ricercatori Avast hacked una macchina per il caffè intelligente “in tutti i modi”. Hanno anche trasformato in uno strumento di ransomware e un gateway per una rete domestica. L'idea di questo progetto l'hacking è stato quello di vedere quanto profonda vulnerabilità IoT vanno, e come si è scoperto, vanno piuttosto profondo.
I ricercatori hanno sfruttato una caffettiera intelligente per dimostrare un punto
Un'altra recente ricerca ha mostrato che circa Avast 40% delle case intelligenti al momento sono vulnerabili a hack remoti. Un terzo di questi dispositivi sono vulnerabili perché il software di almeno un dispositivo nella casa intelligente non è aggiornato.
Nel loro sforzo più recente, Avast ancora una volta dimostrato che un singolo dispositivo intelligente può essere usato come un gateway per tutta la casa.
I ricercatori hanno semplicemente “sfruttato un problema comune: come molti dispositivi intelligenti, la macchina da caffè è venuto con le impostazioni predefinite e una connessione Wi-Fi, così è andato a destra, fuori dalla scatola. Nessuna password è stato richiesto per la connessione alla macchinetta del caffè tramite Wi-Fi, quindi era facile da caricare codice dannoso in macchina."
E la macchina per il caffè hanno usato nell'esperimento l'hacking è il tipo che può essere scoperto in molte case e uffici. Attraverso sfruttandone le vulnerabilità, la squadra ha voluto dimostrare “il potenziale di hacking di un mondo di dispositivi intelligenti".
Il problema principale è che la maggior parte dei dispositivi intelligenti sono venduti senza password per proteggere la rete Wi-Fi. Per aggiungere al rischio già esistenti, i proprietari dei dispositivi, inoltre, non si applicano una password, creando così un grande scappatoia - la rete Wi-Fi è pubblica e visibile a chiunque. Una volta che il dispositivo particolare è compromessa, altri dispositivi della casa intelligente può essere violato pure. Anche l'intera rete può essere violato, compresi i computer e dispositivi mobili che sono collegati ad esso.
Detto, i ricercatori "infiltrato la caffettiera via Wi-Fi, poi impostare gli aggiornamenti di software dannoso che ha reso la macchina per il caffè fare cose inaspettate e potenzialmente pericolose". Hanno fatto con successo il surriscaldamento del bruciatore che potrebbe potenzialmente portare ad un incendio. Essi anche "fatte acqua bollente versare sul bruciatore”, e anche fatto la macchina da caffè “inviare messaggi ransomware".
Cosa fare per garantire la sua casa intelligente
Questi sono solo alcuni dei rischi che possono essere attivati da un dispositivo intelligente vulnerabili. Per assicurare una casa intelligente, ci sono diverse cose il suo proprietario può fare:
- Ridurre al minimo l'esposizione non critico Network - Questo è in realtà uno dei modi più semplici per ridurre al minimo gli attacchi degli hacker. Questa è anche una delle misure più semplici che i proprietari di dispositivi possono implementare. Questa politica mandati che tutte le funzioni e servizi inutilizzati che l'utente non utilizza deve essere spento. Se il dispositivo è un non critico (importanti servizi non dipendono da esso) può anche essere spento quando non in uso. Una buona configurazione firewall che impedisce l'accesso amministratore da reti esterne in grado di proteggere contro gli attacchi di forza bruta. I dispositivi che svolgono funzioni importanti possono essere segmentati in un'altra zona dal lavoro primaria o rete domestica.
- Una configurazione approfondita - Molti attacchi di intrusione sono effettuate utilizzando due metodi popolari - la forza bruta e gli attacchi del dizionario. Essi agiscono contro i meccanismi di autenticazione degli apparecchi. Gli amministratori di sistema possono imporre una forte politica di password e le misure che difendersi dagli attacchi di forza bruta con l'aggiunta di sistemi di rilevamento delle intrusioni. Utilizzando protocolli sicuri è anche una buona idea - VPN e SSH con una configurazione di sicurezza adeguata.
- Aggiornamenti di sicurezza - Non fornire aggiornamenti di sicurezza per gli apparecchi di proprietà è probabilmente uno dei problemi più grandi che portano ad attacchi di intrusione. E 'importante eseguire aggiornamenti regolari, clicca per saperne di più.
- Implementare misure di sicurezza aggiuntive - Quando i dispositivi internet degli oggetti vengono utilizzati in un ambiente aziendale o di produzione ci sono diversi modi per rafforzare la sicurezza. Questi includono test di penetrazione, metodi di gestione di rete proattivo e analisi.
Potete trovare ulteriori consigli utili nel nostro articolo [wplinkpreview url =”https://sensorstechforum.com/security-tips-configuring-iot-devices/”] Punte di sicurezza per i dispositivi Configurazione IoT.
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: