"טריק ייחודי" לקריסת אתר אינטרנט באמצעות... מברשת שיניים

מברשות שיניים חכמות עם חיבור לאינטרנט פופולריות כיום למדי בשוק, ומטרתן לנטר ולשפר את הרגלי היגיינת הפה של המשתמשים.

DDoS היא סוג של מתקפת מניעת שירות הכוללת שליחת מספר רב של בקשות למערכת היעד, מה שגורם לעומס יתר על המערכת ולשיתוקה. סוג זה של מתקפה קיים כבר זמן רב אך עדיין פופולרי בקרב פושעי סייבר מכיוון שקל לפרוס אותו ואינו משאיר אחריו עקבות.

מומחי אבטחת סייבר בפורטינט (ארה"ב) אישרו כי האקרים שלטו והפכו 3 מיליון מברשות שיניים חכמות ל"מכשירי רפאים", שמהם הם ביצעו מתקפת DDoS על אתר אינטרנט של חברה שבסיסה בשוויץ.

כ-3 מיליון מברשות שיניים חכמות נדבקו בתוכנה זדונית. איור: ZDNet

כתוצאה מכך, האתר לא עמד בלחץ העומס, מה שגרם לשיתוק מוחלט, וגרם נזק המוערך בעשרות מיליוני יורו.

פרטי ההתקפה ושמות דגמי מברשות השיניים שנפרצו על ידי ההאקרים טרם פורסמו, על פי ZDNet.

"האקרים משתמשים במברשות שיניים חכמות כדי להצטרף לרשתות בוט, וזו טקטיקה חדשה. למברשות שיניים חכמות יש חיבור לאינטרנט, כך שהן יכולות גם להידבק בתוכנות זדוניות. מערכות ההפעלה שלהן פועלות על ג'אווה, שהיא אחת הפלטפורמות החלשות ביותר מבחינת אבטחה ואינה מתעדכנת באופן קבוע", הסביר סטפן צוגר, מומחה אבטחה בכיר בפורטינט.

המומחה הזה הזהיר גם כי לא רק מברשות שיניים חכמות, אלא גם נתבים, ממירים, מצלמות מעקב, פעמוני דלת, מכונות כביסה המחוברות ל-WiFi... כולם מטרות לזיהום בתוכנות זדוניות. הסיבה לכך היא שמכשירים אלה הופכים פופולריים יותר ויותר, אך רמת האבטחה שלהם אינה זוכה לתשומת לב מספקת כמו סמארטפונים או מחשבים. בנוסף, הם ניתנים לשליטה בקלות מכיוון שהם אינם מתעדכנים באופן קבוע בתיקוני אבטחה.

"כל מכשיר המחובר לאינטרנט הוא מטרה פוטנציאלית להאקרים. רשעים בודקים כל הזמן את המכשירים האלה אחר פגיעויות להפצת תוכנות זדוניות. יהיה מרוץ אמיתי בין יצרני תוכנה לפושעי סייבר בזמן הקרוב", הוסיף המומחה צוגר.

מומחי אבטחת סייבר אומרים שעם הפופולריות של 5G ואינטרנט של הדברים (IoT), האקרים יכולים לשלוט במיליוני נתבים, מצלמות אבטחה, פעמוני דלת... וליצור רשתות בוט גדולות שיבצעו התקפות DDoS נוספות בעתיד.

מקור: https://nld.com.vn/chieu-doc-danh-sap-trang-web-bang-ban-chai-danh-rang-196240209140523356.htm