ממיר טלוויזיה זול וטלוויזיות חכמות הופכות לרשתות בוט למתקפות סייבר.

תוקפי סייבר ניצלו תיבות טלוויזיה וטלוויזיות חכמות באמצעות מערכות הפעלה מותאמות אישית, תצורות תוכנה לא מאובטחות והגדרות אבטחה חלשות כדי להשתלט על מכשירים אלה ולהפוך אותם לחלק מרשת בוטים.

ממירי טלוויזיה וטלוויזיות חכמות זולים רבים הקיימים כיום בשוק חסרים בדיקות אבטחה.

מומחי אבטחת סייבר ב-Bkav זיהו את קיומה של תשתית בוטנט בקנה מידה גדול (רשת של מחשבים או מכשירים נגועים בתוכנה זדונית ונשלטים מרחוק על ידי האקרים) בשם Kimwolf.

על פי דוחות אבטחת סייבר שפורסמו, קימוולף שלטה ביותר מ-2 מיליון מכשירים ברחבי העולם . וייטנאם היא בין המדינות שנפגעו קשות, לצד ברזיל, הודו וערב הסעודית, עקב שכיחותן של ממיר טלוויזיה וטלוויזיות חכמות זולות ולא ממותגות.

לדברי מומחי אבטחת סייבר ב-Bkav, הסיבה העיקרית נובעת מחוסר בקרת אבטחה בשרשרת האספקה ​​של המכשירים. טלוויזיות חכמות וקופסאות זולות רבות משתמשות כיום במערכות הפעלה מותאמות אישית, תוכנה מיושנת וחסרות עדכוני אבטחה סדירים. באופן מסוכן אף יותר, מכשירים רבים מגיעים מותקנים מראש עם תוכנה אטומה לפני שהם מגיעים לצרכנים, מה שמקשה על המשתמשים לזהות ולהסיר אותם, אפילו באמצעות איפוס להגדרות היצרן.

בהתאם לכך, כאשר המכשיר מחובר לאינטרנט, הנוזקה פועלת אוטומטית ברקע ומתקשרת עם שרת השלט הרחוק של ההאקר. במקום לפגוע במכשיר, הנוזקה Kimwolf הופכת את ממיר הטלוויזיה והטלוויזיה החכמה של המשתמש לנקודת מעבר לאינטרנט, ומאפשרת לה להשתמש בכתובת ה-IP הלגיטימית של המשתמש.

סטטיסטיקות מדוחות מצביעות על כך שכ-12 מיליון כתובות IP ציבוריות ייחודיות המקושרות לתשתית הבוטנט של Kimwolf נרשמות מדי שבוע, מרוכזות במספר מדינות, כולל וייטנאם.

כתובות IP אלו נמכרות או מושכרות בשוק השחור כדי להקל על מתקפות סייבר בקנה מידה גדול; הופכות טלוויזיות חכמות וממירי טלוויזיה לקישורים ברשתות בוט (botnets) שמשגרות התקפות מניעת שירות (DDoS) או מעבירות תעבורת אינטרנט באופן לא חוקי; ויוצרות כיסוי לפעילויות לא חוקיות במרחב הקיברנטי ללא ידיעת המשתמש. ההשלכות לא רק משפיעות על ביצועי המכשיר ואיכות חיבור האינטרנט, אלא גם מהוות סיכונים משפטיים פוטנציאליים לקורבנות - בעלי חיבור האינטרנט.

כדי למזער סיכונים ולמנוע שימוש לרעה במכשירים ביתיים, Bkav ממליצה למשתמשים: לבחור רק מכשירים מיצרנים בעלי מוניטין, בעלי מקורות ברורים ועדכוני אבטחה שוטפים. על המשתמשים גם לעקוב אחר סימנים חריגים כגון ביצועי מכשירים איטיים, התקנה אוטומטית של יישומים לא מוכרים או צריכת רוחב פס חריגה של האינטרנט. עם גילוי סימנים חריגים, על המשתמשים להתנתק מהאינטרנט ולשקול להפסיק את השימוש במכשירים שלא ניתן לשלוט בהם או שלא ניתן להבטיח את אבטחתם.

בא טאן

מקור: https://www.sggp.org.vn/tv-box-smart-tv-gia-re-bi-bien-thanh-botnet-tan-cong-mang-post833740.html