Kaspersky Lab har offentliggjort en rapport om trends inden for informationssikkerhed i Internet of Things (IoT). Undersøgelser viser, at dette område fortsat er i centrum for cyberkriminalitet, hvor der er stigende interesse for sårbare enheder.
Det rapporteres, at de første seks måneder af 2019, ved hjælp af specialiserede honeypot-servere, der udgav sig for at være IoT-enheder (såsom smart-tv, webkameraer og routere), lykkedes det virksomhedens specialister at registrere mere end 105 millioner angreb på IoT-enheder med 276.000 unikke IP-adresser. Det er cirka ni gange så mange som i den samme periode i 2018, hvor der blev registreret omkring 12 millioner angreb fra 69.000 IP-adresser.
Forskning viser, at hacked og inficerede IoT-enheder oftest bruges af cyberkriminelle til at organisere storskala angreb, der er rettet mod tjenestenægtelse (Distributed Denial of Service, DDoS). Kompromitterede IoT-enheder anvendes også af gerningsmændene som proxy-servere til at udføre andre typer af ondsindede handlinger.
Ifølge Eksperter peger på, at de primære problemer med Internet of Things er let gættebare adgangskoder (ofte fabriksindstillet med standardadgangskoder, der er offentligt tilgængelige) og forældede firmware-versioner. I bedste fald kommer opdateringerne med betydelige forsinkelser, i værste fald udsendes de slet ikke (nogle gange er der ikke engang teknisk mulighed for opdatering). Som et resultat bliver mange IoT-enheder kompromitteret ved hjælp af trivielle metoder, såsom sårbarheder i webgrænsefladen. Næsten alle sådanne sårbarheder er kritiske, men producenten har ofte meget begrænsede muligheder for hurtigt at udvikle en patch og levere den som en opdatering.
Du kan finde flere resultater fra den analytiske undersøgelse fra Kaspersky Lab på deres hjemmeside .
Kilde: 3dnews.ru
