IoT पर हमले के सामान्य रास्ते

आपका छोटा-सा उपकरण चौबीसों घंटे ऑनलाइन रहता है, इसलिए हमलावर कभी भी उस तक पहुँच सकते हैं। हमले की सतह उन सभी तरीकों का समूह है जिनसे कोई अंदर घुसने की कोशिश कर सकता है। 🔒

हज़ारों उपकरण एक ही लॉगिन, जैसे admin/admin, के साथ भेजे जाते हैं। डिफ़ॉल्ट पासवर्ड हमलावर के लिए अंदर आने का सबसे आसान दरवाज़ा होता है।

आपका बोर्ड जिस हर सेवा को उपलब्ध कराता है, वह सुनने वाला पोर्ट होता है। हर खुला पोर्ट एक और ऐसी जगह है जहाँ हमलावर कमज़ोरियाँ खोजने के लिए दस्तक दे सकता है।

यदि आपका सेंसर डेटा साधारण HTTP के रूप में भेजता है, तो रास्ते में मौजूद कोई भी व्यक्ति उसे पढ़ सकता है। सादा-पाठ ट्रैफ़िक रीडिंग और यहाँ तक कि क्रेडेंशियल भी खुले रूप में उजागर कर देता है।

जिस हमलावर के हाथ आपका उपकरण लग जाए, वह उसके पिन की जाँच कर सकता है या मेमोरी की पूरी प्रतिलिपि निकाल सकता है। भौतिक पहुँच अक्सर आपके बनाए हर सॉफ़्टवेयर सुरक्षा उपाय को निष्प्रभावी कर देती है।

आपका संकलित कोड फ़र्मवेयर होता है, और यदि उसे बदला जा सकता है, तो उपकरण पर कब्ज़ा किया जा सकता है। असुरक्षित अपडेट हमलावरों को अपना कोड इंस्टॉल करने देते हैं।

स्केच में सीधे लिखी गई कुंजियाँ चिप से निकाली जा सकती हैं। कोड में स्थायी रूप से लिखे रहस्य एक चुराए गए उपकरण को आपके पूरे उपकरण-समूह की कुंजी में बदल देते हैं।

कब्ज़े में लिए गए उपकरणों को एक बॉटनेट में इकट्ठा कर दिया जाता है, जो ट्रैफ़िक की बाढ़ से वेबसाइटों को भर देता है। प्रसिद्ध Mirai हमले में कैमरों और राउटरों का ठीक इसी तरह इस्तेमाल किया गया था।

आपका उपकरण एक बैकएंड पर भरोसा करता है, इसलिए कमज़ोर क्लाउड API भी उसकी हमले की सतह का हिस्सा है। एक लीक हुआ टोकन आपके हर उपकरण को उजागर कर सकता है।

उपकरण भेजने से पहले हर प्रवेश-बिंदु का नक्शा बनाएँ: नेटवर्क, भौतिक पहुँच, फ़र्मवेयर और क्लाउड। यह खतरा मॉडल बताता है कि सबसे पहले अपनी सुरक्षा-कोशिश कहाँ लगानी है।

सबसे अच्छी सुरक्षा कम दरवाज़े रखना है। हमले की सतह को न्यूनतम करना मतलब अनुपयोगी पोर्ट बंद करना और उन सुविधाओं को हटाना है जिनका आप वास्तव में कभी इस्तेमाल नहीं करते।

IoT उपकरण डिफ़ॉल्ट लॉगिन, खुले पोर्ट, सादे-पाठ डेटा, भौतिक पहुँच और कमज़ोर क्लाउड के ज़रिए हैक किए जाते हैं। इन दरवाज़ों का नक्शा बनाएँ और फिर हमले की सतह घटाएँ। 🛡️