Интернет вещей в опасности: миллионы устройств несут угрозу человечеству

По оценкам Gartner, более 80% всех организаций в настоящее время используют Интернет вещей (IoT) для решения бизнес-задач. Причем каждая пятая из них подверглась серьезной атаке за последние три года.

Большинство из этих компаний используют оборудование, подверженное как минимум 33 обнаруженным уязвимостям, большинство из которых, вероятно, никогда не будут устранены по разным техническим причинам, что делает их потенциально опасными для использования.

Читайте также Миллион гривен за взлом "Дії": Минцифры объявило конкурс для хакеров

В свежем отчете от Forescout Research Labs показано, что новая серия уязвимостей затронет устройства более чем 150 производителей.

Эти недостатки, получившие общее название Amnesia:33, затрагивают четыре стека TCP/IP с открытым исходным кодом, а именно: uIP, picoTCP, FNET и Nut/Net. Безусловно, наиболее уязвимым является uIP, который используется большинством поставщиков из списка.

Таким образом общее количество потенциально опасных устройств огромно:

носимые устройства;
смартфоны;
игровые приставки;
принтеры;
маршрутизаторы;
IP-камеры;
источники бесперебойного питания;
системы отопления, вентиляции и кондиционирования воздуха;
киоски самообслуживания;
банкоматы;
считыватели штрих-кодов;
одноплатные компьютеры Raspberry Pi;
интеллектуальная бытовая техника;
серверы;
прочие потребительские, корпоративные и промышленные устройства.

В случае эксплуатации обнаруженные 33 уязвимости позволяют злоумышленникам выполнять широкий спектр вредоносных атак, таких как отказ в обслуживании (DoS), удаленное выполнение кода (RCE), "отравление" кеша DNS для перенаправления на вредоносный домен и различного рода взломы для получения конфиденциальной информации.

Более того, пять из этих недостатков существуют уже более 20 лет и больше никогда не будут исправлены, так как для них давно не существует документации, а исправления безопасности для них никогда не будут выпущены.

Тем временем исследовательская лаборатория объясняет, что организации могут снизить риски, установив исправления, где это возможно, отслеживая искаженные пакеты, полагаясь на внутренние DNS-серверы, блокируя или отключая трафик IPv6, а также зонируя сеть, чтобы минимизировать влияние в случае взлома устройства.

Читайте также Группа хакеров атаковала сайт полиции Украины

Ранее podrobnosti.ua сообщали, что за взлом авто Tesla хакеры получат миллион долларов. В то же время, чтобы поднять качество своих сервисов, Huawei заплатит за взлом своих гаджетов.