Kém a konnektorban: többet tud rólunk, mint gondolnánk

2026. november 01. 16:31

Cikk meghallgatása

00:00 00:00

Az okoskonnektor ártalmatlan kütyünek tűnik: egy kapcsoló, amelyet telefonról vezérelünk. A legtöbb típus azonban folyamatosan adatot küld a gyártó felhőjébe, és ha rosszul védett, kaput nyithat az otthoni hálózatunkra. Télen, amikor sokan hősugárzót kötnek rá, ez a digitális kockázat könnyen fizikai veszéllyé válik.

Mikrofon nincs benne, mégis sokat elárul

A konnektor rögzíti, mikor kapcsoljuk be és ki a rákötött készüléket, az energiamérős változatok pedig a fogyasztást is. Ebből meglepően sok kiolvasható. A Kaliforniai Egyetem (Berkeley) kutatói kimutatták, hogy pusztán az okos villanyóra adataiból megállapítható, otthon tartózkodik-e valaki. Német kutatók korábban azt is bizonyították, hogy az okos villanyóra félmásodpercenként mért adataiból néhány perc alatt kiderül, melyik tévécsatornát nézik a lakásban. Az energiamérős okoskonnektor egyetlen készüléket figyel, így hasonló elemzésekhez még tisztább adatot szolgáltat.

A brit Which? fogyasztóvédelmi szervezet 2024-es vizsgálata szerint az okoseszközök többsége a működéséhez szükségesnél több adatot kér: három okos légsütő alkalmazása például indoklás nélkül hozzáférést kért a telefon mikrofonjához. A Which? magazin főszerkesztője, Harry Rose így fogalmazott a gyártókról:

„A vásárlók adatait látszólag minden megfontolás nélkül gyűjtik.”

Kapu az otthoni hálózatra

A nagyobb veszély az, ha a konnektort más is irányíthatja. A Which? 2020-ban az NCC Group biztonsági céggel tíz népszerű okoskonnektort vizsgált meg, és kilencben összesen 13 sebezhetőséget talált, köztük hármat kritikus súlyosságút. Több típusnál a közelben tartózkodó támadó ellophatta a Wi-Fi-jelszót, amellyel a hálózat kameráihoz és laptopjaihoz is hozzáférhet, ezeken keresztül pedig akár a lehallgatás is lehetővé válhat.

A TP-Link Kasa konnektoránál a teljes irányítás átvehető volt, a regisztrációs e-mail-cím pedig titkosítatlanul jutott el a gyártó szervereihez, ami adathalász támadásokra adhat lehetőséget. Egy feltört konnektor ráadásul észrevétlenül hídfőállásként szolgálhat a további támadásokhoz: a McAfee kutatói már 2018-ban bemutatták, hogy egy feltört Belkin Wemo konnektoron keresztül a lakás okostévéje is irányítható. 2023-ban a Belkin Wemo Mini Smart Plug V2 hibájáról derült ki, hogy távolról átvehető rajta az irányítás, a gyártó pedig a már nem támogatott modellt nem javítja.

Ez is érdekelhet még: Tízből kilencen nemet mondanak – az európaiak nem kérnek az üzeneteik megfigyeléséből

Hősugárzóval különösen kockázatos páros

Ha a konnektoron hősugárzó van, a távoli bekapcsolás tűzveszélyt jelent. Számos fűtőtest használati útmutatója kifejezetten tiltja az időzítő vagy távvezérlő használatát, mert bekapcsoláskor a készülék le lehet takarva. Az Amazon is kizárja saját okoskonnektoránál az ilyen eszközöket. Az amerikai Nemzeti Tűzvédelmi Egyesület (NFPA) adatai szerint 2019 és 2023 között évente átlagosan 38 881 fűtéssel összefüggő lakástűz történt az Egyesült Államokban, 432 halálos áldozattal.

A terhelés is határeset, hiszen az amerikai hősugárzók jellemzően 1500 wattosak, az ottani okoskonnektorok 1800 wattra készülnek, papíron tehát minden rendben. Csakhogy a három óránál tovább tartó folyamatos terhelés az ottani előírások szerint nem lépheti túl a kismegszakító értékének 80 százalékát, ami egy 15 amperes áramkörnél 1440 watt. A többlethő a dugó csapjainál, a belső relénél és a lazuló aljzatnál gyűlik össze. Itthon a 230 voltos hálózaton egy 2000 wattos készülék nagyjából 8,7 ampert vesz fel, így egy 10 amperes okoskonnektornál itt sincs sok tartalék.

Aki mégis távolról fűtene, válasszon beépített Wi-Fi-vel szerelt, erre tanúsított fűtőtestet, de ott is érdemes ellenőrizni a visszahívásokat: a Govee 2024-ben mintegy 512 000 okos hősugárzót hívott vissza, mert vezeték nélküli vezérlésük túlmelegedést és tüzet okozhatott. Az okoseszközöket pedig érdemes külön vendéghálózatra tenni, és rendszeresen frissíteni.