«Μοναδικό κόλπο» για να καταρρεύσει ένας ιστότοπος χρησιμοποιώντας... μια οδοντόβουρτσα

Οι έξυπνες οδοντόβουρτσες με σύνδεση στο διαδίκτυο είναι πλέον αρκετά δημοφιλείς στην αγορά, με στόχο την παρακολούθηση και τη βελτίωση των συνηθειών στοματικής υγιεινής των χρηστών.

Το DDoS είναι μια μορφή επίθεσης άρνησης υπηρεσίας που περιλαμβάνει την αποστολή μεγάλου αριθμού αιτημάτων στο σύστημα-στόχο, προκαλώντας υπερφόρτωση και παράλυση του συστήματος. Αυτός ο τύπος επίθεσης υπάρχει εδώ και πολύ καιρό, αλλά εξακολουθεί να είναι μια δημοφιλής μορφή που χρησιμοποιείται από τους κυβερνοεγκληματίες επειδή είναι εύκολο να αναπτυχθεί και δεν αφήνει ίχνη.

Ειδικοί στον τομέα της κυβερνοασφάλειας στην Fortinet (ΗΠΑ) επιβεβαίωσαν ότι χάκερ έχουν ελέγξει και μετατρέψει 3 εκατομμύρια έξυπνες οδοντόβουρτσες σε «συσκευές-φαντάσματα», από τις οποίες εξαπέλυσαν επίθεση DDoS στον ιστότοπο μιας εταιρείας με έδρα την Ελβετία.

Περίπου 3 εκατομμύρια έξυπνες οδοντόβουρτσες μολύνθηκαν με κακόβουλο λογισμικό. Εικόνα: ZDNet

Ως αποτέλεσμα, ο ιστότοπος δεν άντεξε την πίεση της υπερφόρτωσης, προκαλώντας πλήρη παράλυση, προκαλώντας ζημιές που εκτιμώνται σε δεκάδες εκατομμύρια ευρώ.

Λεπτομέρειες για την επίθεση και τα ονόματα των μοντέλων οδοντόβουρτσας που παραβιάστηκαν από τους χάκερ δεν έχουν ακόμη δημοσιοποιηθεί, σύμφωνα με το ZDNet.

«Οι χάκερ χρησιμοποιούν έξυπνες οδοντόβουρτσες για να ενταχθούν σε botnets, κάτι που αποτελεί νέα τακτική. Οι έξυπνες οδοντόβουρτσες έχουν σύνδεση στο διαδίκτυο, επομένως μπορούν επίσης να μολυνθούν από κακόβουλο λογισμικό. Τα λειτουργικά τους συστήματα λειτουργούν σε Java, η οποία είναι μία από τις πιο αδύναμες πλατφόρμες όσον αφορά την ασφάλεια και δεν ενημερώνεται τακτικά», εξήγησε ο Stefan Züger, ανώτερος ειδικός ασφαλείας στη Fortinet.

Αυτός ο ειδικός προειδοποίησε επίσης ότι όχι μόνο οι έξυπνες οδοντόβουρτσες αλλά και οι δρομολογητές, οι αποκωδικοποιητές, οι κάμερες παρακολούθησης, τα κουδούνια, τα πλυντήρια ρούχων που είναι συνδεδεμένα με wifi... αποτελούν όλα στόχους μόλυνσης από κακόβουλο λογισμικό. Ο λόγος είναι ότι αυτές οι συσκευές γίνονται ολοένα και πιο δημοφιλείς, αλλά δεν δίνεται η δέουσα προσοχή στο επίπεδο ασφάλειας, όπως τα smartphone ή οι υπολογιστές. Επιπλέον, ελέγχονται εύκολα επειδή δεν ενημερώνονται τακτικά με ενημερώσεις ασφαλείας.

«Κάθε συσκευή που είναι συνδεδεμένη στο διαδίκτυο αποτελεί πιθανό στόχο για τους χάκερ. Οι κακοί τύποι εξετάζουν συνεχώς αυτές τις συσκευές για ευπάθειες που μπορούν να διαδώσουν κακόβουλο λογισμικό. Θα υπάρξει μια πραγματική κούρσα μεταξύ κατασκευαστών λογισμικού και κυβερνοεγκληματιών στο μέλλον», πρόσθεσε ο ειδικός Züger.

Οι ειδικοί στον τομέα της κυβερνοασφάλειας λένε ότι με τη δημοτικότητα του 5G και του Διαδικτύου των Πραγμάτων (IoT), οι χάκερ μπορούν να ελέγχουν εκατομμύρια δρομολογητές, κάμερες ασφαλείας, κουδούνια... δημιουργώντας μεγάλα botnets για να πραγματοποιούν περισσότερες επιθέσεις DDoS στο μέλλον.

Πηγή: https://nld.com.vn/chieu-doc-danh-sap-trang-web-bang-ban-chai-danh-rang-196240209140523356.htm