imuri jotenkin aina sekos siinä maton kohdalla, niin ettei päässyt siitä eteenpäin ja yritti väistellä olemattomia esteitä. En tiedä sitten oliko syynä musta väri vai materiaali.

Sitä tässä just mietin, että mitä hyötyä hakkeri saisi esimerkiksi hakkeroimalla jonkin kodinkoneen esim. jääkaapin, kuivausrummin, ilmalämpöpumpun tai imurin hakkeroinnista 😁 Siinähän sitten katselee mitä syödään tai siivotaan, haha! 

[irritus]

---

@ReOlivia  kirjoitti:

Sitä tässä just mietin, että mitä hyötyä hakkeri saisi esimerkiksi hakkeroimalla jonkin kodinkoneen

---

No esimerkiksi lähettämällä roskapostia, osallistumalla palvelunestohyökkäyksiin tai louhimalla kryptovaluuttoja. Kräkkeröityä kodinkonetta voi käyttää myös yhdyskäytävänä lähiverkkosi muihin laitteisiin, kuten tietokoneisiin, tulostimiin ja digibokseihin.

Sitten jos siirrytään hyötyosastolta puhtaaseen kiusantekoon, ylikuormittaa pääsulakkeesi, katkaista lämmitykset paukkupakkasilla tai peloitella lapsiasi juttelemalla heille älylaitteiden kautta.

[ReOlivia]

---

@irritus  kirjoitti:

---

@ReOlivia  kirjoitti:

Sitä tässä just mietin, että mitä hyötyä hakkeri saisi esimerkiksi hakkeroimalla jonkin kodinkoneen

---

No esimerkiksi lähettämällä roskapostia, osallistumalla palvelunestohyökkäyksiin tai louhimalla kryptovaluuttoja. Kräkkeröityä kodinkonetta voi käyttää myös yhdyskäytävänä lähiverkkosi muihin laitteisiin, kuten tietokoneisiin, tulostimiin ja digibokseihin.

Sitten jos siirrytään hyötyosastolta puhtaaseen kiusantekoon, ylikuormittaa pääsulakkeesi, katkaista lämmitykset paukkupakkasilla tai peloitella lapsiasi juttelemalla heille älylaitteiden kautta.

---

Näitähän ne. Tarkemmin mietittynä ei yhtään huono idea tuo oma reititin kodinkoneille, jos niitä alkaa tulla useampia. Näihin liittyy monenmoisia kulmia. On paljon juuri näitä ominaisuuksia joilla tuote on vain saatu kuulostamaan hienolta ilman että verkkoyhteydellä on varsinaista hyötyä. Esimerkiksi se että kuivausrumpu voi ilmottaa TV:n ruudulle että kuivaus on valmis 😂

[AsiakasY]

Tätä @irritus esittämää "uhkakuvaa" itsekkin olen miettinyt. Nettioperaattorienkin tulisi tiedostaa nämä riskit, koska pahimmillaan liikenteen määrä kasvaa valtavaksi ja verkot tukkeutuu. 

Pirullinen ajatushan olisi, että joku ilkeä taho murtaustuisi Telian asiakkaiden heikosti suojattujen laitteiden kautta ja alkaisi pommittamaan vaikkapa osoitteeseen www.telia.fi Telian verkon kautta...

Hakkeria ei todellakaan kiinnosta montako purkkia on jääkaapissa maitoa tai mitä pyykinpesukoneessa on menossa. Tosin pirullinen hakkeri voisi huumorilla murtaa pyykinpesukoneen toimintaa ja laittaa linkousnopeudeksi vaikkapa 20000 kierrosta minuutissa. Tai laittaa robotti-imurin keskellä yötä liikkumaan päin seiniä kovalla vauhdilla. Tai laittaa jääkappin termostaatin -55C lämpötilaan...

[irritus]

---

@AsiakasY  kirjoitti:

En tiedä miten hyvin näihin voi suojautua, muutakuin kokonaan omalla reitittimellä.

---

Tämä on paras tapa.

Tee kokonaan oma erillinen lähiverkko niille laitteille, joiden oikeasti tarvitsee olla yhteydessä toisiinsa, eli tulostin, levypalvelin ja näitä käyttävät tietokoneet, puhelimet, tabletit, digiboksit ja äly-tv:t. Kaikki muu sitten toiseen ”IoT”-lähiverkkoon.

Mikäli äly-tv:llä ei katsella ohjelmia omalta levypalvelmelta vaan ainostaan pilvestä, niin äly-tv:kin kytketään ”IoT”-verkkoon.

---

@AsiakasY  kirjoitti:Mutta huomattavasti paljon turvallisemmin mielin käytän verkkoa tämän uuden reitittimen wifi-verkossa kuin vanhan kaapelimodeemin wifi-verkossa. 

---

Mikäli kaapelimodeemista oli jo kytketty ikäloput WEP- ja TKIP-tekniikkat pois käytöstä, niin eipä tuolla juuri käytännön eroa ole.

