Поверхность атаки IoT

Интернет вещей — это повседневные устройства, подключённые к сети.

К нему относятся камеры, термостаты, дверные замки и датчики, и все они могут стать целью атаки.

Устройства Интернета вещей часто создают дешёвыми и компактными, уделяя мало внимания безопасности.

Ограниченные объём памяти и вычислительная мощность затрудняют внедрение надёжных средств защиты.

Поверхность атаки устройства Интернета вещей охватывает множество уровней:

• Физическое устройство
• Его прошивка
• Сетевое взаимодействие
• Облачные и мобильные приложения

Каждый уровень может стать точкой проникновения.

Устройства Интернета вещей часто находятся в домах или общественных местах, где атакующие могут дотронуться до них.

Открытые отладочные порты и доступные микросхемы памяти позволяют решительному атакующему извлечь данные или прошивку.

Многие устройства поставляются с одинаковыми заводскими данными для входа, например admin/admin.

Пользователи редко их меняют, поэтому атакующие просто проверяют известные учётные данные по умолчанию и получают доступ.

Устройства могут предоставлять такие службы, как Telnet, или открытые веб-панели.

Незащищённые службы дают атакующим удалённый контроль над устройством.

Устройства Интернета вещей часто работают на старой прошивке с известными уязвимостями.

Многие из них вообще никогда не получают обновлений, поэтому уязвимости остаются открытыми на протяжении всего срока службы устройства.

Некоторые устройства передают данные по сети в открытом виде.

Атакующий в той же сети может прочитать конфиденциальные данные или внедрить команды, поскольку отсутствует шифрование.

Большинство устройств Интернета вещей подключаются к облачному сервису и мобильному приложению.

Слабый программный интерфейс или небезопасное приложение могут удалённо скомпрометировать устройство, даже если атакующий находится на другом конце света.

Скомпрометированные устройства Интернета вещей часто объединяют в ботнет.

Тысячи взломанных камер и маршрутизаторов использовались для запуска масштабных атак типа «отказ в обслуживании».

Защита Интернета вещей означает рассмотрение всей экосистемы: устройства, прошивки, сети, облака и приложения вместе.

Слабость на любом уровне может скомпрометировать всю систему.

Почему устройства Интернета вещей часто легче атаковать, чем традиционные компьютеры?

Поверхность атаки Интернета вещей охватывает устройство, прошивку, сеть, облако и приложение. К распространённым слабым местам относятся физический доступ, учётные данные по умолчанию, незащищённые службы, устаревшая прошивка и незашифрованный трафик.

Защищайте всю экосистему, а не только отдельную её часть.