Čak i obična četkica za zube možda nije sigurna od internet hakera. U izvještaju, koji je u međuvremenu razotkriven, tvrdi se da je sofisticirani sajber napad korištenjem 3 miliona kompromitovanih "pametnih" četkica za zube izazvao ogromne poremećaje, što je rezultiralo milionima eura finansijskih gubitaka. U članku se tvrdilo da su četkice za zube povezane na internet povezane zajedno kako bi se napala web stranica švicarske kompanije, koja je brzo propala, koštajući kompaniju milione eura. Nezavisnim novinama, koje su tu priču prvobitno predstavile kao činjenicu, pojašnjeno je da se radi samo o hipotetičkom scenariju. Iako je jasno da četkice za zube nisu korištene u DDoS napadu, mogu li se koristiti u budućnosti?
"Ako govorimo o pametnim uređajima, ovo se može dogoditi, a dešavalo se i ranije, s regrutacijom kućnih rutera da učestvuju u DDoS napadima", rekao je stručnjak za sajber sigurnost James Bore u intervjuu za Tech Times. U 2015. desetine hiljada kućnih rutera bili zaraženi malverom za pokretanje višestrukih DDoS napada. U ovom scenariju, istraživači nisu vjerovali da su hakeri dobili pristup zbog ranjivosti firmvera, već zbog toga što je firmver raspoređen na nebezbedan način. Kao rezultat toga, kompromitovani uređaji bi mogli pokrenuti skripte koje su pronašle druge rutere za zarazu.
"Uglavnom se to događa zato što cyber kriminalci guraju ažuriranje koje sadrži zlonamjerni kod koji uzrokuje da se uređaj ponaša nepredvidivo." Ash Chatrieux, šef obavještajne agencije F-Secure, kompanije za kibernetičku sigurnost, kaže: „Ovo je moguće ili hakovanjem ovih povezanih uređaja kroz nezakrpljenu ranjivost, ili hakovanjem servera proizvođača i mogućnosti izmjene koda koji se kasnije primjenjuje na ovim povezanim uređajima kao obnova".
Iz tog razloga, programeri pametnih uređaja moraju stalno ulagati napore kako bi osigurali sigurnost. "Uređaji povezani na internet prečesto imaju slabe (ako ih ima) ugrađene sigurnosne značajke", kaže Jake Moore, savjetnik za globalnu sajber sigurnost u ESET-u. - Dakle, korisnici su od početka u nepovoljnijem položaju i često nisu svjesni potencijalnih slabosti. Ažuriranja sigurnosnog sistema su također rijetka, što stvara dodatne rizike za vlasnika."
Ali zašto bi iko trebao kontrolirati toliko pametnih uređaja? DDoS napad (ili distribuirani napad uskraćivanja usluge) pokušava da poremeti normalan protok saobraćaja ka serveru.
"DDoS napad je kada mnogo računara istovremeno šalje toliko saobraćaja na lokaciju da se sajt ne može nositi s tim i prestaje da radi." Nazar Tymoshyk, izvršni direktor i osnivač UnderDefense Cyber Security, objasnio je: "To je kao da previše ljudi pokušava proći kroz vrata u isto vrijeme, a niko ne može ući." Kao rezultat toga, kontrola hiljada ili čak miliona uređaja čini DDoS napad još efikasnijim.
Iako je napad na razmjerima originalne priče malo vjerojatan, to nam daje priliku da se zapitamo da li bismo trebali postavljati toliko uređaja povezanih s internetom u svoje domove, a da u potpunosti ne razumijemo učinak koji bi to mogao imati.
"Ogroman porast broja uređaja povezanih s internetom u kući je savršena prilika da se napravi haos i na korisnicima i na preduzećima, a DDoS napadi dobro funkcioniraju na ranjivim uređajima", dodao je Moore. Moore je dodao: "To je i pravovremeni podsjetnik da razmislite o tome da li uređaj zaista mora biti pametan."
Vlasnici uređaja povezanih na Internet trebali bi razumjeti rizike povezane sa postavljanjem takvih uređaja u svoje domove. Tužna istina je da oni mogu biti hakovani zbog vaše nepažnje ili lošeg sigurnosnog sistema koji je stvorio proizvođač uređaja. Zašto vam je onda potreban pametni frižider?
„Kompanije moraju da prave uređaje sa ugrađenim sigurnosnim karakteristikama, ali to košta novac i često nije deo njihovog finansijskog modeliranja“, kaže Moore. - Nekim uređajima jednostavno nije potrebna internetska veza. Mašine za pranje sudova, frižideri i četkice za zube rade jednako dobro i bez 'pametnih' funkcija - u stvari, prodaju se bezbrižno da se neće pokvariti ili ih treba nadograditi."
Pročitajte također: