„Laboratorium Kaspersky’ego” opublikowało raport na temat trendów w bezpieczeństwie informacji w obszarze Internetu rzeczy (Internet of Things, IoT). Badania wykazały, że ta dziedzina wciąż pozostaje w centrum uwagi cyberprzestępców, którzy coraz chętniej interesują się podatnymi urządzeniami.
Według doniesień, w ciągu pierwszych sześciu miesięcy 2019 roku przy użyciu specjalnych serwerów-wabiaków Honeypots, udających urządzenia IoT (takie jak smart TV, kamery internetowe i routery), ekspertom firmy udało się zarejestrować ponad 105 milionów ataków na urządzenia Internetu rzeczy z 276 tysięcy unikalnych adresów IP. To około dziewięć razy więcej niż w tym samym okresie 2018 roku, kiedy zarejestrowano około 12 milionów ataków z 69 tysięcy adresów IP.
Badania pokazują, że najczęściej zhakowane i zainfekowane urządzenia Internetu rzeczy są wykorzystywane przez cyberprzestępców do przeprowadzania masowych ataków, które mają na celu zakłócenie działania (Distributed Denial of Service, DDoS). Ponadto skompromitowane urządzenia IoT są wykorzystywane przez przestępców jako serwery proxy do realizacji innych rodzajów szkodliwych działań.
Według Eksperci wskazują, że głównymi problemami Internetu rzeczy są łatwe do odgadnięcia hasła (bardzo często są to fabryczne hasła preinstalowane, które są publicznie dostępne) oraz przestarzałe oprogramowanie urządzeń. W najlepszym przypadku aktualizacje są publikowane z dużym opóźnieniem, w najgorszym — w ogóle ich nie ma (czasami możliwość aktualizacji nie jest nawet technicznie przewidziana). W rezultacie wiele urządzeń IoT jest łamanych przy użyciu trywialnych metod, takich jak luki w interfejsie webowym. Prawie wszystkie takie luki są krytyczne, ale producent ma niezwykle ograniczone możliwości szybkiego tworzenia poprawek i dostarczania ich w formie aktualizacji.
Szczegółowe wyniki analizy „Laboratorium Kaspersky’ego” można znaleźć na stronie .
Źródło: 3dnews.ru
