Vanliga angreppsytor inom IoT

Din lilla enhet är ansluten till internet dygnet runt, så angripare kan nå den när som helst. En attackyta är varje sätt som någon kan försöka ta sig in på. 🔒

Tusentals enheter levereras med samma inloggning, till exempel admin/admin. Ett standardlösenord är den enklaste dörren för en angripare att ta sig igenom.

Varje tjänst som kortet exponerar är en lyssnande port. Varje öppen port är ytterligare ett ställe där en angripare kan knacka på och leta efter svagheter.

Om sensorn skickar data via vanlig HTTP kan alla längs vägen läsa den. Okrypterad trafik läcker avläsningar och till och med autentiseringsuppgifter i klartext.

En angripare som håller i enheten kan undersöka dess stift eller dumpa minnet. Fysisk åtkomst kringgår ofta alla programvaruförsvar som du har byggt.

Din kompilerade kod är firmware, och om den kan ersättas kan enheten kapas. Osäkra uppdateringar låter angripare installera sin egen kod.

Nycklar som bakats in direkt i en sketch kan hämtas från chippet. Hårdkodade hemligheter gör en stulen enhet till en nyckel för hela din enhetspark.

Kapade enheter samlas i ett botnät som överbelastar webbplatser med trafik. Den berömda Mirai-attacken använde kameror och routrar på exakt detta sätt.

Din enhet litar på en backend, så ett svagt moln-API är också en del av dess attackyta. En enda läckt token kan exponera alla enheter du äger.

Innan du distribuerar enheten bör du kartlägga alla ingångar: nätverk, fysisk åtkomst, firmware och moln. Denna hotmodell visar var du först bör lägga ditt försvar.

Det bästa försvaret är att ha färre dörrar. Att minimera attackytan innebär att stänga oanvända portar och ta bort funktioner som du faktiskt aldrig använder.

IoT-enheter hackas via standardinloggningar, öppna portar, okrypterade data, fysisk åtkomst och svaga molntjänster. Kartlägg dessa dörrar och minska sedan attackytan. 🛡️