Kaspersky Lab zveřejnila zprávu o trendech informační bezpečnosti v oblasti Internetu věcí (Internet of Things, IoT). Výzkum ukázal, že tato oblast i nadále zůstává v centru pozornosti kyberzločinců, kteří vykazují stále větší zájem o zranitelná zařízení.
Hlásí se, že během prvních šesti měsíců roku 2019 se pomocí speciálních lákacích serverů Honeypots, které se vydávaly za IoT zařízení (jako jsou chytré televizory, webové kamery a směrovače), odborníkům firmy podařilo zaznamenat více než 105 milionů útoků na zařízení Internetu věcí z 276 tisíc unikátních IP adres. To je přibližně devětkrát více než v obdobném období roku 2018, kdy bylo zaznamenáno kolem 12 milionů útoků z 69 tisíc IP adres.
Výzkumy ukazují, že nejčastěji hackovaná a infikovaná zařízení Internetu věcí jsou kyberzločinci používána k organizaci rozsáhlých útoků zaměřených na odmítnutí služby (Distributed Denial of Service, DDoS). Také kompromitovaná IoT zařízení jsou zneužívána útočníky jako proxy servery pro provádění jiných typů škodlivých činností.
Podle Experti uvádějí, že hlavními problémy Internetu věcí jsou snadno uhodnutelná hesla (velmi často jsou používána přednastavená tovární hesla, která jsou veřejně dostupná) a zastaralé firmware zařízení. V lepším případě vycházejí aktualizace se značným zpožděním, v horším případě se vůbec nevydávají (někdy není technicky předpokládána ani možnost aktualizace). V důsledku toho jsou mnohá IoT zařízení hackována pomocí triviálních metod, jako jsou zranitelnosti ve webovém rozhraní. Téměř všechny tyto zranitelnosti jsou kritické, ale výrobce má velmi omezené možnosti pro rychlou tvorbu záplaty a její dodání ve formě aktualizace.
Podrobnosti o výsledcích analytického výzkumu Kaspersky Lab lze najít na webu .
Zdroj: 3dnews.ru
