Smart Home ถูกแฮ็กได้หรือไม่ พร้อมวิธีป้องกันบัญชีและอุปกรณ์

Smart Home ถูกแฮ็กหรือถูกเข้าถึงโดยไม่ได้รับอนุญาตได้ หากบัญชีใช้รหัสผ่านซ้ำ เราเตอร์ไม่ได้อัปเดต อุปกรณ์ยังใช้รหัสเริ่มต้น เปิดการเข้าถึงจากภายนอกโดยไม่จำเป็น หรือมีสมาชิกที่ไม่เกี่ยวข้องอยู่ในระบบ แต่การที่อุปกรณ์ Offline เปิดเอง หรือทำงานผิดเวลาเพียงครั้งเดียว ยังไม่ยืนยันว่าถูกแฮ็ก เพราะอาจเกิดจาก Automation, ไฟฟ้า เครือข่าย หรือซอฟต์แวร์ขัดข้อง

หากสงสัยว่าระบบถูกเข้าถึง ให้เริ่มจากบันทึกเหตุการณ์ เปลี่ยนรหัสผ่านบัญชี Smart Home และอีเมล เปิดการยืนยันตัวตนสองขั้นตอน ออกจากระบบอุปกรณ์ที่ไม่รู้จัก ตรวจสมาชิกและ Automation จากนั้นเปลี่ยนรหัสผ่าน Wi‑Fi อัปเดตเราเตอร์ และรีเซ็ตเฉพาะอุปกรณ์ที่ยังผิดปกติ

บทความจาก comsiam จะเน้นการป้องกันและกู้คืนระบบสำหรับเจ้าของหรือผู้ดูแลอุปกรณ์ โดยไม่ลงรายละเอียดที่สามารถนำไปใช้โจมตีเครือข่ายของผู้อื่นได้

สรุปสิ่งที่ควรทำทันที

1. อย่าเพิ่ง Factory Reset ทุกอุปกรณ์
2. ถ่ายภาพหรือบันทึกเหตุการณ์ผิดปกติ
3. ใช้อุปกรณ์ที่ไว้ใจได้เปลี่ยนรหัสผ่านบัญชีหลัก
4. เปลี่ยนรหัสผ่านอีเมลที่ใช้กู้คืนบัญชี
5. เปิดการยืนยันตัวตนสองขั้นตอน
6. ตรวจและออกจากระบบอุปกรณ์ที่ไม่รู้จัก
7. ลบสมาชิกหรือบัญชีที่ไม่ได้รับอนุญาต
8. ตรวจ Automation, Scene และตารางเวลา
9. เปลี่ยนรหัสผ่าน Wi‑Fi และรหัสผู้ดูแลเราเตอร์
10. ปิด WPS และ Remote Management หากไม่จำเป็น
11. อัปเดตเฟิร์มแวร์เราเตอร์ Hub และอุปกรณ์
12. ติดต่อผู้ผลิตหรือผู้ติดตั้งหากระบบยังผิดปกติ

ถ้า Digital Door Lock กล้อง หรือระบบเตือนภัยทำงานผิดปกติและรู้สึกว่าไม่ปลอดภัย ให้แจ้งผู้ใหญ่ที่ไว้ใจได้หรือผู้ดูแลสถานที่ หลีกเลี่ยงการเผชิญหน้ากับบุคคลต้องสงสัยด้วยตนเอง

① Smart Home ถูกแฮ็กได้อย่างไร

Smart Home ประกอบด้วยหลายส่วน ได้แก่

• บัญชีผู้ใช้
• แอปบนโทรศัพท์
• บริการ Cloud
• เราเตอร์และ Wi‑Fi
• Hub หรือ Gateway
• อุปกรณ์ Smart Home
• ระบบสั่งงานด้วยเสียง
• Automation และบริการที่เชื่อมต่อภายนอก
• บัญชีสมาชิกภายในบ้าน

