Исследователи предупреждают о растущих угрозах безопасности IoT

Проблема безопасности IoT во многом связана с тем, как производители жертвуют security-by-design, спеша выпустить продукты на рынок.

Безопасность давно была проблемой для проектов Интернета вещей, и проблема только становится острее. Последний отчет безопасности IBM указывает, что было 5400-процентный рост зарегистрированных уязвимостей IoT по сравнению с числом, сообщенным всего пятью годами ранее.

«Дефекты и дыры в безопасности IoT-устройств оставляют организации и потребителей уязвимыми для больших ботнетов интернет-соединенных вещей», — сообщают исследователи IBM. Они указывают на начало угроз с 2016 года, когда ботнет Mirai, «который вызвал интернет-широкое нарушение, стал первым крупным wake-up call для организаций для признания этого типа угрозы. С тех пор преемники Mirai, такие как Aidra, Wifatch и Gafgyt, использующие части кода Mirai, и новички вроде BCMUPnP_Hunter и Torii ботнетов набрали доступ к сотням тысяч устройств для распространения своего DDoS-мальвара, майнинг-мальвара и спама».

См. также: Обнаружена серьезная уязвимость безопасности в еще одном потребительском IoT-устройстве

Исследователи «предполагают, что атакующие будут продолжать целевать потребительские устройства, такие как роутеры, CCTV-камеры, и IIoT-соединенные устройства вроде умных счетчиков и сетей для проведения атак в 2019 году и далее». Вызов, который они связывают, в том, что «производители жертвуют security-by-design, спеша продукты на рынок. Атакующие делают эти продукты своими любимыми go-to targets, где они могут эксплуатировать большие числа устройств с теми же уязвимостями». Также открывающие уязвимости устройств: «провайдеры администраторов не меняют пароли по умолчанию и не патчат уязвимые устройства, если эти базы безопасности не будут приоритизированы большим числом организаций в грядущем году». Другая область уязвимости — технологии умных городов, «такие как интеллектуальные транспортные системы, управление катастрофами и IIoT».

Другой недавний отраслевой отчет также звучит тревогу по безопасности IoT-устройств. Kaspersky, вендор безопасности, указывает, что обнаружил до 105 млн атак на умные устройства в первой половине 2019 года в одиночестве. Компания использует honeypots — приманочные сети виртуальных копий различных интернет-соединенных устройств и приложений — обнаружили атаки на IoT-устройства, исходящие от 276 000 уникальных IP-адресов за это время.

Эта цифра в семь раз больше числа, найденного в первой половине 2018 года, когда 12 млн атак были замечены, исходящих от 69 000 IP-адресов, говорит Kaspersky. «Капитализируя на слабой безопасности IoT-продуктов, киберпреступники интенсифицируют свои попытки создать и монетизировать IoT-ботнеты».

Основанный на анализе данных, собранных honeypots Kaspersky, «атаки на IoT-устройства обычно не изощренны, но скрытны, так как пользователи могут даже не заметить, что их устройства эксплуатируются», сообщает фирма. «Ботнеты могут пробраться через старые, непатченные уязвимости к устройству и контролировать его. Другая техника — брутфорс паролей».

Kaspersky рекомендует IoT-администраторам и пользователям быть бдительными в установке обновлений прошивки как только они доступны. «Всегда меняйте предустановленные пароли», добавляют исследователи. Кроме того, «перезагрузите устройство как только подумаете, что оно ведет себя странно. Это может помочь избавиться от существующего мальвара, но это не снижает риск получения другой инфекции».