एक वर्षमा, IoT उपकरणहरू ह्याक र संक्रमित गर्ने प्रयासहरूको संख्या 9 गुणा बढेको छ

क्यास्परस्की ल्याबले इन्टरनेट अफ थिंग्स (IoT) को क्षेत्रमा सूचना सुरक्षा प्रवृतिहरूको बारेमा एक रिपोर्ट प्रकाशित गरेको छ। अनुसन्धानले देखाएको छ कि यो क्षेत्र साइबर अपराधीहरूको केन्द्रबिन्दु बनेको छ, जो कमजोर उपकरणहरूमा बढ्दो चासो राख्छन्।

यो रिपोर्ट गरिएको छ कि 2019 को पहिलो छ महिनामा, IoT उपकरणहरू (जस्तै स्मार्ट टिभी, वेबक्याम र राउटरहरू) को रूपमा प्रस्तुत विशेष Honeypots ट्र्याप सर्भरहरू प्रयोग गरेर, कम्पनीका विशेषज्ञहरूले 105 को साथ इन्टरनेट अफ थिंग्स उपकरणहरूमा 276 मिलियन भन्दा बढी आक्रमणहरू रेकर्ड गर्न सफल भए। हजार अद्वितीय आईपी ठेगानाहरू। यो 2018 को सोही अवधिको तुलनामा लगभग नौ गुणा बढी हो: त्यसपछि 12 हजार आईपी ठेगानाहरूबाट लगभग 69 मिलियन आक्रमणहरू रेकर्ड गरिएको थियो।

अनुसन्धानले देखाउँछ कि प्रायजसो, ह्याक गरिएका र संक्रमित इन्टरनेट अफ थिंग्स उपकरणहरू साइबर अपराधीहरूले सेवा अस्वीकार गर्ने उद्देश्यले ठूला-ठूला आक्रमणहरू सुरु गर्न प्रयोग गर्छन् (DDoS)। साथै, सम्झौता गरिएका IoT यन्त्रहरू आक्रमणकारीहरूले अन्य प्रकारका दुर्भावनापूर्ण कार्यहरू गर्न प्रोक्सी सर्भरको रूपमा प्रयोग गर्छन्।

द्वारा को अनुसार विशेषज्ञहरू, चीजहरूको इन्टरनेटको मुख्य समस्याहरू सजिलै अनुमानित पासवर्डहरू हुन् (धेरै प्रायः तिनीहरूसँग प्रिसेट फ्याक्ट्री पासवर्डहरू छन् जुन सार्वजनिक रूपमा उपलब्ध छन्) र पुरानो उपकरण फर्मवेयर। एकै समयमा, सबै भन्दा राम्रो अवस्थामा, अपडेटहरू महत्त्वपूर्ण ढिलाइको साथ जारी गरिन्छ, सबैभन्दा खराब अवस्थामा, तिनीहरू सबै रिलीज हुँदैनन् (कहिलेकाँही अद्यावधिकको सम्भावना पनि प्राविधिक रूपमा प्रदान गरिएको छैन)। नतिजाको रूपमा, धेरै IoT उपकरणहरू मामूली विधिहरू प्रयोग गरेर ह्याक गरिएका छन्, जस्तै वेब इन्टरफेसमा कमजोरीहरू। लगभग यी सबै कमजोरीहरू महत्वपूर्ण छन्, तर विक्रेतासँग द्रुत रूपमा प्याच सिर्जना गर्न र यसलाई अपडेटको रूपमा डेलिभर गर्ने अत्यन्त सीमित क्षमता छ।

कास्परस्की ल्याबको विश्लेषणात्मक अनुसन्धानको नतिजाको बारेमा थप जानकारी वेबसाइटमा फेला पार्न सकिन्छ safelist.ru.

स्रोत: 3dnews.ru