कचरे में स्मार्ट बल्ब, या IoT का खतरा न डालें

GlobalData विश्लेषकों के अनुसार, पिछले साल IoT समाधान के लिए बाजार की राशि लगभग 130 बिलियन डॉलर थी । 2023 तक, यह आंकड़ा लगभग तिगुना हो जाएगा, $ 318 बिलियन तक। वार्षिक वृद्धि (GAGR) अब लगभग 20% है। 2020 तक जुड़े उपकरणों की मात्रा 20-50 बिलियन टुकड़ों तक होगी ।

दुर्भाग्य से, स्मार्ट गैजेट्स को हैकिंग से खराब सुरक्षा दी जाती है। उनमें से कई में अंतर्निहित क्रेडेंशियल्स, कमजोरियां हैं जो आसानी से पता लगाया जाता है और साइबर अपराधियों द्वारा शोषण किया जाता है। उदाहरण: मिराई का तेजी से प्रसार। और अब भी हमले जारी हैं, मालवेयर के नए अवतार के लिए धन्यवाद।

यह अनुमान लगाया जाता है कि बोटनेट द्वारा वैश्विक अर्थव्यवस्था को होने वाले नुकसान की राशि पिछले साल 110 बिलियन डॉलर थी ।

बॉटनेट के बारे में थोड़ा सा

मिराई के अलावा, बीटाबॉट, ट्रिकबोट, पांडा, रामनीत अब प्रासंगिक हैं। वे धीरे-धीरे अधिक से अधिक स्मार्ट उपकरणों को संक्रमित कर रहे हैं और व्यवसाय और राज्य दोनों के लिए खतरा हैं।

मालवेयर के कारण होने वाला बिजनेस लॉस बहुत बड़ा हो सकता है। एक बोटनेट किसी भी कंपनी की सेवाओं के काम को पूरी तरह से अवरुद्ध करने में सक्षम है, जिससे मजबूर डाउनटाइम हो जाएगा। इस मामले में, नुकसान $ 100,000 का औसत है । हैकिंग के परिणामों को खत्म करने के लिए कंपनी को और भी अधिक खर्च करना होगा।

इसके अलावा, मैलवेयर कॉर्पोरेट डेटा चोरी करने के लिए कंपनियों के नेटवर्क पर हमला कर सकता है: उपयोगकर्ता नाम और कर्मचारियों के पासवर्ड, वित्तीय जानकारी, तकनीकी विकास। एक बोटनेट अलग-अलग तरीकों से कार्य कर सकता है, जिसमें कीस्ट्रोक्स को रोकना शामिल है।

दुर्भाग्य से, न केवल मैलवेयर खतरनाक है, बल्कि स्मार्ट डिवाइस भी हैं।

स्मार्ट गैजेट्स - वे खतरनाक क्यों हैं?

स्मार्ट उपकरण एक व्यवसाय या निजी व्यक्ति के लिए खतरा पैदा करते हैं, तब भी जब वे पहले से ही फेंक दिए जाते हैं और एक कचरा पात्र में होते हैं। उनमें से कुछ स्थानीय वायरलेस नेटवर्क और अन्य डेटा तक पहुंच के बारे में जानकारी संग्रहीत करते हैं। और अगर पहले हैकर्स ने रिकॉर्ड और ड्राइव के लिए शिकार किया था कि विभिन्न कंपनियों के कर्मचारी दूर फेंक देते हैं, तो अब IoT सिस्टम के लिए शिकार शुरू हो सकता है।

स्मार्ट लाइट बल्ब

सीमित परिणाम विशेषज्ञों ने कई लोकप्रिय स्मार्ट लैंप मॉडल का अध्ययन किया। रिसर्च टीम ने एक नया LIFX लाइट बल्ब हासिल किया और इसे वायरलेस नेटवर्क से जोड़ा। तब प्रकाश बंद कर दिया गया था और disassembled ।



प्रकाश बल्ब पर संग्रहीत डेटा को लोड करने के बाद, यह पता चला कि डंप में वाईफाई नेटवर्क तक पहुंच थी, जिसे खरीदने के बाद डिवाइस जुड़ा हुआ था। डेटा को स्पष्ट पाठ में संग्रहीत किया गया था। यहां तक ​​कि रूट प्रमाणपत्र और निजी आरएसए कुंजी भी उपलब्ध थी।

और न केवल एलआईएफएक्स में समस्याएं थीं, अन्य स्मार्ट बल्बों से डेटा डाउनलोड किया गया था। शायद, अगर शोधकर्ताओं ने स्मार्ट कैमरों, ताले, आंखों आदि का विश्लेषण किया, तो स्थिति उसी के बारे में होगी।

ऊष्मातापी



पिछले साल, एक सुरक्षित (साइबर स्पेस की दृष्टि से) कैसीनो की हैकिंग व्यापक रूप से ज्ञात थी। हमलावर "माथे" प्रणाली को क्रैक करने में सक्षम नहीं थे, इसलिए वे खामियों की तलाश करने लगे । उनमें से एक स्मार्ट थर्मोस्टैट निकला, जिसका उपयोग एक कैसीनो में स्थापित एक बड़े मछलीघर को थर्मोरेग्यूलेट करने के लिए किया गया था। थर्मोस्टैट को एक वायरलेस नेटवर्क में प्रवेश करके हैक किया गया था। उसके बाद, पटाखे खिलाड़ियों के एक डेटाबेस को चुरा लेते हैं जो बड़े दांव लगाते हैं, जो अन्य कैसिनो के लिए एक बड़ी रुचि का प्रतिनिधित्व करते हैं।

स्मार्ट कैमरे

2014-2017 में ब्रिटिश खुफिया एजेंसी जीसीएचक्यू के प्रमुख रॉबर्ट हैनिगन ने एक बड़े बैंक नेटवर्क की हैकिंग देखी। हमलावर स्मार्ट कैमरों के माध्यम से कॉर्पोरेट नेटवर्क में प्रवेश करने में सक्षम थे, जो आसानी से एक्सेस किए गए थे ।

स्मार्ट कैमरों में nannies भी शामिल हो सकते हैं। कुछ साल पहले , एक मामला तब ज्ञात हुआ जब एक हमलावर केवल बच्चों को डराने के लिए जुड़े उपकरणों की खोज करने लगा (उदाहरण के लिए, बाहरी स्पीकर के माध्यम से डरावनी आवाज़ में कुछ कहना)।

वैक्यूम क्लीनिंग रोबोट

कैमरों से लैस रोबोट वैक्यूम क्लीनर के मॉडल विश्वसनीय पटाखा उपकरण के रूप में काम कर सकते हैं। इस तरह की डिवाइस आपको न केवल अपने घर या कार्यालय के वायरलेस नेटवर्क तक पहुंचने की अनुमति देती है, बल्कि जो कुछ भी हो रहा है उस पर झपकी लेना और छिपना भी है।


पिछले साल, यह कई रोबोट वैक्यूम क्लीनर की कमजोरियों के बारे में जाना गया, जिसमें दीकी 360 , श्याओमी एमआई रोबोट और अन्य मॉडल शामिल हैं।

और कुछ और

हैकिंग अन्य गैजेट्स की एक बड़ी संख्या को प्रभावित करता है, उनका नाम लीजन है। अक्सर हैक किए गए राउटर, निगरानी कैमरे, "स्मार्ट होम" जैसे सिस्टम के घटक।

जनवरी 2018 में, बेन-गुरियन विश्वविद्यालय के सूचना सुरक्षा विशेषज्ञों ने निर्माता से खरीदे गए लगभग दो दर्जन यादृच्छिक स्मार्ट उपकरणों - लोकप्रिय गैजेट की जाँच करने की बात की। जैसा कि यह निकला, लगभग आधे घंटे में विशाल बहुमत हैक। डिवाइस का उपयोग करने का सबसे आसान तरीका एक डिफ़ॉल्ट पासवर्ड चुनना है।

क्या समस्या है?

