Avast forskere hacket en smart kaffemaskine ”på alle mulige måder”. De vendte selv det ind i et ransomware værktøj og en gateway til et hjemmenetværk. Ideen med dette hacking projekt var at se, hvor dybt IoT sårbarheder gå, og da det viste sig, de går temmelig dybt.
Forskere udnyttet en smart kaffemaskine at bevise et punkt
En anden nyere Avast forskning viste, at omkring 40% af de intelligente hjem i øjeblikket er sårbare over for eksterne hacks. En tredjedel af disse enheder er sårbare, fordi softwaren på mindst én enhed i intelligente hjem er forældet.
I deres nyere bestræbelse, Avast endnu engang bevist at en enkelt smart enhed kan bruges som en gateway til hele hjemmet.
Forskerne simpelthen ”udnyttet et fælles problem: ligesom mange smarte enheder, kaffemaskinen kom med standardindstillinger og en Wi-Fi-forbindelse, så det virkede lige ud af kassen. Ingen password var forpligtet til at oprette forbindelse til kaffemaskinen via Wi-Fi, så det var nemt at uploade ondsindet kode ind i maskinen."
Og kaffemaskinen de brugte i hacking eksperiment er den type, der kan blive opdaget i mange hjem og kontorer. Gennem udnyttelsen af dens svagheder, holdet ønskede at demonstrere ”den potentielle hacking af en verden af intelligente enheder".
Det største problem er, at størstedelen af intelligente enheder sælges uden en adgangskode at beskytte Wi-Fi-netværk. Hvis du vil føje til den allerede eksisterende risiko, ejerne af enhederne heller ikke anvende en adgangskode, således at der skabes et stort smuthul - Wi-Fi-netværk er offentligt og synlig for alle. Når denne særlige enhed er kompromitteret, andre enheder i den intelligente hjem kan hackes så godt. Selv hele netværket kan hackes, herunder computere og mobile enheder, der er tilsluttet det.
Når det er sagt, forskerne ”infiltreret kaffemaskinen via Wi-Fi, derefter oprette ondsindede softwareopdateringer, der gjorde kaffemaskinen gøre uventede og potentielt farlige ting". De held gjort brænderen overophedning, som potentielt kan medføre en brand. De også "fremstillet kogende vand hældes på brænderen”, og endda gjort kaffemaskinen ”send ransomware beskeder".
Hvad skal man gøre for at sikre din smart home
Disse er blot nogle af de risici, der kan udløses af en sårbar smart enhed. For at sikre en smart home, der er flere ting dens ejer kan gøre:
- Minimer Ikke-kritisk Netværk Eksponering - Dette er faktisk en af de enkleste måder at minimere hackerangreb. Dette er også en af de letteste foranstaltninger at enhedens ejere kan implementere. Denne politik mandater, at alle ubrugte funktioner og tjenester, som brugeren ikke bruger bør slukkes. Hvis enheden er en ikke-kritisk (vigtige tjenester afhænger ikke det) det kan også være slukket, når den ikke er i brug. En god firewall opsætning, der forhindrer adgang administrator fra eksterne netværk kan beskytte mod brute force-angreb. Enheder, der tjener vigtige funktioner kan opdeles i en anden zone fra den primære arbejde eller hjemmenetværk.
- En grundig opsætning - Mange indtrængen angreb udføres ved hjælp af to populære metoder - brute force og ordbogsangreb. De handler imod authentication mekanismer apparaterne. Systemadministratorer kan håndhæve en stærk adgangskode politik og foranstaltninger, der beskytter mod brute force-angreb ved at tilføje intrusion detection systemer. Ved hjælp af sikre protokoller er også en god idé - VPN og SSH med en ordentlig sikkerhed konfiguration.
- Sikkerhedsopdateringer - Ikke at give sikkerhedsopdateringer til de ejede apparater er formentlig en af de største problemer, der fører til indtrængen angreb. Det er vigtigt at udføre regelmæssige opdateringer, klik for at lære mere.
- Gennemføre yderligere sikkerhedsforanstaltninger - Når der anvendes IoT enheder i en virksomheds eller produktionsmiljø er der flere måder at styrke sikkerheden. Heriblandt penetration test, proaktiv netværksstyring og analysemetoder.
Du kan finde flere nyttige tips i vores artikel [wplinkpreview url =”https://sensorstechforum.com/security-tips-configuring-iot-devices/”] Sikkerhed Tips til Konfiguration IoT Devices.
Milena Dimitrova
En inspireret forfatter og indholdschef, der har været hos SensorsTechForum siden projektets start. En professionel med 10+ års erfaring med at skabe engagerende indhold. Fokuseret på brugernes privatliv og malware udvikling, hun tror stærkt på en verden, hvor cybersikkerhed spiller en central rolle. Hvis almindelig sund fornuft giver ingen mening, hun vil være der til at tage noter. Disse noter senere kan blive til artikler! Følg Milena @Milenyim
Følg mig: