Kaspersky Lab a publié un rapport sur les tendances en matière de sécurité de l'information dans le domaine de l'Internet des objets (IoT). Des recherches ont montré que ce domaine reste la cible des cybercriminels, de plus en plus intéressés par les appareils vulnérables.
Il est rapporté qu'au cours des six premiers mois de 2019, en utilisant des serveurs pièges spéciaux Honeypots se faisant passer pour des appareils IoT (tels que des téléviseurs intelligents, des webcams et des routeurs), les spécialistes de l'entreprise ont réussi à enregistrer plus de 105 millions d'attaques sur des appareils Internet des objets, dont 276. mille adresses IP uniques. C'est environ neuf fois plus qu'au cours de la même période en 2018 : environ 12 millions d'attaques ont été enregistrées à partir de 69 XNUMX adresses IP.
Les recherches montrent que le plus souvent, les appareils Internet des objets piratés et infectés sont utilisés par les cybercriminels pour lancer des attaques à grande échelle visant un déni de service (DDoS). En outre, les appareils IoT compromis sont utilisés par les attaquants comme serveurs proxy pour effectuer d'autres types d'actions malveillantes.
Sur Selon les experts, les principaux problèmes de l'Internet des objets sont les mots de passe faciles à deviner (ils ont très souvent des mots de passe d'usine prédéfinis qui sont accessibles au public) et les micrologiciels des appareils obsolètes. Dans le même temps, dans le meilleur des cas, les mises à jour sont publiées avec des retards importants, dans le pire des cas, elles ne sont pas publiées du tout (parfois la possibilité d'une mise à jour n'est même pas techniquement prévue). En conséquence, de nombreux appareils IoT sont piratés à l’aide de méthodes triviales, telles que des vulnérabilités dans l’interface Web. Presque toutes ces vulnérabilités sont critiques, mais le fabricant a une capacité extrêmement limitée à créer rapidement un correctif et à le fournir sous forme de mise à jour.
De plus amples informations sur les résultats des recherches analytiques de Kaspersky Lab sont disponibles sur le site Web. .
Source: 3dnews.ru