Urtean zehar, IoT gailuak hackeatzeko eta infektatzeko saiakera kopurua 9 aldiz handitu da

Kaspersky Lab-ek gauzen Internet (IoT) alorreko informazioaren segurtasun joeren inguruko txostena argitaratu du. Ikerketek frogatu dute alor honek ziber-kriminalen ardatz izaten jarraitzen duela, gailu ahulenekiko gero eta interesa handiagoa baitute.

Urtean zehar, IoT gailuak hackeatzeko eta infektatzeko saiakera kopurua 9 aldiz handitu da

Jakinarazi dutenez, 2019ko lehen sei hilabeteetan, IoT gailu gisa agertzen diren Honeypots tranpa zerbitzari bereziak erabiliz (adibidez, telebista adimendunak, webcamak eta bideratzaileak), konpainiako espezialistek 105 milioi eraso baino gehiago grabatzea lortu zuten Gauzen Interneteko gailuetan 276. mila IP helbide esklusibo. 2018ko aldi berean baino bederatzi aldiz gehiago da gutxi gorabehera: orduan 12 milioi eraso inguru erregistratu ziren 69 mila IP helbidetatik.

Ikerketek erakusten dute gehienetan pirateatu eta kutsatutako gauzen Interneteko gailuak ziberkriminalek erabiltzen dituztela zerbitzua ukatzea (DDoS) helburu duten eskala handiko erasoak abiarazteko. Era berean, arriskutsuak diren IoT gailuak erasotzaileek proxy zerbitzari gisa erabiltzen dituzte beste ekintza maltzur batzuk egiteko.

Urtean zehar, IoT gailuak hackeatzeko eta infektatzeko saiakera kopurua 9 aldiz handitu da

On arabera adituek, gauzen Interneten arazo nagusiak erraz asma daitezkeen pasahitzak (askotan aurrez ezarritako fabrikako pasahitzak dituzte publikoki eskuragarri daudenak) eta gailuen firmware zaharkitua. Aldi berean, kasurik onenean, eguneraketak atzerapen handiz kaleratzen dira, kasurik txarrenean, ez dira batere kaleratzen (batzuetan eguneraketa egiteko aukera ez da teknikoki ere aurreikusten). Ondorioz, IoT gailu asko hackeatzen dira metodo hutsalak erabiliz, hala nola web interfazeko ahultasunak. Ahultasun horiek ia guztiak kritikoak dira, baina saltzaileak oso gaitasun mugatua du adabaki bat azkar sortzeko eta eguneratze gisa emateko.

Kaspersky Lab-en ikerketa analitikoen emaitzei buruzko informazio gehiago webgunean aurki daiteke securelist.ru.



Iturria: 3dnews.ru

Gehitu iruzkin berria