Tudi običajna zobna ščetka morda ni varna pred internetnimi hekerji. Poročilo, ki je bilo medtem ovrženo, je trdilo, da je sofisticiran kibernetski napad z uporabo 3 milijonov ogroženih "pametnih" zobnih ščetk povzročil velike motnje, kar je povzročilo milijone evrov finančne izgube. Članek je trdil, da so bile z internetom povezane zobne ščetke povezane za napad na spletno stran švicarskega podjetja, ki je hitro propadlo, kar je podjetje stalo na milijone evrov. Pri časniku Independent, ki je zgodbo sprva predstavil kot dejstvo, so pojasnili, da gre le za hipotetični scenarij. Čeprav je jasno, da zobne ščetke niso bile uporabljene v napadu DDoS, bi jih lahko uporabili v prihodnosti?
"Če govorimo o pametnih napravah, se to lahko zgodi in se je že zgodilo, ko se domači usmerjevalniki rekrutirajo za sodelovanje v napadih DDoS," je povedal strokovnjak za kibernetsko varnost James Bore v intervjuju za Tech Times. Leta 2015 več deset tisoč domačih usmerjevalnikov so bili okuženi z zlonamerno programsko opremo za sprožitev več napadov DDoS. V tem scenariju raziskovalci niso verjeli, da so hekerji pridobili dostop zaradi ranljivosti vdelane programske opreme, temveč zato, ker je bila vdelana programska oprema nameščena na nevaren način. Posledično lahko ogrožene naprave izvajajo skripte, ki najdejo druge usmerjevalnike za okužbo.
"Večinoma se to zgodi, ker kiberkriminalci potisnejo posodobitev, ki vsebuje zlonamerno kodo, zaradi katere se naprava obnaša nepredvidljivo." Ash Chatrieux, vodja oddelka za obveščanje o grožnjah pri podjetju F-Secure, ki se ukvarja s kibernetsko varnostjo, pravi: »To je mogoče bodisi z vdorom v te povezane naprave prek nezakrpane ranljivosti bodisi z vdorom v proizvajalčeve strežnike in možnostjo spreminjanja kode, ki je pozneje nameščena. na teh povezanih napravah kot obnovo«.
Zato se morajo razvijalci pametnih naprav nenehno truditi za zagotavljanje varnosti. »Naprave, povezane z internetom, imajo prepogosto šibke (če sploh) vgrajene varnostne funkcije,« pravi Jake Moore, globalni svetovalec za kibernetsko varnost pri ESET. - Tako so uporabniki že na začetku v slabšem položaju in se pogosto ne zavedajo morebitnih slabosti. Redke so tudi posodobitve varnostnega sistema, kar ustvarja dodatna tveganja za lastnika.«
Toda zakaj bi kdo moral nadzorovati toliko pametnih naprav? Napad DDoS (ali porazdeljeni napad z zavrnitvijo storitve) poskuša prekiniti normalen pretok prometa do strežnika.
"Napad DDoS je, ko več računalnikov hkrati pošlje toliko prometa na spletno mesto, da se spletno mesto ne more spopasti s tem in preneha delovati." Nazar Tymoshyk, izvršni direktor in ustanovitelj UnderDefense Cyber Security, je pojasnil: "Kot da preveč ljudi poskuša priti skozi vrata hkrati, pa nihče ne more vstopiti." Posledično nadzor nad tisoči ali celo milijoni naprav naredi napad DDoS še učinkovitejši.
Čeprav je napad v obsegu prvotne zgodbe malo verjeten, nam daje razlog, da se sprašujemo, ali bi morali v svoje domove postaviti toliko naprav, povezanih z internetom, ne da bi v celoti razumeli učinek, ki bi ga lahko imel.
"Ogromno povečanje števila naprav, povezanih z internetom v domu, je odlična priložnost za povzročanje kaosa pri uporabnikih in podjetjih, napadi DDoS pa dobro delujejo na nezavarovanih napravah," je dodal Moore. Moore je dodal: "To je tudi pravočasen opomnik za razmislek, ali mora biti naprava res pametna."
Lastniki naprav, povezanih z internetom, bi morali razumeti tveganja, povezana z namestitvijo takšnih naprav v svoje domove. Žalostna resnica je, da jih lahko vdrejo zaradi vaše neprevidnosti ali slabega varnostnega sistema, ki ga je ustvaril prodajalec naprave. Zakaj torej potrebujete pametni hladilnik?
"Podjetja morajo izdelati naprave z vgrajenimi varnostnimi funkcijami, vendar to stane in pogosto ni del njihovega finančnega modeliranja," pravi Moore. - Nekatere naprave preprosto ne potrebujejo internetne povezave. Pomivalni stroji, hladilniki in zobne ščetke delujejo prav tako dobro brez 'pametnih' funkcij – pravzaprav se prodajajo brez skrbi, da se ne bodo pokvarili ali da jih je treba nadgraditi."
Preberite tudi: