IoT हमले का क्षेत्र

आईओटी उपकरण का हमले का दायरा कई स्तरों तक फैला होता है:

• भौतिक उपकरण
• उसका फर्मवेयर
• नेटवर्क संचार
• क्लाउड और मोबाइल ऐप

हर स्तर संभावित प्रवेश बिंदु है।

आईओटी उपकरण अक्सर घरों या सार्वजनिक स्थानों पर रखे होते हैं, जहाँ हमलावर उन्हें छू सकते हैं।

खुले डीबग पोर्ट और खुले मेमोरी चिप किसी दृढ़ निश्चयी हमलावर को डेटा या फर्मवेयर निकालने देते हैं।

कई उपकरण फ़ैक्टरी से एक ही लॉगिन, जैसे एडमिन/एडमिन, के साथ आते हैं।

उपयोगकर्ता इसे बहुत कम बदलते हैं, इसलिए हमलावर बस ज्ञात डिफ़ॉल्ट प्रमाणीकरण विवरण आज़माते हैं और सीधे प्रवेश कर जाते हैं।

उपकरण टेलनेट जैसी सेवाएँ या खुले वेब पैनल उपलब्ध करा सकते हैं।

असुरक्षित सेवाएँ हमलावरों को उपकरण पर दूरस्थ नियंत्रण दे देती हैं।

आईओटी उपकरण अक्सर ज्ञात सुरक्षा कमज़ोरियों वाले पुराने फर्मवेयर पर चलते हैं।

कई उपकरणों को कभी कोई अद्यतन मिलता ही नहीं, जिससे उनकी पूरी अवधि तक कमज़ोरियाँ खुली रहती हैं।

कुछ उपकरण नेटवर्क पर डेटा सादे पाठ में भेजते हैं।

उसी नेटवर्क पर मौजूद हमलावर संवेदनशील डेटा पढ़ सकता है या आदेश डाल सकता है, क्योंकि एन्क्रिप्शन नहीं होता।

अधिकांश आईओटी उपकरण किसी क्लाउड सेवा और मोबाइल ऐप से जुड़ते हैं।

कमज़ोर एपीआई या असुरक्षित ऐप दुनिया में कहीं से भी उपकरण को दूरस्थ रूप से प्रभावित कर सकता है।

छेड़छाड़ किए गए आईओटी उपकरणों को अक्सर एक बॉटनेट में शामिल कर लिया जाता है।

हज़ारों हैक किए गए कैमरों और राउटरों का उपयोग बड़े पैमाने पर सेवा-अस्वीकार हमले शुरू करने के लिए किया गया है।

आईओटी को सुरक्षित करने का अर्थ पूरे पारिस्थितिकी तंत्र को देखना है: उपकरण, फर्मवेयर, नेटवर्क, क्लाउड और ऐप को एक साथ।

किसी भी एक स्तर की कमज़ोरी पूरे तंत्र को प्रभावित कर सकती है।

आईओटी का हमले का दायरा उपकरण, फर्मवेयर, नेटवर्क, क्लाउड और ऐप तक फैला होता है। आम कमज़ोरियों में भौतिक पहुँच, डिफ़ॉल्ट प्रमाणीकरण विवरण, असुरक्षित सेवाएँ, पुराना फर्मवेयर और बिना एन्क्रिप्शन वाला ट्रैफ़िक शामिल हैं।

केवल एक हिस्से को नहीं, पूरे पारिस्थितिकी तंत्र को सुरक्षित करें।