«Laboratorij Kaspersky» objavio je izvještaj o trendovima informacijske sigurnosti u području Interneta stvari (Internet of Things, IoT). Istraživanja su pokazala da ovo područje i dalje ostaje u fokusu cyber kriminalaca, koji pokazuju sve veće zanimanje za ranjive uređaje.
Izvještava se da su tijekom prvih šest mjeseci 2019. godine uz pomoć specijalnih honeypot servera, koji se predstavljaju kao IoT uređaji (poput pametnih televizora, web kamera i usmjerivača), stručnjaci tvrtke zabilježili više od 105 milijuna napada na IoT uređaje s 276 tisuća jedinstvenih IP adresa. To je otprilike devet puta više nego u istom razdoblju 2018. godine, kada je zabilježeno oko 12 milijuna napada s 69 tisuća IP adresa.
Istraživanja pokazuju da cyber kriminalci najčešće koriste hakirane i zaražene IoT uređaje za organizaciju masovnih napada usmjerenih na uskraćivanje usluge (Distributed Denial of Service, DDoS). Također, kompromitirani IoT uređaji koriste se kao proxy serveri za izvođenje drugih vrsta zlonamjernih aktivnosti.
Po stručnjaka, glavni problemi Interneta stvari su lako pogodive lozinke (većinom uređaji dolaze s predinstaliranim tvorničkim lozinkama koje su javno dostupne) i zastarjeli firmware uređaja. U najboljem slučaju, ažuriranja dolaze s značajnim kašnjenjem, u najgorem — uopće se ne objavljuju (ponekad mogućnost ažuriranja nije čak ni tehnički predviđena). Kao rezultat, mnogi IoT uređaji se hakuju korištenjem trivijalnih metoda, poput ranjivosti u web sučelju. Gotovo sve te ranjivosti su kritične, ali proizvođač ima vrlo ograničene mogućnosti za brzo stvaranje zakrpe i isporuku iste kao ažuriranje.
Detaljnije rezultate analitičkog istraživanja «Laboratorija Kaspersky» možete pronaći na web stranici .
Izvor: 3dnews.ru
