A Kaspersky Lab közzétette a legfrissebb jelentését az információbiztonság trendjeiről az Internet of Things (IoT) területén. A kutatások rávilágítottak, hogy ez a szektor továbbra is a kiberbűnözők figyelmének középpontjában áll, akik egyre nagyobb érdeklődést mutatnak a sebezhető eszközök iránt.
Jelentések szerint 2019 első hat hónapjában különös Honeypot szerverek segítségével, amelyek IoT-eszközökként (mint például okostévék, webkamerák és routerek) jelentkeztek, a cég szakértői több mint 105 millió támadást regisztráltak az Internet of Things eszközökre 276 ezer egyedi IP-címről. Ez körülbelül kilencszer annyi, mint 2018 azonos időszakában: akkor körülbelül 12 millió támadás zajlott 69 ezer IP-címről.
A kutatások azt mutatják, hogy a leggyakrabban feltört és fertőzött IoT-eszközöket a kiberbűnözők nagy volumenű szolgáltatásmegtagadási (DDoS) támadások lebonyolítására használják. Emellett a feltört IoT-eszközöket a rosszindulatú felhasználók proxy-szerverként is alkalmazzák más típusú kártékony tevékenységek végrehajtására.
A A szakértők szerint az Internet of Things fő problémái közé tartoznak a könnyen kitalálható jelszavak (nagyon gyakran előre beállított gyári jelszavakat használnak, amelyek nyilvánosan elérhetők) és az elavult eszközök firmware-je. A frissítések a legjobb esetben is jelentős késéssel jelennek meg, a legrosszabb esetben pedig egyáltalán nem készülnek el (néha a frissítési lehetőség technikailag sincs biztosítva). Ennek eredményeként sok IoT-eszközt triviális módszerekkel törnek fel, mint például a webes felület sebezhetőségei. Szinte minden ilyen sebezhetőség kritikus, de a gyártónak rendkívül korlátozott lehetőségei vannak a gyors javítások kiadására és azok frissítések formájában való eljuttatására.
A Kaspersky Lab analitikai kutatásának eredményeivel részletesebben megismerkedhet a weboldalon. .
Forrás: 3dnews.ru
