Nel corso di un anno, il numero di tentativi di hacking e infezione degli dispositivi IoT è aumentato di 9 volte

«Laboratorio Kaspersky» ha pubblicato un rapporto sulle tendenze della sicurezza informatica nel campo dell'Internet delle cose (Internet of Things, IoT). Le ricerche hanno dimostrato che questo settore continua a essere al centro dell'attenzione dei criminali informatici, che mostrano un interesse sempre maggiore per i dispositivi vulnerabili.

Si riporta che nei primi sei mesi del 2019, grazie a server trappola Honeypots che si spacciavano per dispositivi IoT (come smart TV, webcam e router), gli esperti dell'azienda sono riusciti a registrare oltre 105 milioni di attacchi ai dispositivi dell'Internet delle cose provenienti da 276 mila indirizzi IP unici. Questo è circa nove volte di più rispetto allo stesso periodo del 2018: allora erano stati registrati circa 12 milioni di attacchi da 69 mila indirizzi IP.

Le ricerche mostrano che più frequentemente i dispositivi IoT compromessi vengono utilizzati dai criminali informatici per organizzare attacchi su larga scala, volto al rifiuto del servizio (Distributed Denial of Service, DDoS). Inoltre, i dispositivi IoT compromessi sono utilizzati dagli aggressori come server proxy per compiere altri tipi di azioni dannose.

Secondo gli esperti, i principali problemi dell'Internet delle cose sono le password facilmente indovinabili (spesso sono presenti password di fabbrica preimpostate, accessibili pubblicamente) e i firmware obsoleti dei dispositivi. In migliori dei casi, gli aggiornamenti vengono pubblicati con notevoli ritardi, nel peggiore — non vengono rilasciati affatto (a volte la possibilità di aggiornamento non è nemmeno prevista a livello tecnico). Di conseguenza, molti dispositivi IoT vengono compromessi attraverso modi banali, come vulnerabilità nell'interfaccia web. Quasi tutte queste vulnerabilità sono critiche, ma il produttore ha possibilità estremamente limitate di creare rapidamente una patch e distribuirla come aggiornamento. Per ulteriori dettagli sui risultati della ricerca analitica del «Laboratorio Kaspersky» è possibile visitare il sito

securelist.ru L'aggiornamento di Windows 10 November 2019 Update migliorerà la ricerca nel File Explorer.

Fonte: 3dnews.ru