166 pojmova · 75/46/45
kompozit · edukator režim · za predavanje i PDF

Kompromitovanje IoT uređajaIoT Device Compromise

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Tehnike kojima se izvodi4

pretnja · № 067 · fizički / IoT

Kompromitovanje IoT uređajaIoT Device Compromise

Kompromitovanje IoT uređaja pogađa kamere, rutere, senzore, pametne televizore, brave, kontrolere i svu opremu koja je povezana na mrežu, a ne ponaša se kao klasičan računar. Problem je što ti uređaji često ostanu zaboravljeni čim se jednom uključe.

↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · izviđanje · tehnika Skeniranje izloženih uređaja i poznatih servisa
presreće · odbrana Uklanjanje izloženosti ka internetu · Inventar · Segmentacija
faza · pristup · tehnika Podrazumevane lozinke, slabe lozinke ili ranjivosti firmware-a
presreće · odbrana Promena default lozinki · Ažuriranje · Jaka konfiguracija
faza · uporište · tehnika Instalacija malvera ili uključivanje u botnet
presreće · odbrana Ažuriranje firmware-a · Monitoring · IoT bezbednost
faza · iskorišćenje · tehnika DDoS, špijunaža ili pivot u mrežu
presreće · odbrana VLAN izolacija · Kontrola egress saobraćaja · Mikrosegmentacija

↗ Kako se brani6