หากส่วนใดส่วนหนึ่งได้รับการป้องกันไม่เพียงพอ อาจส่งผลต่ออุปกรณ์หลายชิ้นได้ ตัวอย่างเช่น หากบัญชีหลักถูกเข้าถึง ผู้ไม่เกี่ยวข้องอาจไม่จำเป็นต้องเชื่อมต่อ Wi‑Fi บ้านโดยตรงก็ยังเห็นหรือควบคุมอุปกรณ์ผ่าน Cloud ได้

② ความเสี่ยงที่พบบ่อยที่สุด

ความเสี่ยง	ผลที่อาจเกิดขึ้น
ใช้รหัสผ่านซ้ำหลายบริการ	บัญชีหนึ่งรั่วแล้วกระทบบัญชีอื่น
ไม่เปิด 2FA	ผู้ที่รู้รหัสผ่านอาจเข้าสู่ระบบได้ง่ายขึ้น
ใช้รหัสเริ่มต้น	อุปกรณ์หรือเราเตอร์ถูกเข้าถึงได้ง่าย
ไม่อัปเดตเฟิร์มแวร์	ช่องโหว่เก่าไม่ได้รับการแก้ไข
แชร์บัญชีหลัก	ไม่ทราบว่าใครยังเข้าถึงระบบได้
เปิด Remote Access	เพิ่มช่องทางเข้าจากภายนอก
ซื้ออุปกรณ์ไม่ทราบผู้ผลิต	อาจไม่มีอัปเดตหรือช่องทางติดต่อ
เปิดเผย QR Code	ผู้อื่นอาจนำข้อมูลจับคู่ไปใช้
ติดตั้งแอปจากภายนอกร้านแอป	เสี่ยงได้รับแอปปลอมหรือมัลแวร์
ไม่ตรวจสมาชิกใน Home	ผู้ที่ไม่เกี่ยวข้องอาจยังมีสิทธิ์

การใช้รหัสผ่านที่ยาวและไม่ซ้ำ รวมถึงเปิด 2FA เป็นมาตรการที่ช่วยลดความเสี่ยงได้มากที่สุดโดยไม่ต้องซื้ออุปกรณ์เพิ่ม

③ อาการแบบใดอาจน่าสงสัย

• อุปกรณ์เปิดหรือปิดโดยไม่มี Automation รองรับ
• กล้องเปลี่ยนมุมเอง
• การตั้งค่าความเป็นส่วนตัวถูกเปลี่ยน
• มีสมาชิกใหม่ใน Home
• พบอุปกรณ์เข้าสู่ระบบที่ไม่รู้จัก
• ได้รับรหัสยืนยันทั้งที่ไม่ได้พยายามเข้าสู่ระบบ
• รหัสผ่านหรืออีเมลกู้คืนถูกเปลี่ยน
• Automation ใหม่ปรากฏขึ้น
• ชื่ออุปกรณ์หรือห้องถูกเปลี่ยน
• บัญชีถูกออกจากระบบโดยไม่ทราบสาเหตุ
• มีการแชร์กล้องหรืออุปกรณ์ให้บัญชีอื่น
• การตั้งค่าเราเตอร์หรือ DNS เปลี่ยนเอง

อาการเหล่านี้เป็นสัญญาณให้ตรวจสอบ แต่ยังไม่ใช่หลักฐานยืนยันว่าถูกโจมตีทุกกรณี

④ อาการที่มักเกิดจากปัญหาทั่วไปมากกว่า

• Smart Plug เปิดหลังไฟดับ
• หลอดไฟเปิดเองหลังไฟกลับมา
• อุปกรณ์ Offline เพราะ Wi‑Fi อ่อน
• กล้องหมุนกลับตำแหน่งเริ่มต้นหลังรีสตาร์ต
• Automation ทำงานผิดเวลาเพราะ Time Zone
• ระบบสั่งงานด้วยเสียงได้ยินคำสั่งผิด
• อุปกรณ์ทำงานตามตารางเก่า
• แอปแสดงสถานะค้าง
• รีโมตหรือสวิตช์ถูกกดโดยสมาชิกในบ้าน
• Private Wi‑Fi Address ทำให้โทรศัพท์ปรากฏเป็นอุปกรณ์ใหม่

ควรตรวจ Event Log, Automation และประวัติการเข้าสู่ระบบก่อนสรุปว่าระบบถูกแฮ็ก

⑤ บันทึกเหตุการณ์ก่อนรีเซ็ต

ก่อนเปลี่ยนหรือลบข้อมูล ควรบันทึก

• วันและเวลาที่เกิดเหตุ
• ชื่ออุปกรณ์
• สิ่งที่อุปกรณ์ทำ
• ภาพหน้าจอ Event Log
• รายชื่อสมาชิก
• รายการอุปกรณ์ที่เข้าสู่ระบบ
• Automation ที่ผิดปกติ
• การแจ้งเตือนด้านความปลอดภัย
• อีเมลแจ้งเปลี่ยนบัญชี
• รุ่นและเฟิร์มแวร์ของอุปกรณ์

อย่าเผยแพร่ภาพที่มีรหัสผ่าน อีเมล หมายเลขโทรศัพท์ Public IP, MAC Address, QR Code หรือ Matter Setup Code ลงสู่พื้นที่สาธารณะ

การบันทึกข้อมูลก่อน Factory Reset ช่วยให้ฝ่ายสนับสนุนตรวจสอบปัญหาได้ง่ายขึ้น

⑥ เริ่มจากป้องกันอีเมลหลัก

อีเมลมักใช้รีเซ็ตรหัสผ่านของแอป Smart Home หากบัญชีอีเมลถูกเข้าถึง การเปลี่ยนรหัสผ่าน Smart Home เพียงอย่างเดียวอาจไม่เพียงพอ

ให้ตรวจดังนี้

1. เปลี่ยนรหัสผ่านอีเมลจากอุปกรณ์ที่ไว้ใจได้
2. ใช้รหัสที่ไม่ซ้ำกับบัญชีอื่น
3. เปิด 2FA หรือ Passkey
4. ตรวจอุปกรณ์ที่เข้าสู่ระบบ
5. ออกจากระบบเครื่องที่ไม่รู้จัก
6. ตรวจอีเมลและหมายเลขกู้คืน
7. ตรวจ Security Events
8. ลบแอปหรือบริการที่ไม่รู้จักออกจากบัญชี
9. เก็บรหัสกู้คืนในที่ปลอดภัย

หากไม่สามารถเข้าสู่บัญชีได้ ให้ใช้หน้ากู้คืนบัญชีอย่างเป็นทางการของผู้ให้บริการ ไม่ควรจ่ายเงินให้บุคคลที่อ้างว่าสามารถกู้บัญชีผ่านช่องทางพิเศษได้

⑦ เปลี่ยนรหัสผ่านบัญชี Smart Home

รหัสผ่านใหม่ควร

• ยาวและคาดเดายาก
• ไม่ใช้ชื่อ วันเกิด หรือหมายเลขโทรศัพท์
• ไม่ซ้ำกับ Wi‑Fi หรืออีเมล
• ไม่เคยใช้กับเว็บไซต์อื่น
• เก็บใน Password Manager ที่น่าเชื่อถือ
• ไม่ส่งผ่านแชตกลุ่ม
• ไม่บันทึกเป็นภาพหน้าจอที่ผู้อื่นเปิดดูได้ง่าย

หากเคยใช้รหัสเดียวกันกับบริการอื่น ควรเปลี่ยนบริการเหล่านั้นด้วย เพราะข้อมูลรหัสผ่านอาจมาจากเหตุการณ์รั่วไหลของเว็บไซต์อื่น ไม่จำเป็นต้องเกิดจากผู้ผลิต Smart Home โดยตรง

⑧ เปิด 2FA, MFA หรือ Passkey

การยืนยันตัวตนเพิ่มเติมช่วยป้องกันบัญชีแม้รหัสผ่านถูกเปิดเผย ตัวเลือกอาจประกอบด้วย

• การแจ้งเตือนยืนยันบนอุปกรณ์
• Authenticator
• Passkey
• Security Key
• รหัสทางข้อความ
• Recovery Code

ถ้ามีหลายตัวเลือก ควรเลือกวิธีที่ผู้ให้บริการแนะนำและป้องกันการหลอกขอรหัสได้ดี พร้อมตั้งช่องทางสำรองสำหรับกรณีโทรศัพท์สูญหาย

ห้ามส่งรหัส OTP, Recovery Code หรือคำขอยืนยันเข้าสู่ระบบให้บุคคลอื่น ฝ่ายสนับสนุนที่ถูกต้องไม่ควรขอรหัสลับเหล่านี้ผ่านแชต

⑨ ตรวจอุปกรณ์ที่เข้าสู่ระบบบัญชี

เข้าเมนูที่อาจใช้ชื่อว่า

• Your Devices
• Login Devices
• Active Sessions
• Manage Devices
• Security Activity
• Recent Sign-ins
• Login History

ตรวจชื่ออุปกรณ์ รุ่น สถานที่โดยประมาณ และเวลาที่เข้าสู่ระบบ หากพบเครื่องที่ไม่รู้จัก ให้เลือก Sign Out, Remove หรือ Don’t Recognize This Device ตามตัวเลือกที่ระบบมี

สถานที่เข้าสู่ระบบอาจคลาดเคลื่อนเพราะเครือข่ายมือถือ VPN หรือผู้ให้บริการอินเทอร์เน็ต จึงควรพิจารณาร่วมกับรุ่นอุปกรณ์และเวลา

⑩ ออกจากระบบทุกอุปกรณ์เมื่อสงสัยบัญชีรั่ว

ถ้าแอปมีตัวเลือก Sign Out All Sessions ควรใช้หลังเปลี่ยนรหัสผ่าน จากนั้นเข้าสู่ระบบกลับเฉพาะโทรศัพท์หรือแท็บเล็ตที่ไว้ใจได้

หลังออกจากระบบทั้งหมด ให้ตรวจว่า

• อุปกรณ์ที่ไม่รู้จักไม่กลับมา
• ไม่มีคำขอเข้าสู่ระบบที่ไม่ได้เริ่มเอง
• อีเมลกู้คืนยังถูกต้อง
• 2FA ทำงาน
• สมาชิกภายใน Home ถูกต้อง
• Automation ไม่มีการเปลี่ยนแปลง
• บริการภายนอกยังจำเป็นและไว้ใจได้

แอปบางรุ่นอาจไม่ออกจากระบบอุปกรณ์เก่าเมื่อเปลี่ยนรหัสผ่าน จึงต้องใช้เมนูจัดการ Session เพิ่มเติม

⑪ ตรวจสมาชิกและการแชร์อุปกรณ์

เปิดหน้า Home Members, Family, Shared Users หรือ Device Sharing แล้วตรวจ

• ชื่อสมาชิกทั้งหมด
• ระดับสิทธิ์ Owner, Admin หรือ Member
• อุปกรณ์ที่แชร์
• วันที่เพิ่มสมาชิก
• คำเชิญที่ยังรอการตอบรับ
• บ้านหรือ Location ที่สร้างซ้ำ
• บัญชีของผู้ติดตั้งหรือเจ้าของเดิม

ลบเฉพาะสมาชิกที่ยืนยันว่าไม่เกี่ยวข้อง หากเป็นบ้านเช่าหรือระบบที่บริษัทติดตั้ง ควรสอบถามผู้ดูแลก่อนลบบัญชีบริการ เพราะอาจทำให้การรับประกันหรือการดูแลระบบมีปัญหา

การสร้างบัญชีแยกให้สมาชิกปลอดภัยกว่าการใช้ชื่อผู้ใช้และรหัสผ่านหลักร่วมกัน

⑫ ตรวจ Automation, Scene และตารางเวลา

อุปกรณ์เปิดเองอาจมาจาก Automation ที่ตั้งไว้โดยไม่จำ เช่น

• ตารางรายวัน
• Sunrise/Sunset
• Home/Away
• เซ็นเซอร์ตรวจจับการเคลื่อนไหว
• การสั่งงานด้วยเสียง
• Automation จากแอปอื่น
• SmartThings Routine
• Apple Home Automation
• Google Home Automation
• Smart Life Tap-to-Run
• IFTTT หรือบริการภายนอก

ปิดเฉพาะ Automation ที่น่าสงสัยชั่วคราว แล้วทดสอบอุปกรณ์ด้วยคำสั่งพื้นฐาน ไม่ควรลบ Automation ทั้งหมดก่อนบันทึกเงื่อนไขเดิม

⑬ ตรวจบัญชีและบริการที่เชื่อมต่อ

Smart Home อาจเชื่อมกับ

• Google Home
• Apple Home
• Amazon Alexa
• SmartThings
• IFTTT
• ระบบของผู้ผลิตเครื่องใช้ไฟฟ้า
• แอปควบคุมพลังงาน
• ระบบรักษาความปลอดภัย
• บริการติดตั้งจากบริษัท

ให้ตรวจเมนู Linked Services, Works With หรือ Third-Party Access แล้วถอนสิทธิ์บริการที่ไม่รู้จักหรือไม่ใช้งาน

หลังถอนสิทธิ์ Automation ที่พึ่งพาบริการนั้นอาจหยุดทำงาน จึงควรทดสอบระบบอีกครั้ง

⑭ ตรวจอุปกรณ์แปลกหน้าบน Wi‑Fi

เปิด Connected Devices ในเราเตอร์ แล้วเปรียบเทียบกับอุปกรณ์ภายในบ้าน โดยตรวจ

• Device Name
• MAC Address
• IP Address
• ผู้ผลิตโดยประมาณ
• 2.4GHz, 5GHz หรือสาย LAN
• เวลาที่เชื่อมต่อ
• ปริมาณข้อมูล
• Access Point ที่ใช้งาน

ชื่อ Unknown ไม่ได้แปลว่าเป็นผู้บุกรุกเสมอไป เพราะโทรศัพท์ที่ใช้ Private Wi‑Fi Address และอุปกรณ์ IoT อาจแสดงชื่อไม่ชัดเจน ต้องเปรียบเทียบกับอุปกรณ์จริงก่อนบล็อก

⑮ เปลี่ยนรหัสผ่าน Wi‑Fi และรหัสผู้ดูแลเราเตอร์

หากพบอุปกรณ์ที่ไม่เกี่ยวข้องหรือสงสัยว่ารหัส Wi‑Fi ถูกแชร์ ควร

1. เปลี่ยนรหัสผ่าน Wi‑Fi
2. เปลี่ยนรหัส Admin ของเราเตอร์
3. ใช้รหัสสองชุดที่ไม่เหมือนกัน
4. ใช้ WPA2 หรือ WPA3 ตามที่อุปกรณ์รองรับ
5. บล็อกอุปกรณ์ที่ไม่รู้จัก
6. เชื่อมต่อเฉพาะอุปกรณ์ที่ไว้ใจได้กลับเข้าระบบ
7. ตรวจรายชื่ออุปกรณ์ใหม่อีกครั้ง
8. ไม่แชร์รหัสผ่านผ่านพื้นที่สาธารณะ

การเปลี่ยนรหัส Wi‑Fi จะทำให้ Smart Home หลายชิ้น Offline จึงควรเชื่อมต่อ Hub, กล้อง ระบบเตือนภัย และอุปกรณ์สำคัญกลับก่อน

⑯ ปิด WPS, UPnP และ Remote Management เมื่อไม่จำเป็น

ฟังก์ชันเหล่านี้ช่วยเพิ่มความสะดวก แต่ควรเปิดเฉพาะเมื่อมีความจำเป็นและเข้าใจการใช้งาน

• WPS: ใช้เชื่อมอุปกรณ์โดยไม่กรอกรหัสผ่านเต็ม
• UPnP: ให้อุปกรณ์ร้องขอการเปิดการเชื่อมต่อบางชนิดอัตโนมัติ
• Remote Management: จัดการเราเตอร์จากภายนอกบ้าน

ผู้ใช้ทั่วไปควรปิด WPS และ Remote Management เมื่อไม่ใช้งาน ส่วน UPnP ควรตรวจว่าเกม กล้อง หรือบริการใดจำเป็นต้องใช้ก่อนปิด

ไม่ควรเปิดพอร์ตเข้าสู่กล้อง Hub หรือหน้าจัดการอุปกรณ์ตามคำแนะนำที่ไม่ทราบแหล่งที่มา

⑰ อัปเดตเราเตอร์ Hub และอุปกรณ์

อัปเดตตามลำดับ

1. แอป Smart Home
2. ระบบปฏิบัติการโทรศัพท์
3. เฟิร์มแวร์เราเตอร์
4. Hub หรือ Gateway
5. กล้องและกริ่งประตู
6. Digital Door Lock
7. Smart Plug และหลอดไฟ
8. อุปกรณ์ Smart Home อื่น

ก่อนอัปเดตควรใช้แหล่งจ่ายไฟที่เสถียร ไม่ถอดปลั๊กระหว่างดำเนินการ และทดสอบระบบทุกครั้งหลังอัปเดต

อุปกรณ์ที่หมดระยะสนับสนุนและไม่ได้รับแพตช์ความปลอดภัยเป็นเวลานานควรได้รับการพิจารณาเปลี่ยน โดยเฉพาะกล้อง เราเตอร์ และอุปกรณ์ที่เปิดให้เข้าถึงจากอินเทอร์เน็ต

⑱ แยกเครือข่าย Smart Home ออกจากเครื่องหลัก

เราเตอร์บางรุ่นมี IoT Network, Guest Network หรือ VLAN สำหรับแยกอุปกรณ์ Smart Home ออกจากคอมพิวเตอร์และไฟล์ส่วนตัว

ข้อดีคือ

• ลดการเข้าถึงอุปกรณ์หลัก
• จัดการรายชื่อ IoT ได้ง่าย
• เปลี่ยนรหัสผ่านแยกกันได้
• จำกัดการสื่อสารที่ไม่จำเป็น
• ตรวจพฤติกรรมผิดปกติได้ง่ายขึ้น

แต่ Guest Network บางรุ่นปิดการสื่อสารระหว่างโทรศัพท์กับ Smart Home ทำให้ค้นหาอุปกรณ์หรือควบคุมภายในบ้านไม่ได้ ควรใช้ฟังก์ชัน IoT ที่ผู้ผลิตเราเตอร์ออกแบบไว้ หรือให้ผู้ดูแลเครือข่ายช่วยตั้งค่า

⑲ ตรวจไมโครโฟน กล้อง และสิทธิ์ความเป็นส่วนตัว

อุปกรณ์ที่มีกล้องหรือไมโครโฟนควรได้รับการตรวจเป็นพิเศษ

• ตรวจว่าไฟสถานะทำงานตามคู่มือ
• ตรวจผู้ใช้ที่มีสิทธิ์ดูภาพ
• ปิดการแชร์ที่ไม่จำเป็น
• ปิดไมโครโฟนเมื่อไม่ใช้งาน หากอุปกรณ์รองรับ
• จำกัดพื้นที่ตรวจจับของกล้อง
• ไม่ติดกล้องในพื้นที่ส่วนตัวที่ไม่เหมาะสม
• ตั้งรหัสผ่านอุปกรณ์โดยเฉพาะ
• ตรวจประวัติการดูหรือการเข้าสู่ระบบ หากมี
• ใช้ Privacy Mode ตามความเหมาะสม
• ตรวจการเก็บข้อมูล Cloud

ไฟสถานะเพียงอย่างเดียวไม่สามารถยืนยันได้ว่ากล้องถูกเข้าถึง ควรตรวจ Event Log และบัญชีร่วมด้วย