अक्सर, स्मार्ट उपकरणों के निर्माता काउंटर हमलावरों को कोई तंत्र प्रदान नहीं करते हैं। कारण सरल है - अधिकांश कंपनियां डिवाइस की न्यूनतम लागत के लिए प्रयास करती हैं।

यदि कंपनी लगातार नई वस्तुओं को जारी नहीं करती है, तो यह दिवालिया हो जाएगी। सूचना सुरक्षा तंत्र को लागू करने के लिए, धन और समय की आवश्यकता होती है - संसाधन जो सभी डेवलपर्स के पास नहीं हैं।

उत्पादन चक्र को छोटा करने के लिए, कंपनियां विभिन्न निर्माताओं द्वारा तैयार किए गए तैयार घटकों से अपने उपकरणों को इकट्ठा करती हैं: प्रोसेसर, कैमरा, वायरलेस संचार मॉड्यूल, ऑडियो ग्लास, आदि। लेकिन किसी भी तत्व में एक भेद्यता हो सकती है जिसके बारे में कोई नहीं जानता है। आदर्श रूप से, संभव छेद की खोज के लिए एक एकीकृत डिवाइस को कई हफ्तों तक जांचा जाना चाहिए। लेकिन व्यवहार में, कुछ भी नहीं होता है।

डिवाइस के विचार से लेकर इसके कार्यान्वयन तक, कभी-कभी केवल कुछ महीने बीत जाते हैं, इस स्थिति में एक व्यापक जांच नहीं की जा सकती है। बेशक, कुछ अपवाद हैं, लेकिन कुछ ही हैं।

विशेषज्ञों द्वारा अध्ययन किए गए लगभग 90% स्मार्ट डिवाइस खराब रूप से सुरक्षित थे । उनमें से कई की कमजोरियों को समाप्त नहीं किया जा सकता है, क्योंकि डिवाइस के निर्माता या घटकों में से एक ने अपडेट जारी नहीं किया है। और अगर यह जारी करता है, तो सभी उपयोगकर्ताओं को नए उत्पाद के बारे में पता है, नए फर्मवेयर डाउनलोड करने और अपडेट करने के लिए पर्याप्त तकनीकी ज्ञान का उल्लेख नहीं करना है।

समस्या को कैसे हल करें?

_{IoT खतरों से बचाव का एक विश्वसनीय तरीका।}

निर्माताओं और उपयोगकर्ताओं के लिए - दो संभावनाएं हैं। निर्माताओं के लिए, IoT उपकरणों को उद्योग को एकीकृत करने के लिए सामान्य मानकों की आवश्यकता होती है। विभिन्न समाधानों के "चिड़ियाघर" के बजाय, घरेलू और कॉर्पोरेट गैजेट्स सहित विभिन्न प्रकार के मानकीकृत उपकरण होंगे। दुर्भाग्य से, स्थिति अब इतनी जटिल है कि निकट भविष्य में इस सब को एकजुट करना संभव नहीं है। संयुक्त राज्य अमेरिका और अन्य देशों में एकल प्रयास किए जाते हैं।

उपयोगकर्ता केवल उन उपकरणों को प्राप्त करने की सिफारिश कर सकते हैं जो समय और अन्य लोगों द्वारा परीक्षण किए गए हैं, उपयोग किए गए गैजेट नहीं खरीदते हैं (आप कभी नहीं जानते हैं, पिछले मालिक ने "उपहार" छोड़ दिया है), खरीदने से पहले इंटरनेट पर गैजेट मॉडल का अध्ययन करें, यह सुनिश्चित करने के लिए कि उसके पास एक सार्वभौमिक पासवर्ड नहीं है। और अधिक परिचित सिफारिशें जटिल अद्वितीय पासवर्ड का उपयोग करने के लिए हैं, यदि उपलब्ध हो तो अपडेट इंस्टॉल करें।

सामान्य तौर पर, IoT का क्षेत्र तब तक नहीं बदलेगा जब तक कि कानूनविद्, डेवलपर्स और उपयोगकर्ता इसके प्रति अपना दृष्टिकोण नहीं बदलते। यदि IoT सिस्टम की सूचना सुरक्षा को प्राथमिकताओं में से एक बनाया गया है, तो कुछ ही हफ्तों में सकारात्मक बदलाव देखे जा सकते हैं।

क्या आपके पास IoT गैजेट (व्यक्तिगत या कॉर्पोरेट) के बारे में सुरक्षा नीति है?

IoT गैजेट्स का उपयोग करना? आपके पास क्या सावधानियां हैं?