Уязвимости в устройствах IoT используются для реализации широкого спектра атак, в частности DoS/DDoS-атак. При этом главными мишенями для злоумышленников являются роутеры и камеры, а наиболее уязвимым местом - использование пароля по умолчанию или вообще его отсутствие.
Об этом сообщает Команда реагирования на компьютерные чрезвычайные события Украины (Computer Emergency Response Team of Ukraine, CERT-UA) - специализированное структурное подразделение Государственного центра киберзащиты Государственной службы специальной связи и защиты информации Украины.
"Обычно, когда в устройствах обнаруживают уязвимости, производитель разрабатывает изменения и делает его доступным для пользователей, прежде чем будет нанесен значительный вред. К сожалению, не всегда реакция производителей устройств ІоТ на проблемы безопасности быстрая и качественная, а во многих устройствах вообще отсутствуют функции безопасности", - говорится в сообщении.
Экперты подчеркивают, что для минимизации рисков, связанных с использованием ІоТ, необходимо:
- изменить пароли по умолчанию (используйте стойкие пароли / парольные фразы);
- включить двухфакторную аутентификацию (2FA), если устройство или приложение имеет такую функцию;
- регулярно обновлять программное обеспечение устройств, при наличии, включить опцию автоматических обновлений;
- выключить доступ устройства к сети интернет, если оно не является для Вас необходимым и программное обеспечение позволяет это сделать.
Оригинал взят у
biboroda в CERT-UA: главными мишенями для злоумышленников являются роутеры и камеры
Journal information