Hətta adi bir diş fırçası belə internet hakerlərindən təhlükəsiz olmaya bilər. O vaxtdan bəri təkzib edilən hesabatda iddia edilirdi ki, 3 milyon təhlükəsi olan "ağıllı" diş fırçasından istifadə edilən mürəkkəb kiberhücum böyük fasilələrə səbəb olub, milyonlarla avro maliyyə itkisi ilə nəticələnib. Məqalədə iddia edilirdi ki, internetə qoşulmuş diş fırçaları İsveçrə şirkətinin internet saytına hücum etmək üçün bir-birinə birləşdirilib və bu, tez bir zamanda sıradan çıxıb və şirkət milyonlarla avroya başa gəlib. Başlanğıcda hadisəni fakt kimi təqdim edən “İndependent” qəzeti bunun sadəcə olaraq hipotetik ssenari olduğuna aydınlıq gətirib. DDoS hücumunda diş fırçalarının istifadə edilmədiyi aydın olsa da, gələcəkdə istifadə edilə bilərmi?
Kibertəhlükəsizlik üzrə ekspert Ceyms Bor Tech Times-a müsahibəsində deyib: “Əgər biz ağıllı cihazlardan danışırıqsa, bu baş verə bilər və bu, əvvəllər də baş verib, ev marşrutlaşdırıcıları DDoS hücumlarında iştirak etmək üçün işə götürülüb”. 2015-ci ildə on minlərlə ev marşrutlaşdırıcısı çoxsaylı DDoS hücumları həyata keçirmək üçün zərərli proqramla yoluxmuşlar. Bu ssenaridə tədqiqatçılar hakerlərin proqram təminatı zəifliyinə görə giriş əldə etməsinə inanmadılar, əksinə, proqram təminatı təhlükəli şəkildə yerləşdirildiyi üçün. Nəticədə, təhlükəsi olan qurğular yoluxmaq üçün digər marşrutlaşdırıcıları tapan skriptləri işlədə bilər.
“Əsasən bu, kibercinayətkarların cihazın gözlənilməz davranmasına səbəb olan zərərli kodu ehtiva edən yeniləməni təkan verməsi səbəbindən baş verir”. F-Secure kibertəhlükəsizlik firmasının təhlükə kəşfiyyatının rəhbəri Ash Chatrieux deyir: “Bu, ya bağlanmamış bir zəiflik vasitəsilə bu qoşulmuş cihazları sındırmaqla, ya da istehsalçının serverlərini sındırmaqla və sonradan yerləşdirilən kodu dəyişdirə bilməklə mümkündür. bu qoşulmuş cihazlarda yenilənmə kimi".
Bu səbəbdən ağıllı cihazların tərtibatçıları təhlükəsizliyi təmin etmək üçün daim səy göstərməlidirlər. ESET-də Qlobal Kibertəhlükəsizlik Məsləhətçisi Jake Moore deyir: "İnternetə qoşulmuş cihazlar çox vaxt zəif (əgər varsa) daxili təhlükəsizlik xüsusiyyətlərinə malikdir". - Beləliklə, istifadəçilər əvvəldən əlverişsiz vəziyyətdə olurlar və çox vaxt potensial zəifliklərdən xəbərsiz olurlar. Təhlükəsizlik sistemlərinin yenilənməsi də nadir hallarda olur ki, bu da sahibi üçün əlavə risklər yaradır”.
Bəs nəyə görə kiməsə bu qədər çox ağıllı cihazı idarə etmək lazımdır? DDoS hücumu (və ya paylanmış xidmətdən imtina hücumu) serverə normal trafik axınını pozmağa cəhd edir.
"DDoS hücumu bir çox kompüterin eyni vaxtda sayta o qədər çox trafik göndərməsidir ki, sayt bununla məşğul ola bilmir və fəaliyyətini dayandırır." UnderDefense Cybersecurity şirkətinin baş direktoru və qurucusu Nazar Tymoshyk izah etdi: "Bu, eyni anda çoxlu sayda insanın qapıdan keçməyə çalışdığı və heç kim içəri girə bilməyəcəyi kimidir." Nəticədə minlərlə, hətta milyonlarla cihazı idarə etmək DDoS hücumunu daha da effektiv edir.
Orijinal hekayənin miqyasına hücum ehtimalı az olsa da, bunun təsirini tam dərk etmədən evlərimizdə internetə qoşulan bu qədər çox cihazı yerləşdirməli olduğumuzu düşünməyə əsas verir.
"Evdə internetə qoşulan cihazların sayının kütləvi artması həm istifadəçiləri, həm də biznesləri məhv etmək üçün mükəmməl fürsətdir və DDoS hücumları həssas cihazlarda yaxşı işləyir" deyə Mur əlavə edib. Moore əlavə etdi: "Bu, həm də cihazın həqiqətən ağıllı olmasının lazım olub-olmaması barədə düşünmək üçün vaxtında xatırlatmadır."
İnternetə qoşulmuş cihazların sahibləri bu cür cihazların evlərində yerləşdirilməsi ilə bağlı riskləri başa düşməlidirlər. Kədərli həqiqət budur ki, onlar sizin diqqətsizliyiniz və ya cihaz satıcısı tərəfindən yaradılmış zəif təhlükəsizlik sistemi səbəbindən sındırıla bilər. Bəs niyə ağıllı soyuducuya ehtiyacınız var?
"Şirkətlər daxili təhlükəsizlik xüsusiyyətləri olan cihazlar yaratmalıdırlar, lakin bu, pula başa gəlir və çox vaxt onların maliyyə modelləşdirməsinin bir hissəsi deyil" dedi Mur. - Bəzi cihazların sadəcə İnternet bağlantısına ehtiyacı yoxdur. Qabyuyan maşınlar, soyuducular və diş fırçaları “ağıllı” funksiyalar olmadan da yaxşı işləyir – əslində, onlar sınmayacağı və ya təkmilləşdirilməsinə ehtiyac olmadığı üçün rahatlıqla satılır”.
Həmçinin oxuyun: