साल भर में, IoT उपकरणों को हैक करने और संक्रमित करने के प्रयासों की संख्या 9 गुना बढ़ गई है

कैस्परस्की लैब ने इंटरनेट ऑफ थिंग्स (IoT) के क्षेत्र में सूचना सुरक्षा रुझानों पर एक रिपोर्ट प्रकाशित की है। अनुसंधान से पता चला है कि यह क्षेत्र साइबर अपराधियों का ध्यान केंद्रित बना हुआ है, जो कमजोर उपकरणों में रुचि बढ़ा रहे हैं।

बताया गया है कि 2019 के पहले छह महीनों में, IoT उपकरणों (जैसे स्मार्ट टीवी, वेबकैम और राउटर) के रूप में प्रस्तुत विशेष हनीपोट्स ट्रैप सर्वर का उपयोग करके, कंपनी के विशेषज्ञ 105 के साथ इंटरनेट ऑफ थिंग्स उपकरणों पर 276 मिलियन से अधिक हमलों को रिकॉर्ड करने में कामयाब रहे। हजार अद्वितीय आईपी पते। यह 2018 की समान अवधि की तुलना में लगभग नौ गुना अधिक है: तब 12 हजार आईपी पते से लगभग 69 मिलियन हमले दर्ज किए गए थे।

अनुसंधान से पता चलता है कि अक्सर, हैक किए गए और संक्रमित इंटरनेट ऑफ थिंग्स उपकरणों का उपयोग साइबर अपराधियों द्वारा सेवा से इनकार (डीडीओएस) के उद्देश्य से बड़े पैमाने पर हमले शुरू करने के लिए किया जाता है। इसके अलावा, अन्य प्रकार की दुर्भावनापूर्ण कार्रवाइयां करने के लिए हमलावरों द्वारा समझौता किए गए IoT उपकरणों का उपयोग प्रॉक्सी सर्वर के रूप में किया जाता है।

पर के अनुसार विशेषज्ञों के अनुसार, इंटरनेट ऑफ थिंग्स की मुख्य समस्याएं आसानी से अनुमान लगाए जाने वाले पासवर्ड हैं (अक्सर इनमें प्रीसेट फ़ैक्टरी पासवर्ड होते हैं जो सार्वजनिक रूप से उपलब्ध होते हैं) और पुराने डिवाइस फ़र्मवेयर। उसी समय, सबसे अच्छे मामले में, अपडेट महत्वपूर्ण देरी के साथ जारी किए जाते हैं, सबसे खराब स्थिति में, वे बिल्कुल भी जारी नहीं किए जाते हैं (कभी-कभी अपडेट की संभावना तकनीकी रूप से भी प्रदान नहीं की जाती है)। परिणामस्वरूप, कई IoT उपकरणों को वेब इंटरफ़ेस में कमजोरियों जैसे तुच्छ तरीकों का उपयोग करके हैक किया जाता है। इनमें से लगभग सभी कमजोरियाँ गंभीर हैं, लेकिन विक्रेता के पास तुरंत पैच बनाने और उसे अपडेट के रूप में वितरित करने की क्षमता बेहद सीमित है।

कैस्परस्की लैब के विश्लेषणात्मक शोध के परिणामों के बारे में अधिक जानकारी वेबसाइट पर पाई जा सकती है सिक्योरलिस्ट.ru.

स्रोत: 3dnews.ru