Internet av saker (IoT) enheter innehåller vanligen sensorer, switchar och loggningsfunktioner som samlar in och överför data över internet.

Vissa enheter kan användas för övervakning, med hjälp av internet för att ge uppdateringar i realtid. Enheter som luftkonditioneringsapparater eller dörrlås gör att du kan interagera och styra dem på distans.

De flesta människor har en begränsad förståelse för säkerhets- och integritetsrelaterade konsekvenser av IoT-enheter. Tillverkare som är först till marknad belönas för att utveckla billiga enheter och nya funktioner med liten hänsyn till säkerhet eller integritet.

I hjärtat av alla IoT-enheter är det inbäddade firmware. Detta är operativsystemet som ger kontrollerna och funktionerna till enheten.

Vår tidigare forskning om Internet-firmware visade att även de största tillverkarna av bredbands routrar ofta använde osäkra och sårbara firmware-komponenter.

IoT-risker är förhöjda av deras högt kopplade och tillgängliga natur. Så, förutom att drabbas av liknande problem som bredbandsrutrar, måste IoT-enheter skyddas mot ett brett spektrum av aktiv och passiva hot.

Aktiva IoT-hot

Dåligt säkrade smarta enheter är ett allvarligt hot mot säkerheten i ditt nätverk, oavsett om det är hemma eller på jobbet. Eftersom IoT-enheter ofta är anslutna till ditt nätverk ligger de där de kan komma åt och övervaka annan nätverksutrustning.

Denna anslutning kan låta angripare använda en kompromissad IoT-enhet för att kringgå dina nätverkssäkerhetsinställningar och starta attacker mot annan nätverksutrustning som om den var "inifrån".

Många nätverksanslutna enheter använder standardlösenord och har begränsad säkerhetskontroll, så alla som kan hitta en osäker enhet online kan komma åt den. Nyligen lyckades säkerhetsforskare ens hacka en bil, som åberopade lättillgängliga (och förutsägbara) fordonets identifikationsnummer (VIN) som enda säkerhet.

Hackare har utnyttjat osäkra standardkonfigurationer i årtionden. För tio år sedan, när internetanslutna (IP) säkerhetskameror blev vanliga, använde angripare Google att skanna efter nyckelord som finns i kamerans hanteringsgränssnitt.

Tyvärr har enhetssäkerheten inte förbättrats mycket om tio år. Det finns sökmotorer som gör det möjligt för personer att enkelt lokalisera (och eventuellt utnyttja) ett brett utbud av internetanslutna enheter.

Många IoT-enheter är redan lätt komprometterade.

Passiva hot

I motsats till aktiva hot uppstår passiva hot från tillverkare som samlar in och lagrar privata användardata. Eftersom IoT-enheter bara är glorifierade nätverkssensorer, litar de på tillverkarservrar för att göra bearbetning och analys.

Så slutanvändare kan fritt dela allt från kreditinformation till intima personuppgifter. Dina IoT-enheter kan sluta veta mer om ditt personliga liv än vad du gör.

Enheter som Fitbit kan till och med samla in data som ska användas för att bedöma försäkringsfordringar.

Med tillverkare som samlar så mycket data behöver vi alla förstå de långsiktiga riskerna och hoten. Obestämd datalagring från tredje part är ett viktigt problem. Omfattningen av frågorna i samband med insamling av uppgifter kommer bara fram till ljuset.

Koncentrerad privat användardata på nätverksservrar presenterar också ett attraktivt mål för cyberkriminella. Genom att kompromissa bara en enda tillverkares enheter kan en hacker få tillgång till miljontals människors detaljer i en attack.

Vad kan du göra?

Tyvärr är vi tillverkarnas nåd. Historien visar att deras intressen inte alltid är anpassade till vårt. Deras uppgift är att få ny och spännande utrustning på marknaden så billigt och snabbt som möjligt.

IoT-enheter saknar ofta öppenhet. De flesta enheter kan endast användas med tillverkarens egen programvara. Men lite information ges om vilken data som samlas in eller hur den lagras och säkras.

Men om du måste ha de senaste prylarna med nya och glänsande funktioner, här är några läxor att göra först:

• Fråga dig själv om fördelarna överväger personuppgifter och säkerhetsrisker.

• Ta reda på vem som gör enheten. Är de välkända och ger de bra stöd?

• Har de en lättfattlig sekretesspolicy? Och hur använder eller skyddar de dina data?

• Om det är möjligt, leta efter en enhet med öppen plattform, som inte låser dig till endast en tjänst. Att kunna ladda upp data till en server efter eget val ger dig flexibilitet.

• Om du redan har köpt en IoT-enhet söker du på Google för "är [ditt namn] säker?" För att få reda på vilka säkerhetsforskare och användare som redan har upplevt.

Vi alla måste förstå naturen hos de data vi delar. Medan IoT-enheter lovar fördelar introducerar de risker med avseende på vår integritet och säkerhet.