वर्षभरात, IoT उपकरणे हॅक करून संक्रमित करण्याच्या प्रयत्नांची संख्या 9 पट वाढली आहे

कॅस्परस्की लॅबने इंटरनेट ऑफ थिंग्ज (IoT) च्या क्षेत्रातील माहिती सुरक्षा ट्रेंडवर एक अहवाल प्रकाशित केला आहे. संशोधनात असे दिसून आले आहे की हे क्षेत्र सायबर गुन्हेगारांचे लक्ष केंद्रीत करत आहे, ज्यांना असुरक्षित उपकरणांमध्ये अधिक रस आहे.

असे नोंदवले गेले आहे की 2019 च्या पहिल्या सहा महिन्यांत, IoT उपकरणे (जसे की स्मार्ट टीव्ही, वेबकॅम आणि राउटर) म्हणून प्रस्तुत विशेष Honeypots ट्रॅप सर्व्हरचा वापर करून, कंपनीच्या तज्ञांनी 105 सह इंटरनेट ऑफ थिंग्ज उपकरणांवर 276 दशलक्षाहून अधिक हल्ले नोंदवले. हजार अद्वितीय IP पत्ते. 2018 मधील याच कालावधीच्या तुलनेत हे अंदाजे नऊ पट अधिक आहे: त्यानंतर 12 हजार IP पत्त्यांवरून सुमारे 69 दशलक्ष हल्ले नोंदवले गेले.

संशोधन असे दर्शविते की बर्‍याचदा, हॅक केलेले आणि संक्रमित इंटरनेट ऑफ थिंग्ज डिव्हाइसेसचा वापर सायबर गुन्हेगारांकडून सेवा नाकारण्याच्या उद्देशाने (DDoS) मोठ्या प्रमाणात हल्ले करण्यासाठी केला जातो. तसेच, तडजोड केलेली IoT उपकरणे आक्रमणकर्त्यांद्वारे इतर प्रकारच्या दुर्भावनापूर्ण क्रिया करण्यासाठी प्रॉक्सी सर्व्हर म्हणून वापरली जातात.

द्वारा त्यानुसार तज्ञांनो, इंटरनेट ऑफ थिंग्जच्या मुख्य समस्या म्हणजे सहज अंदाज लावलेले पासवर्ड (बहुतेकदा त्यांच्याकडे प्रीसेट फॅक्टरी पासवर्ड असतात जे सार्वजनिकरित्या उपलब्ध असतात) आणि जुने डिव्हाइस फर्मवेअर. त्याच वेळी, सर्वोत्कृष्ट बाबतीत, अद्यतने महत्त्वपूर्ण विलंबाने रिलीझ केली जातात, सर्वात वाईट प्रकरणात, ती अजिबात सोडली जात नाहीत (कधीकधी अद्यतनाची शक्यता तांत्रिकदृष्ट्या देखील प्रदान केली जात नाही). परिणामी, वेब इंटरफेसमधील भेद्यता यासारख्या क्षुल्लक पद्धती वापरून अनेक IoT उपकरणे हॅक केली जातात. जवळजवळ या सर्व असुरक्षा गंभीर आहेत, परंतु विक्रेत्याकडे पॅच द्रुतपणे तयार करण्याची आणि अद्यतन म्हणून वितरित करण्याची अत्यंत मर्यादित क्षमता आहे.

कॅस्परस्की लॅबच्या विश्लेषणात्मक संशोधनाच्या परिणामांबद्दल अधिक माहिती वेबसाइटवर आढळू शकते securitylist.ru.

स्त्रोत: 3dnews.ru