«Unikt triks» for å krasje en nettside med ... en tannbørste

Smarte tannbørster med internettforbindelse er nå ganske populære på markedet, og har som mål å overvåke og forbedre brukernes munnhygienevaner.

DDoS er en form for tjenestenektangrep som innebærer å sende et stort antall forespørsler til målsystemet, noe som fører til at systemet blir overbelastet og lammet. Denne typen angrep har eksistert lenge, men er fortsatt en populær form brukt av nettkriminelle fordi den er enkel å distribuere og ikke etterlater spor.

Cybersikkerhetseksperter hos Fortinet (USA) bekreftet at hackere har kontrollert og gjort om 3 millioner smarte tannbørster til «spøkelsesenheter», hvorfra de lanserte et DDoS-angrep på nettstedet til et selskap med base i Sveits.

Rundt 3 millioner smarte tannbørster ble infisert med skadelig programvare. Illustrasjon: ZDNet

Som et resultat klarte ikke nettstedet å tåle overbelastningspresset, noe som forårsaket fullstendig lammelse og skader anslått til titalls millioner euro.

Detaljer om angrepet og navnene på tannbørstemodellene som ble kompromittert av hackerne er ennå ikke offentliggjort, ifølge ZDNet.

«Hackere bruker smarte tannbørster for å bli med i botnett, noe som er en ny taktikk. Smarte tannbørster har en internettforbindelse, så de kan også bli infisert med skadelig programvare. Operativsystemene deres kjører på Java, som er en av de svakeste plattformene når det gjelder sikkerhet, og som ikke oppdateres regelmessig», forklarte Stefan Züger, senior sikkerhetsekspert hos Fortinet.

Denne eksperten advarte også om at ikke bare smarte tannbørster, men også rutere, dekodere, overvåkingskameraer, dørklokker, wifi-tilkoblede vaskemaskiner ... alle er mål for skadevareinfeksjon. Årsaken er at disse enhetene blir stadig mer populære, men sikkerhetsnivået får ikke tilstrekkelig oppmerksomhet slik som smarttelefoner eller datamaskiner. I tillegg er de enkle å kontrollere fordi de ikke oppdateres med sikkerhetsoppdateringer regelmessig.

«Enhver enhet med internettilkobling er et potensielt mål for hackere. Skurker undersøker stadig disse enhetene for sårbarheter for å spre skadelig programvare. Det vil bli et skikkelig kappløp mellom programvareprodusenter og nettkriminelle i tiden som kommer», la ekspert Züger til.

Nettsikkerhetseksperter sier at med populariteten til 5G og tingenes internett (IoT) kan hackere kontrollere millioner av rutere, sikkerhetskameraer, dørklokker ... og dermed lage store botnett for å utføre flere DDoS-angrep i fremtiden.

Kilde: https://nld.com.vn/chieu-doc-danh-sap-trang-web-bang-ban-chai-danh-rang-196240209140523356.htm