Powierzchnia ataku IoT

IoT to skrót od Internet of Things, czyli Internetu rzeczy: codziennych urządzeń połączonych z siecią.

Do tej kategorii należą kamery, termostaty, zamki do drzwi i czujniki, a wszystkie te urządzenia mogą stać się celem ataku.

Urządzenia IoT są często projektowane tak, aby były tanie i małe, przy niewielkim nacisku na bezpieczeństwo.

Ograniczona pamięć i moc obliczeniowa utrudniają zastosowanie skutecznych zabezpieczeń.

Powierzchnia ataku urządzenia IoT obejmuje wiele warstw:

• urządzenie fizyczne
• jego firmware
• komunikację sieciową
• chmurę i aplikacje mobilne

Każda warstwa może być potencjalnym punktem wejścia.

Urządzenia IoT często znajdują się w domach lub miejscach publicznych, gdzie atakujący mogą ich dotknąć.

Otwarte porty debugowania i odsłonięte układy pamięci pozwalają zdecydowanemu atakującemu wyodrębnić dane lub firmware.

Wiele urządzeń jest dostarczanych z tym samym fabrycznym loginem, na przykład admin/admin.

Użytkownicy rzadko go zmieniają, więc atakujący po prostu próbują znanych domyślnych danych logowania i uzyskują dostęp.

Urządzenia mogą udostępniać usługi takie jak Telnet lub otwarte panele internetowe.

Niezabezpieczone usługi dają atakującym zdalną kontrolę nad urządzeniem.

Urządzenia IoT często korzystają ze starego firmware'u zawierającego znane luki w zabezpieczeniach.

Wiele z nich nigdy nie otrzymuje żadnych aktualizacji, przez co luki pozostają otwarte przez cały okres eksploatacji urządzenia.

Niektóre urządzenia wysyłają dane w postaci jawnego tekstu przez sieć.

Atakujący w tej samej sieci może odczytać poufne dane lub wstrzyknąć polecenia, ponieważ nie ma żadnego szyfrowania.

Większość urządzeń IoT łączy się z usługą w chmurze i aplikacją mobilną.

Słabe API lub niezabezpieczona aplikacja mogą umożliwić zdalne przejęcie urządzenia, nawet z drugiego końca świata.

Przejęte urządzenia IoT są często łączone w botnet.

Tysiące zhakowanych kamer i routerów wykorzystywano do przeprowadzania masowych ataków typu denial-of-service.

Zabezpieczanie IoT oznacza analizowanie całego ekosystemu: urządzenia, firmware'u, sieci, chmury i aplikacji jako całości.

Słabość dowolnej warstwy może doprowadzić do przejęcia całego systemu.

Powierzchnia ataku IoT obejmuje urządzenie, firmware, sieć, chmurę i aplikację. Typowe słabości to dostęp fizyczny, domyślne dane logowania, niezabezpieczone usługi, nieaktualny firmware oraz nieszyfrowany ruch.

Należy zabezpieczać cały ekosystem, a nie tylko jego pojedynczy element.