⑳ Factory Reset ควรทำเมื่อใด

Factory Reset ควรเป็นขั้นตอนท้ายเมื่อ

• เปลี่ยนรหัสและออกจากระบบแล้วอุปกรณ์ยังผิดปกติ
• ไม่สามารถลบบัญชีเก่าออกจากอุปกรณ์
• ซื้ออุปกรณ์มือสอง
• ย้ายเจ้าของหรือย้ายบ้าน
• ผู้ผลิตแนะนำให้รีเซ็ต
• การตั้งค่าถูกเปลี่ยนและไม่สามารถคืนค่าได้
• อุปกรณ์ไม่รับอัปเดตหรือทำงานผิดปกติต่อเนื่อง

ก่อนรีเซ็ต ให้บันทึก Automation, Event Log, QR Code, Setup Code และข้อมูลที่จำเป็น หลังรีเซ็ตต้องเพิ่มอุปกรณ์ด้วยบัญชีที่ปลอดภัย อัปเดตเฟิร์มแวร์ และสร้าง Automation ใหม่

㉑ เลือกซื้อ Smart Home อย่างไรให้ปลอดภัย

ควรพิจารณา

• ผู้ผลิตระบุตัวตนชัดเจน
• มีเว็บไซต์และศูนย์ช่วยเหลือ
• มีนโยบายอัปเดตซอฟต์แวร์
• รองรับ 2FA หรือ Passkey
• อธิบายการเก็บและลบข้อมูล
• มีวิธีลบบัญชีและย้ายเจ้าของ
• มีช่องทางรายงานปัญหาความปลอดภัย
• รองรับการอัปเดตอัตโนมัติ
• ไม่บังคับขอสิทธิ์แอปเกินความจำเป็น
• มีคู่มือและหมายเลขรุ่นชัดเจน
• ได้รับการรับรองที่เกี่ยวข้องกับผลิตภัณฑ์
• ไม่ใช้บัญชีหรือแอปที่ไม่ทราบแหล่งที่มา

ราคาถูกเพียงอย่างเดียวไม่ควรเป็นเกณฑ์หลักสำหรับกล้อง Digital Door Lock หรืออุปกรณ์ที่เกี่ยวข้องกับความปลอดภัยของบ้าน

㉒ Checklist ป้องกัน Smart Home ถูกแฮ็ก

• บัญชีอีเมลใช้รหัสผ่านไม่ซ้ำ
• บัญชี Smart Home ใช้รหัสผ่านเฉพาะ
• เปิด 2FA หรือ Passkey
• ตรวจอุปกรณ์ที่เข้าสู่ระบบแล้ว
• ลบสมาชิกที่ไม่เกี่ยวข้องแล้ว
• ตรวจ Automation และ Scene แล้ว
• ถอนสิทธิ์บริการภายนอกที่ไม่ใช้แล้ว
• เปลี่ยนรหัส Admin ของเราเตอร์แล้ว
• ใช้ WPA2 หรือ WPA3
• ปิด WPS เมื่อไม่ใช้งาน
• ปิด Remote Management ที่ไม่จำเป็น
• อัปเดตเราเตอร์ Hub และอุปกรณ์แล้ว
• ตรวจ Connected Devices แล้ว
• แยก Guest Network สำหรับแขก
• ไม่เผยแพร่ QR Code หรือ Setup Code
• ตรวจสิทธิ์กล้องและไมโครโฟนแล้ว
• ตั้งการแจ้งเตือนเมื่อมีการเข้าสู่ระบบใหม่
• เก็บ Recovery Code ไว้ในที่ปลอดภัย
• ทดสอบระบบแจ้งเตือนและ Automation แล้ว
• กำหนดวันตรวจความปลอดภัยเป็นประจำ

คำถามที่พบบ่อย

Smart Home ถูกแฮ็กได้จริงหรือไม่

ได้ เพราะระบบเชื่อมต่อบัญชี Cloud, Wi‑Fi, Hub และแอป แต่สามารถลดความเสี่ยงได้ด้วยรหัสผ่านไม่ซ้ำ 2FA การอัปเดต และการจำกัดสิทธิ์ที่ไม่จำเป็น

