Kompromitovanje IoT uređajaIoT Device Compromise

Opis

Mnogi IoT uređaji imaju slabe ili podrazumevane lozinke, retka ažuriranja, nebezbedan firmware i otvorene servise koji ne bi smeli biti dostupni sa interneta. Kada se kompromituju, mogu služiti za DDoS, špijunažu, ulaz u mrežu i češće kao pasivna, ali i ponekad aktivna infrastruktura napadača.

IoT je nezgodan jer ga organizacije često ne vide kao IT. Kamera je kamera, štampač je štampač, senzor je senzor. Ali za napadača je svaki od njih uređaj sa mrežom, identitetom, softverom i ranjivostima.

Primeri

• Kamera sa podrazumevanom lozinkom ulazi u botnet i koristi se za DDoS.
• Ruter sa starim firmware-om postaje ulazna tačka u internu mrežu.
• Pametni uređaj u kancelariji šalje neuobičajen izlazni saobraćaj ka komandnom serveru.

Napomene

• Sve što ima IP adresu, firmware i pristup mreži jeste deo napadne površine.
• IoT uređaj bez ažuriranja i bez segmentacije treba tretirati kao uređaj koji će kad-tad biti kompromitovan.