Để chứng minh điều đó, mùa hè năm 2013, nhà báo Kashmir Hill đã tiến
hành điều tra và tự thực hiện xâm nhập máy tính. Bằng cách sử dụng tìm
kiếm của Google, cô tìm thấy một cụm từ đơn giản cho phép cô điều khiển
một số thiết bị trung tâm (hub) Insteon cho nhà riêng. Hub là thiết bị trung
tâm cung cấp quyền truy cập trực tiếp vào một ứng dụng di động hoặc
Internet. Thông qua ứng dụng này, mọi người có thể kiểm soát ánh sáng
trong phòng khách, khóa cửa ra vào, hoặc điều chỉnh nhiệt độ trong nhà.
Thông qua Internet, chủ sở hữu có thể điều chỉnh những yếu tố này trong khi
vắng nhà.
Như Hill đã chỉ ra, kẻ tấn công cũng có thể sử dụng Internet để liên lạc từ xa
với hub. Để lấy bằng chứng, cô liên lạc với Thomas Hatley, một người lạ
hoàn toàn, sống ở Oregon, và xin phép lấy nhà của anh để thử nghiệm.
Từ nhà cô ở San Francisco, Hill có thể bật và tắt đèn trong nhà Hatley cách
đó 1.000km về phía bờ biển Thái Bình Dương. Cô cũng có thể điều khiển
bồn tắm nước nóng, quạt, tivi, máy bơm nước, cửa garage, và máy quay
video giám sát – nếu anh kết nối các thiết bị đó.
Vấn đề (hiện đã được khắc phục) là Insteon đã đưa tất cả các thông tin của
Hatley lên Google. Tệ hơn, quyền truy cập thông tin này không được bảo vệ
bằng mật khẩu vào thời điểm đó – bất kỳ ai gặp được thông tin này đều có
thể kiểm soát bất kỳ hub Insteon nào tìm được trên mạng. Bộ định tuyến của
Hatley có mật khẩu, nhưng có thể tránh dùng đến mật khẩu bằng cách tìm
kiếm cổng được Insteon sử dụng – và Hill đã làm như vậy.
“Nhà của Thomas Hatley là một trong số tám nhà mà tôi đã truy cập được,”
Hill viết. “Thông tin nhạy cảm đã được tiết lộ – không chỉ những ứng dụng
và thiết bị mà mọi người có, mà còn cả múi giờ (cùng với đó là thành phố
lớn gần nhất với nhà của họ), địa chỉ IP và thậm chí cả tên của một đứa trẻ;
rõ ràng, các bậc cha mẹ muốn có thể cắm điện cho ti-vi từ xa. Trong ít nhất
ba trường hợp, có đủ thông tin để tìm ra vị trí thực của các ngôi nhà trên
Internet. Tên của hầu hết các hệ thống là chung chung, nhưng với một trong
