«Kaspersky Lab» avaldas aruande interneti asjade (Internet of Things, IoT) küberjulgeoleku suundumuste kohta. Uuringud näitavad, et see valdkond jääb küberkurjategijate tähelepanu keskpunkti, kes tunnevad üha suuremat huvi haavatavate seadmete vastu.
Teated näitavad, et 2019. aasta esimeses pooles suudeti spetsiaalsete püünisse serverite Honeypots, mis esitasid end IoT-seadmetena (näiteks nutitelerid, veebikaamerad ja marsruuterid), kaudu fikseerida üle 105 miljoni rünnaku Interneti asjade seadmetele 276 000 ainulaadselt IP-aadressilt. See on peaaegu üheksa korda rohkem kui samal perioodil 2018. aastal: siis fikseeriti umbes 12 miljonit rünnakut 69 000 IP-aadressilt.
Uuringud näitavad, et kõige sagedamini häkitud ja nakatatud Interneti asjade seadmeid kasutatakse küberkurjategijate poolt ulatuslike rünnakute korraldamiseks, mis on suunatud teenuse keelamisele (Distributed Denial of Service, DDoS). Samuti kasutatakse kompromiteeritud IoT-seadmeid pahatahtlike tegevuste läbiviimiseks proxy-serveritena.
Ajal Ekspertide sõnul on Interneti asjade peamised probleemid kergesti äraarvatavad paroolid (sageli on need vaikimisi tehaseparoolid, mis on vabalt kergesti kätte saadavad) ja seadmete aegunud teenindusprogrammid. Parimal juhul ilmuvad uuendused oluliste viivitustega, halvemal juhul ei ilmu neid üldse (mõnikord ei ole võimalus uuendada isegi tehniliselt ette nähtud). Tulemuseks on see, et paljusid IoT-seadmeid häkitakse triviaalsete meetodite kaudu, näiteks veebiliidese haavatavuste tõttu. Peaaegu kõik sellised haavatavused on kriitilised, kuid tootjal on väga piiratud võimalused kiire patši loomise ja selle uuendusena edastamise osas.
Kaspersky Labori analüütilise uurimistöö tulemustega saab tutvuda kodulehelt .
Allikas: 3dnews.ru
