Hyperaktive IoT-boter: Enorm økning i auto­matiserte angrep via internett

[Harald Brombach (digi.no)]

Hyperaktive IoT-boter: Enorm økning i auto­matiserte angrep via internett

[Gjest Slettet-t8fn5F]

Idiots Own Things.

[Gjest MKII]

Jøsses, dette var overaskende. Hvem KUNNE vel på forhånd tro at utbredelsen av IoT-enheter ville innebære en sikkerhetstrussel ,eller jo forresten, "alle" bortsett fra de som øyner en profittmulighet uten å legge ressurser i sikkerheten...

[tommyb]

Da møtes vi igjen. Dette har vi snakket of før, altså.

 

På en mobiltelefon til mangfoldige tusen kan man forvente et par-tre års oppdateringer og kanskje et år ekstra med månedlige sikkerhetsoppdateringer, hvis man valgte dem med omhu. Hvor mange oppdateringer er folk vant til å få på kameraet sitt? Ikke mange. Hvor ofte blir firmware generelt oppdatert i spesialenheter kjøpt inn til sensorer og lyktestolper til stordriftsbruk? Neppe veldig ofte.

 

Hvor lenge forventer folk å ha en oppvaskmaskin eller vaskemaskin der noen har pakket inn en IoT-enhet til 5 kroner? Når man setter opp IoT-nettverk for å holde oversikt over driftstatusen i lyspæra, hvor lenge vil lyktestolpene stå? Når man får medisindispensere med status på nett i stedet for hjemmehjelp, hvor raskt vil 0-day exploits bli utviklet og distribuert?

 

Hvis IoT skal være noe annet enn et stort framtidig botnet, må det gjøres grunnleggende endringer i krav til oppdateringer og/eller til sentralisert sikkerhet i infrastrukturen. Ingen av delene blir ukontroversielle.