«Laboratori i Kaspersky» publikoi një raport mbi trendet e sigurisë informatike në fushën e Internetit të Gjitësve (Internet of Things, IoT). Hulumtimet treguan se ky sektor vazhdon të jetë në qendër të interesimit të kriminelëve kibernetikë, të cilët po shfaqin gjithnjë e më shumë interes për pajisjet e ndjeshme.
Raportohet se gjatë gjashtë muajve të parë të vitit 2019, me ndihmën e serverëve-lloj Honeypots, të cilët paraqiten si pajisje IoT (siç janë TV-të smart, kamerat e uebit dhe routerët), specialistët e kompanisë arritën të regjistrojnë më shumë se 105 milion sulme ndaj pajisjeve të Internetit të Gjitësve nga 276 mijë adresa IP unike. Kjo është përafërsisht në nëntë herë më shumë se në të njëjtën periudhë të vitit 2018: atëherë u regjistruan rreth 12 milion sulme nga 69 mijë adresa IP.
Hulumtimet tregojnë se pajisjet e Internetit të Gjitësve, të cilat shpesh herë janë të hakkuara dhe të infektuara, përdoren nga kriminelët kibernetikë për të organizuar sulme masive të orientuara ndaj refuzimit të shërbimit (Distributed Denial of Service, DDoS). Gjithashtu, pajisjet e kompromituara IoT përdoren nga sulmuesit si serverë proxy për kryerjen e llojeve të tjera të veprimeve të dëmshme.
Sipas ekspertëve, problemet kryesore të Internetit të Gjitësve janë fjalëkalimet e lehta për t'u gjetur (shpesh herë ato kanë fjalëkalime të paracaktuar nga fabrika që janë të disponueshme publikisht) dhe firmware të vjetëruar të pajisjeve. Në rastin më të mirë, azhurnimet dalin me vonesa të konsiderueshme, kurse në rastin më të keq – nuk lëshohen fare (disa herë mundësia e përmirësimit as nuk parashikohet teknikisht). Si rezultat, shumë pajisje IoT hakohen duke përdorur metoda triviale, siç janë dobësitë në ndërfaqen e uebit. Praktikisht të gjitha këto dobësi janë kritike, por prodhuesi ka mundësi shumë të kufizuara për të krijuar një patch të shpejtë dhe për ta shpërndarë si azhurnim.
Më shumë rreth rezultateve të hulumtimit analitik të «Laboratorit të Kaspersky» mund të gjeni në faqen e internetit .
Burimi: 3dnews.ru
