Para uma família do norte da Califórnia, foi uma experiência aterrorizante:um aviso de emergência que veio de uma câmera de vigilância Nest de três mísseis balísticos intercontinentais, aparentemente da Coreia do Norte, foi direto para Los Angeles, Chicago e Ohio.
Laura Lyons disse ao East Bay Times que o aviso, "parecia completamente legítimo, e foi alto e chamou nossa atenção de cara ... Foram cinco minutos de puro terror e outros 30 minutos tentando descobrir o que estava acontecendo. "
O aviso provou ser uma farsa, e de acordo com o pai da Nest, Google, não foi um hack, mas sim o resultado de uma senha comprometida.
"O ninho não foi violado, "O Google disse em um comunicado enviado por e-mail para o USA TODAY." Esses relatórios recentes são baseados em clientes que usam senhas comprometidas (expostas por meio de violações em outros sites). Em quase todos os casos, a verificação de dois fatores elimina esse tipo de risco de segurança. "
"Levamos a segurança em casa muito a sério, "escreveu ao Google, "e estamos introduzindo ativamente recursos que rejeitarão senhas comprometidas, permitem que os clientes monitorem o acesso às suas contas e rastreiem entidades externas que abusam das credenciais. "
O incidente de Lyons foi apenas o exemplo mais recente de um cenário assustador em que um intruso com sua senha pode invadir um Nest. Mês passado, por exemplo, um casal de Houston ouviu uma voz masculina dizer-lhes através de seu ninho que ele estava no quarto do bebê e iria sequestrar a criança. Este, também, foi uma farsa assustadora.
A triste realidade é que as violações de dados se tornaram muito comuns. Um site de segurança Have I Been Pawnd descobriu uma violação de 773 milhões de e-mails e 21 milhões de senhas. Você pode verificar o site para ver se sua conta foi comprometida.
Em dezembro, A Nest disse que redefiniu todas as contas em que os clientes reutilizaram senhas previamente expostas por meio de violações em outros sites e publicadas publicamente.
Se você tiver uma câmera de segurança Nest, você pode ajudar a se proteger ativando o recurso de segurança opcional de verificação em duas etapas.
Depois de inserir sua senha Nest, A Nest enviará um código de verificação temporário para o seu telefone que garante que você é realmente você. Você precisará desse código sempre que fizer login no app Nest com uma senha, alterar ou redefinir sua senha, remova seu número de telefone, ou desative a verificação em duas etapas.
Para habilitar o recurso, Toque em Configurações no app Nest do seu telefone, toque em Conta e, em seguida, toque em Gerenciar conta. De lá, toque em Segurança da conta e toque no botão para alternar para a verificação em duas etapas.
A Nest não recomenda compartilhar um nome de usuário e senha com outras pessoas, e dar aos membros da família suas próprias contas antes de ativar a verificação em duas etapas.
A verificação em duas etapas pode parecer um pouco incômoda para alguns de vocês. Mas se ele o proteger de uma intrusão de hacker verdadeiramente aterrorizante, valerá a pena.
(c) 2019 EUA Hoje
Distribuído pela Tribune Content Agency, LLC.
