Trend: Útoky na smart zariadenia pribúdajú
Vo svete sa momentálne používa viac ako 6 miliárd smart zariadení a ich
počet neustále rastie. Stále viac sa však stávajú terčom útokov kyberzločincov.
Za posledný rok bolo odhalených až 7 tisíc vzoriek malvérov postihujúcich
zariadenia internetu vecí, pričom polovica z nich bola objavená len od začiatku
tohto roka.
Smart hodinky, smart televízory, routre, kamery a iné sa stali bežnou
súčasťou našich životov. Vytvárajú fenomén nazvaný internet vecí (IoT).
S rastúcou popularitou a rozmanitosťou IoT zariadení sa však mnohé
z nich stávajú čoraz atraktívnejším terčom pre kyberzločincov. Pretože s
každým hacknutým smart zariadením sa im otvárajú nové a nové príležitosti
na škodlivé aktivity. Dokazujú to aj nedávne masívne útoky Mirai alebo Hajime. Experti
Kaspersky Lab zistili, že väčšina zo zachytených útokov bola zameraná na
digitálne video rekordéry alebo IP kamery (63%), 20% útokov ochromilo sieťové
zariadenia, vrátane routerov a DSL modemov. Útočníci vo svojich škodlivých
aktivitách neobišli ani bežne využívané zariadenia ako napr. tlačiarne alebo
smart zariadenia používané v domácnosti (okolo 1%).
Ku krajinám, v ktorých sa preukázalo najviac útokov zameraných na IoT zariadenia, patrí Čína (17%), Vietnam (15%) a Rusko (8%), nasledované Brazíliou, Tureckom a Taiwanom (všetky okolo 7%). Vo výskume boli vyhodnotené dáta zozbierané z informácií týkajúcich sa viac než 7 tisíc malvérových vzoriek vytvorených špeciálne na útoky na IoT zariadenia. Dôvod, prečo sa počet útokov na IoT zariadenia tak rapídne zvyšuje, je prostý: svet IoT zariadení je veľmi krehký a ľahko dostupný pre kyberzločincov. Drvivá väčšina smart zariadení funguje na operačných systémoch založených na Linuxe, čo uľahčuje útoky. Kyberzločinci tak dokážu napísať generický škodlivý kód, schopný naraz ohroziť obrovské množstvo zariadení.
Odporúčania bezpečnostných expertov:
1.
Nepripájajte sa do svojich smart zariadení z externých sietí, pokiaľ
to nie je nutné.
2.
Deaktivujte všetky sieťové služby, ktoré vo svojom zariadení nepotrebujete.
3.
V prípade, že obsahujú štandardné alebo univerzálne heslo, ktoré
nemožno zmeniť alebo nie je možné deaktivovať aktuálny účet, obmedzte prístup
sieťovým službám, v ktorých sa využívajú; alebo zatvorte prístup do
externých sietí.
4.
Pred prvým použití zariadenia, si najskôr zmeňte pôvodné heslo
a nastavte svoje vlastné.
5.
Pravidelne aktualizujte firmware zariadenia na najnovšie verzie – pokiaľ to
je možné.