Лаборатория Касперски публикува отчет за тенденциите в информационната сигурност в областта на Интернет на нещата (Internet of Things, IoT). Изследванията показват, че тази сфера продължава да е в централното внимание на киберпрестъпниците, които проявяват все по-голям интерес към уязвимите устройства.
Съобщава се, че през първите шест месеца на 2019 г. с помощта на специални отклоняващи сървъри Honeypots, маскирани като IoT устройства (като смарт телевизори, уеб камери и рутери), специалистите от компанията успели да регистрират над 105 милиона атаки на устройства от Интернет на нещата на 276 хиляди уникални IP адреса. Това е приблизително девет пъти повече от аналогичния период на 2018 г.: тогава бяха регистрирани около 12 милиона атаки с 69 хиляди IP адреса.
Изследванията показват, че най-често хакнатите и заразени IoT устройства се използват от киберпрестъпници за организиране на мащабни атаки, насочени към отказ на услуга (Distributed Denial of Service, DDoS). Освен това компрометираните IoT устройства се използват от извършителите като прокси сървъри за извършване на други видове злонамерени действия.
По експерти посочват, че основните проблеми на Интернет на нещата са лесно подбираемите пароли (много често те са заводски пароли, които са публично достъпни) и остарели фърмуери на устройството. В най-добрия случай актуализациите излизат със значителни закъснения, в най-лошия - не са пуснати изобщо (понякога опцията за актуализация не е технически предвидена). В резултат на това много IoT устройства се хакват с тривиални методи, като уязвимости в уеб интерфейса. Почти всички такива уязвимости са критични, но производителят има много ограничени възможности за бързо създаване на пач и доставянето му под формата на актуализация.
С резултатите от аналитичното изследване на Лаборатория Касперски може да се запознаете на сайта .
Източник: 3dnews.ru
