लगभग 500 मिलियन IoT डिवाइस DNS स्पूफिंग के माध्यम से हमला करने के लिए अतिसंवेदनशील होते हैं

आर्मिस सुरक्षा शोधकर्ताओं ने हाल ही में घोषणा की कि कुछ 500 मिलियन IoT डिवाइस DNS री-बाइंडिंग के माध्यम से हमला करने के लिए अतिसंवेदनशील हैं। इस हमले के दौरान, हमलावर पीड़ित के उपकरण को दुर्भावनापूर्ण DNS से ​​बांधता है, जो बाद में कई ऑपरेशनों की अनुमति देता है। इसलिए, बाद में हमला आपको दुर्भावनापूर्ण प्रक्रियाओं को लॉन्च करने, संवेदनशील जानकारी एकत्र करने या एक मध्यवर्ती लिंक के रूप में एक IoT डिवाइस का उपयोग करने की अनुमति देता है।

संक्षेप में, हमला निम्नलिखित परिदृश्य के अनुसार होता है:

1. दुर्भावनापूर्ण डोमेन के लिए हमलावर अपने स्वयं के DNS सर्वर को कॉन्फ़िगर करता है।
2. हमलावर पीड़ित को एक दुर्भावनापूर्ण डोमेन (फ़िशिंग, आईएम स्पैम, एक्सएसएस, या लोकप्रिय और पूरी तरह से सफेद साइटों पर उपयोग किए जाने वाले विज्ञापनों में एक दुर्भावनापूर्ण लिंक को छिपाने के लिए लिंक प्रदान करता है)।
3. उपयोगकर्ता ब्राउज़र अनुरोधित डोमेन के DNS मापदंडों को प्राप्त करने के लिए एक अनुरोध करता है।
4. दुर्भावनापूर्ण DNS सर्वर प्रतिक्रिया करता है, ब्राउज़र कैश पता।
5. एक सेकंड के प्राथमिक DNS सर्वर प्रतिक्रिया के अंदर TTL पैरामीटर के अनुसार, उपयोगकर्ता का ब्राउज़र IP पता प्राप्त करने के लिए बार-बार DNS क्वेरी करता है।
6. घुसपैठिया डीएनएस लक्ष्य आईपी पते के साथ प्रतिक्रिया करता है।
7. हमलावर बार-बार अपने लक्ष्य (डेटा संग्रह, दुर्भावनापूर्ण कोड निष्पादन, और इसी तरह) को प्राप्त करने के लिए हमले वाले नेटवर्क पर ब्याज के सभी आईपी पते तक पहुंचने के लिए एक दुर्भावनापूर्ण DNS सर्वर का उपयोग करता है।

इसके अलावा, हमले के तंत्र को आर्मिस विशेषज्ञों के एक वीडियो में विस्तार से बताया गया है:


हमले के लिए सबसे कमजोर आईपी कैमरे हैं। विशेषज्ञों के अनुसार, इस तरह के उपकरणों के 160 मिलियन पर एक समान हमला किया जा सकता है। इसके अलावा, डीएनएस स्पूफिंग के माध्यम से, आप 165 मिलियन प्रिंटर, 124 मिलियन आईपी-टेलीफोनी पॉइंट, 28 मिलियन स्मार्ट टीवी, 14 मिलियन स्विच, राउटर और वाई-फाई एक्सेस पॉइंट और 5 मिलियन मीडिया स्ट्रीमिंग डिवाइस एक्सेस कर सकते हैं।

Statista.com संसाधन के अनुसार, 2009 से 2017 तक नेटवर्क से जुड़े IoT उपकरणों की संख्या 0.9 बिलियन से 8.4 बिलियन हो गई। 2018 में, यह 11.2 बिलियन डिवाइस तक बढ़ने का अनुमान है। 2020 तक, नेटवर्क से जुड़े 20 बिलियन स्मार्ट उपकरणों का अनुमान है।



यह समझना महत्वपूर्ण है कि दिया गया डेटा केवल वास्तव में उपयोग किए जाने वाले उपकरणों को संदर्भित करता है । यदि आप कम से कम एक बार नेटवर्क से जुड़े IoT उपकरणों की कुल संख्या के लिए डेटा और पूर्वानुमानों को देखते हैं, तो संख्याएँ और भी अधिक हो जाती हैं:



IoT उपकरणों की सुरक्षा समस्या नई नहीं है। 2015 और 2017 में वापस, निगरानी कैमरों से बॉटनेट्स के निर्माण पर प्रासंगिक लेख हैबे पर प्रकाशित किए गए थे, और उनमें से सबसे प्रसिद्ध मीरी था, एक बोटनेट जिसने डीडीओएस हमलों के लिए एक नेटवर्क में 1 मिलियन से अधिक IoT उपकरणों को जोड़ा । उन घटनाओं को कई साल बीत चुके हैं, और एक विशिष्ट असुरक्षित या सबसे सुरक्षित उपकरण निर्माता को बाहर करना अभी भी असंभव है: दोनों तकनीकी दिग्गजों के उपकरण, उपभोक्ता या व्यावसायिक क्षेत्र के लिए उन्मुखीकरण की परवाह किए बिना, या कम लोकप्रिय कंपनियों के उपकरण, हमले के अधीन हैं। ।

उपकरणों पर फिक्स को रोल करके स्थिति को ठीक करना शारीरिक रूप से असंभव है, क्योंकि पहले से ही बहुत अधिक डिवाइस हैं और निर्माता बस इस तरह के कार्य का सामना करने में सक्षम नहीं होंगे। इसके अलावा, विक्रेताओं को इस तरह के आयोजनों में कोई दिलचस्पी नहीं होती है, क्योंकि वे विशेष रूप से लागतों को पूरा करते हैं, जिनमें से आकार कई उपकरणों (समान आईपी कैमरों की बिक्री से लाभ के साथ तुलनीय नहीं है, जिसकी लागत आकाश-उच्च से बहुत दूर है)।

बेशक, वर्णित समस्या को हल करने के लिए, IoT उपकरणों के चारों ओर एक पूर्ण सूचना सुरक्षा का निर्माण करना आवश्यक है, साथ ही स्थानीय प्रशासकों द्वारा उनकी गतिविधि की निगरानी करना।