«Unikt triks» for å krasje en nettside med ... en tannbørste

Smarte tannbørster med internettforbindelse er nå ganske populære på markedet, og har som mål å overvåke og forbedre brukernes munnhygienevaner.

DDoS er en form for tjenestenektangrep som innebærer å sende et stort antall forespørsler til målsystemet, noe som fører til at systemet blir overbelastet og lammet. Denne angrepsmetoden har eksistert lenge, men er fortsatt en populær form som brukes av nettkriminelle fordi den er enkel å implementere og vanskelig å etterlate spor.

Cybersikkerhetseksperter hos Fortinet (USA) bekreftet at hackere hadde kontrollert og gjort om 3 millioner smarte tannbørster til «spøkelsesenheter», hvorfra de satte i gang et DDoS-angrep på nettstedet til et selskap med hovedkontor i Sveits.

Rundt 3 millioner smarte tannbørster ble infisert med skadelig programvare. Illustrasjon: ZDNet

Som et resultat klarte ikke nettstedet å tåle presset fra overbelastning, noe som forårsaket fullstendig lammelse og skader anslått til titalls millioner euro.

Detaljer om angrepet og navnene på tannbørstemodellene som ble kompromittert av hackerne er ennå ikke offentliggjort, ifølge ZDNet.

«Hackere bruker smarte tannbørster for å bli med i botnett, en ny taktikk. Smarte tannbørster har internettforbindelser, slik at de kan bli infisert med skadelig programvare. Operativsystemene deres kjører på Java, som er en av de svakeste plattformene når det gjelder sikkerhet, og som ikke oppdateres regelmessig», forklarte Stefan Züger, senior sikkerhetsekspert hos Fortinet.

Denne eksperten advarte også om at ikke bare smarte tannbørster, men også rutere, dekodere, overvåkingskameraer, dørklokker, wifi-tilkoblede vaskemaskiner ... alle er mål for skadevareinfeksjon. Årsaken er at disse enhetene blir stadig mer populære, men sikkerhetsnivået er ikke like betenkelig som smarttelefoner eller datamaskiner. I tillegg er de enkle å kontrollere fordi de ikke oppdateres med sikkerhetsoppdateringer regelmessig.

«Enhver enhet med internettilkobling er et potensielt mål for hackere. Skurker undersøker stadig disse enhetene for å finne sårbarheter for å spre skadelig programvare. Det vil bli et skikkelig kappløp mellom programvareprodusenter og nettkriminelle i tiden som kommer», la ekspert Züger til.

Nettsikkerhetseksperter sier at med populariteten til 5G og tingenes internett (IoT), kan hackere kontrollere millioner av rutere, sikkerhetskameraer, dørklokker ... og lage store botnett for å utføre flere DDoS-angrep i fremtiden.

Kilde: https://nld.com.vn/chieu-doc-danh-sap-trang-web-bang-ban-chai-danh-rang-196240209140523356.htm