Fikk hjelp mot enormt DDoS-angrep etter at Akamai kastet inn håndkledet

[Harald Brombach (digi.no)]

Fikk hjelp mot enormt DDoS-angrep etter at Akamai kastet inn håndkledet

[FrihetensRegn]

Så om man i fremtiden kjøper et kjøleskap eller en sofa med en SoC så kan man uten å vite det være med på et ddos angrep? Kan ikke hver enkelt ting få unike passord som default?

[jornonet]

FrihetensRegn: Unike passord er nødvendigvis ikke nok. IoT-enheter lages brukervennlige, men i alt for mange tilfeller har ikke produsenter fokus på sikkerhet. I mange tilfeller er det heller ikke fokus på enkle (og/eller automatiske) oppdateringsmekanismer. Det fører til at så snart en sikkerhetsbrist i et produkt avdekkes, vil det finnes en enorm mengde enheter som er utsatt, og kan misbrukes, til slike angrep.

Endret 26. september 2016 av jornonet

[Sandormen]

FrihetensRegn: Unike passord er nødvendigvis ikke nok. IoT-enheter lages brukervennlige, men i alt for mange tilfeller har ikke produsenter fokus på sikkerhet. I mange tilfeller er det heller ikke fokus på enkle (og/eller automatiske) oppdateringsmekanismer. Det fører til at så snart en sikkerhetsbrist i et produkt avdekkes, vil det finnes en enorm mengde enheter som er utsatt, og kan misbrukes, til slike angrep.

 

-og for å tilføye, jo flere IoT vi får, dess værre blir det. -og om man gir Faecesbook og lignende tilgang, så er riiiktig mange systemer sårbare. -Eller tror man at de er 'trygge'? ...Neeeh.

[Kikert]

Problemet er jo at folk tror de bør koble alt til nettet, IoT burde ikke være en ting. Er ikke mange årene til før vi ser dildoer som sjekker hva som er i tissen og/eller rompa og sender det til "Google Doctors"

[qualbeen]

Still down …

https://krebsonsecurity.com/2016/09/krebsonsecurity-hit-with-record-ddos/

[Geir Amundsen]

Så om man i fremtiden kjøper et kjøleskap eller en sofa med en SoC så kan man uten å vite det være med på et ddos angrep? Kan ikke hver enkelt ting få unike passord som default?

 

Det er vell ikke brukernavn og passord som alltid er problemet. Det er ofte sårbarheter som blir utnyttet, som gir inntrengeren tilgang uten og vite passord eller hvilken bruker som har root tilgang. Siste eksempelet på det var vell Zyxel og en hvis stor Norsk ISP.

 

Her er det sårbarhetene som vi vet om nå.

 

https://www.cvedetails.com/vulnerability-list/vendor_id-859/Zyxel.htm

[Gjest Slettet-QVZmonLc]

Problemet er jo at folk tror de bør koble alt til nettet, IoT burde ikke være en ting. Er ikke mange årene til før vi ser dildoer som sjekker hva som er i tissen og/eller rompa og sender det til "Google Doctors"

 

Heh, rettsaker starter jo i disse dager mot produsenter av sexleketøy tilkoblet wifi, som sender brukerdata til produsenten...