O «Laboratório Kaspersky» publicou um relatório sobre tendências de segurança da informação na área da Internet das Coisas (Internet of Things, IoT). A pesquisa mostrou que esse setor continua a ser o foco de atenção dos cibercriminosos, que demonstram um interesse crescente por dispositivos vulneráveis.
Relata-se que, nos primeiros seis meses de 2019, através de servidores armadilha Honeypots, que se fazem passar por dispositivos IoT (como TVs inteligentes, câmeras de segurança e roteadores), os especialistas da empresa conseguiram registrar mais de 105 milhões de ataques a dispositivos da Internet das Coisas, vindos de 276 mil endereços IP únicos. Isso é aproximadamente nove vezes mais do que no mesmo período de 2018, quando foram registrados cerca de 12 milhões de ataques, com 69 mil IPs.
Pesquisas mostram que os dispositivos IoT que são frequentemente invadidos e infectados são utilizados pelos cibercriminosos para realizar grandes ataques, direcionados a negação de serviço (Distributed Denial of Service, DDoS). Além disso, dispositivos IoT comprometidos são usados como servidores proxy para realizar outros tipos de ações maliciosas.
De acordo com Especialistas afirmam que os principais problemas da Internet das Coisas são senhas facilmente adivinháveis (muitas vezes, são senhas padrão pré-instaladas e de fácil acesso) e firmwares desatualizados. No melhor dos casos, as atualizações são lançadas com considerável atraso; no pior, não são lançadas de maneira alguma (às vezes a possibilidade de atualização nem é técnica ou operacionalmente prevista). Como resultado, muitos dispositivos IoT são hackeados utilizando métodos triviais, como vulnerabilidades na interface web. Quase todas essas vulnerabilidades são críticas, mas o fabricante tem capacidades extremamente limitadas para criar rapidamente um patch e entregá-lo como uma atualização.
Mais detalhes sobre os resultados da pesquisa analítica do «Laboratório Kaspersky» podem ser encontrados no site .
Fonte: 3dnews.ru