Koska vielä pari vuotta sitten useimpien langattomien tukiasemien oletusasetuksena oli WPA+WPA2 eli TKIP+CCMP eli RC4+AES menettely, kannattaa tarkastaa oman tukiaseman asetukset. Vaihda tukiasema käyttämään pelkästään WPA2 eli CCMP eli AES. Mikäli kaikki laitteesi toimivat tällä asetuksella, pidä se.

Jotkut hyvin vanhat laitteet, kuten vaikka 15 vuotta vanhat kannettavat tietokoneet, saattavat edellyttää, että TKIP jätetään käyttöön. Tällöin kannattaa tiedostaa, että RC4-salausmenetelmää ei enää pidetä turvallisena. Mikäli joudut käyttämään TKIP:tä, lyhennä myös avainten vaihtoväli vaikka 10 minuuttiin.

---

@ReOlivia  kirjoitti:

Silti vähän mietityttää, että mitä dataa kodinkoneista voisi joku ulkopuolinen saada tai mitä se haittaisi?

---

Jos ajatellaan esimerkiksi pölynimuria, niin huoneiston pohjapiirrustuksen. Nämä tosin voi hakea myös kunnan rakennusvalvonnasta tai löytää vanhasta myynti-ilmoituksesta, joten haitta on vähän plus miinus nolla.

[TeroRe]

---

@irritus  kirjoitti:

---

@AsiakasY  kirjoitti:

En tiedä miten hyvin näihin voi suojautua, muutakuin kokonaan omalla reitittimellä.

---

Tämä on paras tapa.

Tee kokonaan oma erillinen lähiverkko niille laitteille, joiden oikeasti tarvitsee olla yhteydessä toisiinsa, eli tulostin, levypalvelin ja näitä käyttävät tietokoneet, puhelimet, tabletit, digiboksit ja äly-tv:t. Kaikki muu sitten toiseen ”IoT”-lähiverkkoon.

Mikäli äly-tv:llä ei katsella ohjelmia omalta levypalvelmelta vaan ainostaan pilvestä, niin äly-tv:kin kytketään ”IoT”-verkkoon.

---

@AsiakasY  kirjoitti:Mutta huomattavasti paljon turvallisemmin mielin käytän verkkoa tämän uuden reitittimen wifi-verkossa kuin vanhan kaapelimodeemin wifi-verkossa. 

---

Mikäli kaapelimodeemista oli jo kytketty ikäloput WEP- ja TKIP-tekniikkat pois käytöstä, niin eipä tuolla juuri käytännön eroa ole.

Koska vielä pari vuotta sitten useimpien langattomien tukiasemien oletusasetuksena oli WPA+WPA2 eli TKIP+CCMP eli RC4+AES menettely, kannattaa tarkastaa oman tukiaseman asetukset. Vaihda tukiasema käyttämään pelkästään WPA2 eli CCMP eli AES. Mikäli kaikki laitteesi toimivat tällä asetuksella, pidä se.

Jotkut hyvin vanhat laitteet, kuten vaikka 15 vuotta vanhat kannettavat tietokoneet, saattavat edellyttää, että TKIP jätetään käyttöön. Tällöin kannattaa tiedostaa, että RC4-salausmenetelmää ei enää pidetä turvallisena. Mikäli joudut käyttämään TKIP:tä, lyhennä myös avainten vaihtoväli vaikka 10 minuuttiin.

---

Tässä on paljon hyvää (teknistä) asiaa. En ota kantaa meiltä tulevien verkkolaitteiden tietoturvan tasoon, en edes osaisi sitä kommentoida 🙂 Pidetään tämä ketju operaattoririippumattona, tässä tulee monelle nyt hyvää asiaa 🙂

Jotta kaikki, taustalla olevat lukijat ja myös minä mukaan lukien ymmärrämme niin rautalangasta ja varmistuksena:

• Mainitsemasi oma erillinen "IoT"-lähiverkko on tärkeä siis sen takia, ettei verkosta pääse hyökkäämään ja hyödyntämään kodin älylaitteita eri tavoilla. Tämä siksi koska oman erillisen reitittimen ansiosta kodin älylaitteet eivät näy (suoraan) verkkoon päin? Tämä "IoT-reititin" kytketään toisen reitittimen LAN-porttiin? Pitääkö molempien tai vain toisen reitittimen olla siltaavassa/reitittävässä moodissa vai onko merkitystä?
• WEP/WPA/WPA2 ja muut tekniikat mitä mainitset, ne on tärkeä katsoa kuntoon ettei naapuri tai kuka tahansa muu pääse kiinni sinun langattomaan wifi-verkkoon ja siten tekemään hyökkäystä tai käyttämään ilmaista nettiä

Tässä asiassa on siis kaksi, tavallaan ulottuvuutta joista huolehtia:

1. Langaton verkko, johon suojauksien ei ollessa kunnossa voi päästä kiinni jos hakkeri sattuu olemaan langattoman verkkosi alueella ja on tarvittavat laitteet
2. Kotisi reititin, joka yhdistää kotisi laitteet ja internetin

Menikö oikein? 🙂