Chiar și o periuță de dinți obișnuită poate să nu fie ferită de hackerii de pe internet. Raportul, care de atunci a fost dezmințit, susținea că un atac cibernetic sofisticat folosind 3 milioane de periuțe de dinți „inteligente” compromise a provocat perturbări masive, ducând la pierderi financiare de milioane de euro. Articolul susținea că periuțele de dinți conectate la internet au fost legate între ele pentru a ataca site-ul web al companiei elvețiene, care a scăzut rapid, costând compania milioane de euro. Ziarul Independent, care a prezentat inițial povestea ca pe un fapt, a fost clarificat că este doar un scenariu ipotetic. Deși este clar că periuțele de dinți nu au fost folosite în atacul DDoS, ar putea fi ele folosite în viitor?
„Dacă vorbim de dispozitive inteligente, acest lucru se poate întâmpla și s-a mai întâmplat și înainte, routerele de acasă fiind recrutate pentru a participa la atacuri DDoS”, a declarat expertul în securitate cibernetică James Bore într-un interviu acordat Tech Times. În 2015, zeci de mii de routere de acasă au fost infectați cu programe malware pentru a lansa mai multe atacuri DDoS. În acest scenariu, cercetătorii nu au crezut că hackerii au avut acces din cauza unei vulnerabilități a firmware-ului, ci mai degrabă pentru că firmware-ul a fost implementat într-un mod nesigur. Drept urmare, dispozitivele compromise ar putea rula scripturi care au găsit alte routere de infectat.
„În mare parte, acest lucru se întâmplă deoarece infractorii cibernetici pun o actualizare care conține cod rău intenționat care face ca dispozitivul să se comporte imprevizibil”. Ash Chatrieux, șeful departamentului de informații despre amenințări la F-Secure, o firmă de securitate cibernetică, spune: „Acest lucru este posibil fie prin piratarea acestor dispozitive conectate printr-o vulnerabilitate nepatchată, fie prin piratarea serverelor producătorului și prin posibilitatea de a modifica codul care este implementat ulterior. pe aceste dispozitive conectate ca reînnoire”.
Din acest motiv, dezvoltatorii de dispozitive inteligente trebuie să depună constant eforturi pentru a asigura securitatea. „Dispozitivele conectate la internet au prea des funcții de securitate încorporate slabe (dacă există)”, spune Jake Moore, consilier global pentru securitate cibernetică la ESET. - Astfel, utilizatorii sunt dezavantajați de la început și adesea nu sunt conștienți de potențialele puncte slabe. Actualizările sistemului de securitate sunt, de asemenea, rare, ceea ce creează riscuri suplimentare pentru proprietar.”
Dar de ce ar trebui cineva să controleze atât de multe dispozitive inteligente? Un atac DDoS (sau un atac de denial of service distribuit) încearcă să perturbe fluxul normal de trafic către un server.
„Un atac DDoS este atunci când multe computere trimit simultan atât de mult trafic către un site încât site-ul nu poate face față acestuia și nu mai funcționează.” Nazar Tymoshyk, CEO și fondator al UnderDefense Cyber Security, a explicat: „Este ca și cum prea mulți oameni încearcă să treacă pe ușă în același timp și nimeni nu poate intra”. Drept urmare, controlul a mii sau chiar milioane de dispozitive face un atac DDoS și mai eficient.
Deși un atac la scara poveștii originale este puțin probabil, ne dă motive să ne întrebăm dacă ar trebui să plasăm atât de multe dispozitive conectate la internet în casele noastre fără a înțelege pe deplin efectul pe care l-ar putea avea.
„Creșterea masivă a numărului de dispozitive conectate la internet în casă este oportunitatea perfectă de a face ravagii atât utilizatorilor, cât și companiilor, iar atacurile DDoS funcționează bine pe dispozitivele vulnerabile”, a adăugat Moore. Moore a adăugat: „Este, de asemenea, un memento oportun să ne gândim dacă un dispozitiv într-adevăr trebuie să fie inteligent”.
Proprietarii de dispozitive conectate la internet ar trebui să înțeleagă riscurile asociate cu plasarea unor astfel de dispozitive în casele lor. Adevărul trist este că pot fi piratați din cauza neatenției tale sau a sistemului de securitate slab creat de vânzătorul dispozitivului. Deci, de ce ai nevoie de un frigider inteligent?
„Companiile trebuie să construiască dispozitive cu caracteristici de securitate încorporate, dar asta costă bani și adesea nu face parte din modelarea lor financiară”, spune Moore. - Unele dispozitive pur și simplu nu au nevoie de o conexiune la internet. Mașinile de spălat vase, frigiderele și periuțele de dinți funcționează la fel de bine fără funcții „inteligente” – de fapt, sunt vândute cu liniștea sufletească că nu se vor rupe sau nu trebuie să fie modernizate.”
Citeste si: