Ερευνητές ασφαλείας της Kaspersky έχουν αποφασίσει να ρίξουν μια ματιά στις IoT συσκευές και στην έλλειψη μέτρων ασφαλείας τους.
Τα αποτελέσματα του πειράματός τους, για μια ακόμη φορά, επιβεβαιώνουν
ότι οι Internet of Things συσκευές εξακολουθούν να στερούνται καταλλήλων
μέτρων ασφαλείας ακόμα και σήμερα, μετά από τόσα χρόνια κατά τη
διάρκεια των οποίων πολλοί πωλητές ασφάλειας στον κυβερνοχώρο
παραπονιούνται για τα τρωτά σημεία τους.....Στο πιο πρόσφατο πείραμα τους, η Kaspersky επέλεξε τέσσερις τυχαίες συσκευές IoT, τις οποίες ανέλυσαν προσεκτικά για τυχόν κενά ασφαλείας. Τα αποτελέσματα είναι λίγο ανησυχητικά δεδομένου ότι όλα τα ελαττώματα μπορούν να συνδέονται μεταξύ τους και να προσφέρουν στους εγκληματίες ένα σενάριο επίθεσης το οποίο μπορούν να ακολουθήσουν και να αποκτήσουν πρόσβαση στα λεγόμενα «smart-homes».
Google Chromecast (USB dongle TV για streaming βίντεο)
Το πρώτο βήμα για τέτοιου είδους επιθέσεις μπορεί να συμβεί, κατά τη χρησιμοποίηση της περίφημης “rickrolling” ευπάθειας σε συσκευές της Google Chromecast που επιτρέπει στους επιτιθέμενους να επηρεάσουν το περιεχόμενο που παρουσιάζεται σε μια smart TV.
Αυτό μπορεί να είναι χρήσιμο για την εμφάνιση μηνυμάτων σφάλματος που ξεγελούν τον χρήστη ώστε να πιστέψει ότι πρέπει να αλλάξει τον κωδικό του Wi-Fi ή να επαναφέρει τον τοπικό ασύρματο δρομολογητή στις εργοστασιακές ρυθμίσεις, γεγονός το οποίο μπορεί εύκολα να αξιοποιηθεί από επιτιθέμενους.
Smart καφετιέρα (ελέγχεται μέσω ενός smartphone app)
Οι ερευνητές της Kaspersky εντόπισαν επίσης μια έξυπνη καφετέρια που μπορεί να εκθέσει τον κωδικό του Wi-Fi του χρήστη.
Η Kaspersky αρνήθηκε να κατονομάσει τη μάρκα και το μοντέλο του μηχανήματος του καφέ, δεδομένου ότι η ευπάθεια δεν έχει επιδιορθωθεί ακόμη.
Όπως μπορείτε να φανταστείτε, ο κωδικός του Wi-Fi ενός στόχου μπορεί να δώσει στους εγκληματίες πρόσβαση σε όλες τις IoT συσκευές ενός ατόμου, μιας και όλες δουλεύουν και χρησιμοποιούν το δίκτυο Wi-Fi του σπιτιού.
IP κάμερα (που χρησιμοποιούνται σε κάμερες και οθόνες για μωρά)
Στο σενάριο της Kaspersky, μέσω της αξιοποίησης της πρόσβασης που η καφετιέρα έδωσε τους επιτιθέμενους, εκθέτοντας τον κωδικό πρόσβασης του Wi-Fi, μπορούν στη συνέχεια να κατασκοπεύουν τους ιδιοκτήτες του σπιτιού και να δουν πότε θα φύγουν από το σπίτι τους.
Οι εγκληματίες μπορούν να το κάνουν αυτό με το να συνδεθούν στο τοπικό IP κάμερας, αν υπάρχει, αλλά και σε συσκευές παρακολούθησης μωρού.Οικιακά συστήματα ασφαλείας
Μόλις οι εγκληματίες μάθουν ότι ο ιδιοκτήτης του σπιτιού δεν είναι στο σπίτι.....
Διαβάστε περισσότερα στο: www.secnews.gr