Laboratorul Kaspersky a publicat un raport despre tendințele securității informațiilor în domeniul Internetului lucrurilor (Internet of Things, IoT). Studiile au arătat că acest domeniu rămâne în centrul atenției criminalilor cibernetici, care manifestă un interes tot mai mare pentru dispozitivele vulnerabile.
Se raportează că, în primele șase luni ale anului 2019, prin intermediul unor servere-capcană Honeypots, care se dădeau drept dispozitive IoT (precum smart TV-uri, camere web și routere), specialiștii companiei au reușit să înregistreze peste 105 milioane de atacuri asupra dispozitivelor Internetului lucrurilor din 276.000 de adrese IP unice. Aceasta este de aproximativ nouă ori mai mult decât în aceeași perioadă din 2018, când au fost înregistrate în jur de 12 milioane de atacuri din 69.000 de adrese IP.
Studiile arată că cele mai frecvent compromise și infectate dispozitive IoT sunt utilizate de criminalii cibernetici pentru organizarea de atacuri masive destinate să provoace un refuz de serviciu (Distributed Denial of Service, DDoS). De asemenea, dispozitivele IoT compromise sunt folosite de atacatori ca servere proxy pentru a desfășura alte tipuri de activități dăunătoare.
După experții afirmă că principalele probleme ale Internetului lucrurilor sunt parolele ușor de ghicit (foarte adesea acestea sunt parolele din fabrică, care sunt disponibile public) și firmware-urile învechite ale dispozitivelor. În cel mai bun caz, actualizările sunt lansate cu întârzieri semnificative, iar în cel mai rău caz - deloc (uneori posibilitatea de actualizare chiar nu este prevăzută tehnic). Ca rezultat, multe dispozitive IoT sunt compromise prin metode triviale, precum vulnerabilitățile din interfața web. Aproape toate aceste vulnerabilități sunt critice, dar producătorul are capacități extrem de limitate de a crea rapid un patch și de a-l livra sub formă de actualizare.
Pentru mai multe informații despre rezultatele cercetării analitice a Laboratorului Kaspersky, puteți consulta site-ul .
Sursa: 3dnews.ru
