വർഷത്തിൽ, IoT ഉപകരണങ്ങൾ ഹാക്ക് ചെയ്യാനും ബാധിക്കാനുമുള്ള ശ്രമങ്ങളുടെ എണ്ണം 9 മടങ്ങ് വർദ്ധിച്ചു

ഇൻ്റർനെറ്റ് ഓഫ് തിംഗ്‌സ് (ഐഒടി) മേഖലയിലെ വിവര സുരക്ഷാ പ്രവണതകളെക്കുറിച്ച് കാസ്പെർസ്‌കി ലാബ് ഒരു റിപ്പോർട്ട് പ്രസിദ്ധീകരിച്ചു. അപകടസാധ്യതയുള്ള ഉപകരണങ്ങളിൽ കൂടുതൽ താൽപ്പര്യമുള്ള സൈബർ കുറ്റവാളികളുടെ ശ്രദ്ധാകേന്ദ്രമായി ഈ മേഖല തുടരുന്നതായി ഗവേഷണങ്ങൾ തെളിയിച്ചിട്ടുണ്ട്.

IoT ഉപകരണങ്ങൾ (സ്മാർട്ട് ടിവികൾ, വെബ്‌ക്യാമുകൾ, റൂട്ടറുകൾ പോലുള്ളവ) പോലെയുള്ള പ്രത്യേക Honeypots ട്രാപ്പ് സെർവറുകൾ ഉപയോഗിച്ച്, 2019-ൻ്റെ ആദ്യ ആറ് മാസങ്ങളിൽ, കമ്പനിയുടെ സ്പെഷ്യലിസ്റ്റുകൾക്ക് ഇൻ്റർനെറ്റ് ഓഫ് തിംഗ്‌സ് ഉപകരണങ്ങളിൽ 105 ഉപയോഗിച്ച് 276 ദശലക്ഷത്തിലധികം ആക്രമണങ്ങൾ രേഖപ്പെടുത്താൻ കഴിഞ്ഞു. ആയിരം അദ്വിതീയ ഐപി വിലാസങ്ങൾ. ഇത് 2018 ലെ ഇതേ കാലയളവിനേക്കാൾ ഏകദേശം ഒമ്പത് മടങ്ങ് കൂടുതലാണ്: 12 ആയിരം ഐപി വിലാസങ്ങളിൽ നിന്ന് ഏകദേശം 69 ദശലക്ഷം ആക്രമണങ്ങൾ രേഖപ്പെടുത്തി.

സേവന നിഷേധം (DDoS) എന്ന ലക്ഷ്യത്തോടെയുള്ള വലിയ തോതിലുള്ള ആക്രമണങ്ങൾ നടത്താൻ സൈബർ കുറ്റവാളികൾ മിക്കപ്പോഴും ഹാക്ക് ചെയ്തതും ബാധിച്ചതുമായ ഇൻ്റർനെറ്റ് ഓഫ് തിംഗ്സ് ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്നതായി ഗവേഷണങ്ങൾ കാണിക്കുന്നു. കൂടാതെ, അപഹരിക്കപ്പെട്ട IoT ഉപകരണങ്ങൾ ആക്രമണകാരികൾ മറ്റ് തരത്തിലുള്ള ക്ഷുദ്ര പ്രവർത്തനങ്ങൾ നടത്താൻ പ്രോക്സി സെർവറുകളായി ഉപയോഗിക്കുന്നു.

വഴി അനുസരിച്ച് വിദഗ്ധർ, ഇൻ്റർനെറ്റ് ഓഫ് തിംഗ്സിൻ്റെ പ്രധാന പ്രശ്‌നങ്ങൾ എളുപ്പത്തിൽ ഊഹിക്കാവുന്ന പാസ്‌വേഡുകളും (പലപ്പോഴും അവർക്ക് പൊതുവായി ലഭ്യമായ ഫാക്‌ടറി പാസ്‌വേഡുകൾ മുൻകൂട്ടി നിശ്ചയിച്ചിട്ടുണ്ട്) കാലഹരണപ്പെട്ട ഉപകരണ ഫേംവെയറുമാണ്. അതേ സമയം, ഏറ്റവും മികച്ച സാഹചര്യത്തിൽ, കാര്യമായ കാലതാമസങ്ങളോടെയാണ് അപ്ഡേറ്റുകൾ റിലീസ് ചെയ്യുന്നത്, ഏറ്റവും മോശമായ സാഹചര്യത്തിൽ, അവ പൂർണ്ണമായും റിലീസ് ചെയ്യപ്പെടുന്നില്ല (ചിലപ്പോൾ ഒരു അപ്ഡേറ്റ് സാധ്യത സാങ്കേതികമായി പോലും നൽകിയിട്ടില്ല). തൽഫലമായി, വെബ് ഇൻ്റർഫേസിലെ കേടുപാടുകൾ പോലുള്ള നിസ്സാരമായ രീതികൾ ഉപയോഗിച്ച് നിരവധി IoT ഉപകരണങ്ങൾ ഹാക്ക് ചെയ്യപ്പെടുന്നു. ഈ കേടുപാടുകൾ മിക്കവാറും എല്ലാം നിർണായകമാണ്, എന്നാൽ വെണ്ടർക്ക് പെട്ടെന്ന് ഒരു പാച്ച് സൃഷ്ടിക്കാനും അത് ഒരു അപ്‌ഡേറ്റായി നൽകാനുമുള്ള വളരെ പരിമിതമായ കഴിവുണ്ട്.

Kaspersky Lab-ൻ്റെ വിശകലന ഗവേഷണ ഫലങ്ങളെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ വെബ്സൈറ്റിൽ കാണാം Securitylist.ru.

അവലംബം: 3dnews.ru