หลอดไฟหรือ Smart Plug เปิดเองแปลว่าถูกแฮ็กหรือไม่

ไม่เสมอไป อาจเกิดจากไฟดับแล้วกลับมา Automation ตารางเวลา การสั่งงานด้วยเสียง หรือซอฟต์แวร์ผิดพลาด ควรตรวจ Event Log ก่อน

เปลี่ยนรหัส Wi‑Fi อย่างเดียวพอหรือไม่

ไม่พอหากผู้ไม่เกี่ยวข้องเข้าผ่านบัญชี Cloud ต้องเปลี่ยนรหัสบัญชีและอีเมล เปิด 2FA ออกจากระบบทุกเครื่อง และตรวจสมาชิกด้วย

ควรรีเซ็ต Smart Home ทุกเครื่องทันทีหรือไม่

ไม่ควร เพราะอาจทำลาย Event Log และ Automation ควรบันทึกข้อมูล ป้องกันบัญชี ตรวจเครือข่าย แล้วรีเซ็ตเฉพาะอุปกรณ์ที่จำเป็น

2FA ป้องกันได้ทั้งหมดหรือไม่

ไม่มีมาตรการเดียวป้องกันได้ทั้งหมด แต่ 2FA ลดความเสี่ยงจากรหัสผ่านรั่วได้มาก ต้องใช้ร่วมกับรหัสไม่ซ้ำ การตรวจ Session และการระวังคำขอยืนยันปลอม

ใช้บัญชี Smart Home เดียวกันทั้งบ้านปลอดภัยหรือไม่

การให้ทุกคนใช้รหัสบัญชีหลักร่วมกันทำให้ควบคุมสิทธิ์และตรวจย้อนหลังได้ยาก ควรเชิญสมาชิกผ่านระบบ Family หรือ Home Sharing และกำหนดสิทธิ์ตามความจำเป็น

แยก Smart Home ไป Guest Network ดีหรือไม่

ช่วยลดการเข้าถึงอุปกรณ์หลักได้ แต่ Guest Network บางรุ่นทำให้แอปหาอุปกรณ์ไม่เจอ หากเราเตอร์มี IoT Network โดยเฉพาะจะจัดการได้เหมาะสมกว่า

อุปกรณ์ไม่ทราบยี่ห้อมีความเสี่ยงหรือไม่

มีความไม่แน่นอนสูงกว่า เพราะอาจไม่มีอัปเดต ไม่มีนโยบายความเป็นส่วนตัว และไม่มีช่องทางติดต่อ โดยเฉพาะกล้องและอุปกรณ์รักษาความปลอดภัยควรเลือกผู้ผลิตที่ตรวจสอบได้

หากกล้องหรือประตูอัจฉริยะทำงานผิดปกติควรทำอย่างไร

ป้องกันบัญชี บันทึก Event Log ตรวจสมาชิก และแจ้งผู้ใหญ่หรือผู้ดูแลสถานที่ หากเกี่ยวข้องกับความปลอดภัยในทันทีให้ใช้ระบบล็อกหรือวิธีรักษาความปลอดภัยสำรอง และติดต่อผู้ติดตั้งหรือผู้ให้บริการ

สรุป

Smart Home ถูกแฮ็กได้ แต่เหตุการณ์ผิดปกติไม่ได้หมายถึงการถูกโจมตีทุกครั้ง ควรตรวจ Event Log, Automation, สมาชิก บัญชีที่เข้าสู่ระบบ และอุปกรณ์บน Wi‑Fi เพื่อแยกปัญหาซอฟต์แวร์ออกจากการเข้าถึงโดยไม่ได้รับอนุญาต

แนวทางจาก comsiam คือป้องกันอีเมลและบัญชีหลักก่อน เปิด 2FA ออกจากระบบอุปกรณ์ที่ไม่รู้จัก เปลี่ยนรหัส Wi‑Fi กับรหัสผู้ดูแล อัปเดตอุปกรณ์ และลดการเข้าถึงจากภายนอกที่ไม่จำเป็น ส่วน Factory Reset ควรทำหลังบันทึกข้อมูลและใช้เมื่อวิธีที่ไม่ลบการตั้งค่ายังแก้ปัญหาไม่ได้