Im vergangenen Jahr hat sich die Anzahl der Versuche, IoT-Geräte zu hacken und zu infizieren, verzehnfacht.

Die „Kaspersky Lab“ hat einen Bericht über Trends der Informationssicherheit im Bereich Internet der Dinge (Internet of Things, IoT) veröffentlicht. Untersuchungen haben gezeigt, dass dieser Bereich weiterhin im Fokus von Cyberkriminellen steht, die ein zunehmend größeres Interesse an verwundbaren Geräten zeigen.

Berichten zufolge konnten in den ersten sechs Monaten des Jahres 2019 mit Hilfe spezieller Honeypot-Server, die sich als IoT-Geräte (wie Smart-TVs, Webcams und Router) ausgaben, die Experten des Unternehmens mehr als 105 Millionen Angriffe auf Internet der Dinge-Geräte von 276.000 einzigartigen IP-Adressen registrieren. Dies ist etwa neunmal so viel wie im entsprechenden Zeitraum des Jahres 2018, als etwa 12 Millionen Angriffe von 69.000 IP-Adressen verzeichnet wurden.

Untersuchungen zeigen, dass gehackte und infizierte IoT-Geräte von Cyberkriminellen häufig für die Durchführung großangelegter Angriffe genutzt werden, die auf eine Dienstverweigerung (Distributed Denial of Service, DDoS) abzielen. Außerdem werden kompromittierte IoT-Geräte von Angreifern als Proxy-Server für andere Arten schädlicher Aktivitäten verwendet.

Nach Aussage Experten zufolge gehören zu den Hauptproblemen des Internets der Dinge leicht zu erratene Passwörter (sehr oft sind sie mit werkseitig installierten Standardpasswörtern ausgestattet, die öffentlich zugänglich sind) und veraltete Firmware von Geräten. Im besten Fall werden Updates mit erheblichen Verzögerungen bereitgestellt, im schlimmsten Fall werden sie überhaupt nicht veröffentlicht (manchmal ist die Möglichkeit eines Updates technisch nicht einmal vorgesehen). Infolgedessen werden viele IoT-Geräte mit triviale Methoden wie Schwachstellen im Web-Interface gehackt. Fast alle diese Schwachstellen sind kritisch, aber der Hersteller hat extrem begrenzte Möglichkeiten, um schnell einen Patch zu erstellen und ihn als Update bereitzustellen.

Weitere Informationen zu den Ergebnissen der analytischen Studie von „Kaspersky Lab“ sind auf der Website verfügbar. securelist.ru.

Quelle: 3dnews.ru