এক বছরে, আইওটি ডিভাইসগুলি হ্যাক এবং সংক্রামিত করার প্রচেষ্টার সংখ্যা 9 গুণ বেড়েছে

ক্যাসপারস্কি ল্যাব ইন্টারনেট অফ থিংস (আইওটি) ক্ষেত্রে তথ্য সুরক্ষা প্রবণতা সম্পর্কে একটি প্রতিবেদন প্রকাশ করেছে। গবেষণায় দেখা গেছে যে এই এলাকাটি সাইবার অপরাধীদের ফোকাস হয়ে চলেছে, যারা দুর্বল ডিভাইসগুলিতে ক্রমবর্ধমান আগ্রহী।

জানা গেছে যে 2019 সালের প্রথম ছয় মাসে, আইওটি ডিভাইস (যেমন স্মার্ট টিভি, ওয়েবক্যাম এবং রাউটার) হিসাবে বিশেষ হানিপটস ট্র্যাপ সার্ভার ব্যবহার করে, কোম্পানির বিশেষজ্ঞরা 105টি ইন্টারনেট অফ থিংস ডিভাইসে 276 মিলিয়নেরও বেশি আক্রমণ রেকর্ড করতে সক্ষম হয়েছেন। হাজার অনন্য আইপি ঠিকানা। এটি 2018 সালের একই সময়ের তুলনায় প্রায় নয় গুণ বেশি: তারপর 12 হাজার আইপি ঠিকানা থেকে প্রায় 69 মিলিয়ন আক্রমণ রেকর্ড করা হয়েছিল।

গবেষণা দেখায় যে প্রায়শই, হ্যাক করা এবং সংক্রামিত ইন্টারনেট অফ থিংস ডিভাইসগুলি সাইবার অপরাধীরা পরিষেবা অস্বীকার করার লক্ষ্যে বড় আকারের আক্রমণ শুরু করতে ব্যবহার করে (DDoS)৷ এছাড়াও, আপোসকৃত IoT ডিভাইসগুলি আক্রমণকারীরা অন্যান্য ধরণের দূষিত ক্রিয়া সম্পাদনের জন্য প্রক্সি সার্ভার হিসাবে ব্যবহার করে।

উপর অনুসারে বিশেষজ্ঞরা, ইন্টারনেট অফ থিংসের প্রধান সমস্যাগুলি হল সহজেই অনুমান করা পাসওয়ার্ড (খুব প্রায়শই তাদের কাছে প্রিসেট ফ্যাক্টরি পাসওয়ার্ড থাকে যা সর্বজনীনভাবে উপলব্ধ) এবং পুরানো ডিভাইস ফার্মওয়্যার। একই সময়ে, সর্বোত্তম ক্ষেত্রে, আপডেটগুলি উল্লেখযোগ্য বিলম্বের সাথে প্রকাশ করা হয়, সবচেয়ে খারাপ ক্ষেত্রে, সেগুলি মোটেও প্রকাশিত হয় না (কখনও কখনও একটি আপডেটের সম্ভাবনা এমনকি প্রযুক্তিগতভাবে সরবরাহ করা হয় না)। ফলস্বরূপ, অনেক IoT ডিভাইস তুচ্ছ পদ্ধতি ব্যবহার করে হ্যাক করা হয়, যেমন ওয়েব ইন্টারফেসে দুর্বলতা। এই দুর্বলতাগুলির প্রায় সমস্তই সমালোচনামূলক, তবে বিক্রেতার দ্রুত একটি প্যাচ তৈরি করার এবং এটিকে আপডেট হিসাবে সরবরাহ করার ক্ষমতা অত্যন্ত সীমিত।

ক্যাসপারস্কি ল্যাবের বিশ্লেষণাত্মক গবেষণার ফলাফল সম্পর্কে আরও তথ্য ওয়েবসাইটে পাওয়া যাবে safelist.ru.

উত্স: 3dnews.ru