Dive Brief:

  • Хакерите все по-често атакуват устройства от интернет на нещата (IoT), включително в домашни мрежи, чрез атаки, които могат да послужат като плацдарм за кампании срещу корпоративни организации, съобщават компанията за сигурност Bitdefender и мрежовият производител Netgear в доклад от сряда.
  • „Тъй като предприятията се справят все по-добре със защитата на своята дигитална инфраструктура, киберпрестъпниците се насочват към свързаните домашни устройства“, се посочва в доклада, като домашните IoT устройства се описват като „идеална отправна точка“, защото са „винаги включени, надеждни и рядко наблюдавани“.
  • Макар докладът да се фокусира върху домашните мрежи, той има сериозни последствия за бизнеса, който използва подобни устройства в корпоративните си мрежи, както и за компании, чиито ръководители са уязвими на компрометиране у дома.

Dive Insight:

Докладът на Bitdefender/Netgear съдържа широк набор от данни за изложени в мрежата IoT устройства, уязвимостите, които съдържат, и атаките, на които са подложени.

Смарт телевизорите са най-уязвимата категория IoT устройства, като съставляват приблизително 23% от всички уязвимости, идентифицирани от изследователите чрез сканиране на публичния интернет. Смарт контактите и устройствата за съхранение, свързани към мрежа (NAS), следват плътно зад тях (по 22% всяко), като IP камерите (7%) допълват челната четворка.

„Устройства, предназначени да улесняват живота, като смарт контактите, се превръщат в най-лесните входни точки“, посочва се в доклада, „докато устройствата с голям обем данни, като NAS модулите, стават най-ценните мишени.“

Свързаните телевизори по-специално представляват сериозен риск за киберсигурността, ако не се управляват правилно, според доклада. Това заключение е особено релевантно за бизнеса, тъй като много компании поставят телевизори в конферентните зали и след това до голяма степен ги пренебрегват.

Телевизорите създават множество вектори за атака за киберпрестъпниците, които могат да подслушват хората чрез техните микрофони, да се придвижват странично от телевизорите към други мрежови активи или да използват устройствата като домашни прокси сървъри за препредаване на трафик за други хакерски атаки, без да събуждат подозрение.

Почти всички открити от Netgear и Bitdefender рискови IoT устройства са засегнати от известни уязвимости, за които има налични корекции за сигурност. „Само малка част от атаките се възползват от слаби пароли или удостоверяване в открит текст“, се отбелязва в доклада.

Три уязвимости в Linux от висока степен на опасност оглавяват списъка с CVE за фърмуер, засягащи IoT устройства, според изследването. При анализ на пълния списък с релевантни CVE изследователите установяват, че близо половината от тях са получили оценка за критичност от 7.8, като само малък брой са оценени с по-висока степен.

Малко над половината от уязвимостите излагат IoT устройствата на грешки от препълване на буфера (overflow errors) — при които устройството се опитва и не успява да обработи данни, надвишаващи наличния му капацитет за съхранение — докато недостатъците, водещи до отказ на услуга (DoS) и повреда на паметта, съставляват приблизително по една пета от наблюдаваните уязвимости.

Докато бизнесите анализират картината на киберсигурността при IoT устройствата, прогнозите в доклада предлагат насоки за това как да се приоритизира инвентаризацията на активите и непрекъснатият мониторинг.

Сред тези прогнози е появата на повече разкрития на уязвимости, засягащи множество производители, „тъй като техните продукти споделят общи компоненти на фърмуера, библиотеки за свързаност или базови хардуерни платформи“.