แปรงสีฟันอัจฉริยะ 3 ล้านอันถูกใช้เพื่อโจมตี DDoS

การโจมตีแบบ DDoS โดยใช้บอตเน็ตแปรงสีฟันอัจฉริยะทำให้การดำเนินงานของบริษัทสวิสแห่งหนึ่งหยุดชะงัก ก่อให้เกิดความเสียหายหลายล้านดอลลาร์ แม้จะไม่ได้ให้รายละเอียดมากนัก แต่ภาษา Java ซึ่งเป็นที่นิยมอย่างมากในกลุ่มอุปกรณ์อินเทอร์เน็ตในทุกสิ่ง (IoT) ถูกนำมาใช้โจมตีแปรงสีฟันอัจฉริยะ หลังจากการติดเชื้อ ผู้โจมตีได้เปิดฉากโจมตี

3 triệu bàn chải thông minh được dùng để tấn công DDoS- Ảnh 1. — แปรงสีฟันอัจฉริยะได้รับความนิยมในปัจจุบัน

แปรงสีฟันอัจฉริยะที่มีเฟิร์มแวร์ที่ปรับแต่งแล้วตกเป็นเป้าหมายของการโจมตี ส่งผลให้เว็บไซต์ของบริษัทสวิสแห่งนี้เต็มไปด้วยการเข้าชมปลอม ปิดการใช้งานบริการ และเกิดการหยุดให้บริการครั้งใหญ่

เหตุการณ์นี้ย้ำว่าด้วยการใช้งานอุปกรณ์ IoT อย่างแพร่หลาย ภัยคุกคามจึงขยายตัวอย่างต่อเนื่อง แปรงสีฟันอัจฉริยะซึ่งมีมานานกว่าทศวรรษและดูเหมือนจะไม่เป็นอันตรายและอยู่นอกระบบนิเวศดิจิทัล กำลังกลายเป็นช่องทางเข้าถึงที่เป็นไปได้สำหรับอาชญากรไซเบอร์ ซึ่งอาจส่งผลกระทบอย่างมีนัยสำคัญต่อความเป็นส่วนตัวและความปลอดภัยของผู้ใช้ รวมถึงโครงสร้างพื้นฐานและเสถียรภาพ ทางเศรษฐกิจ ของประเทศ

ผู้เชี่ยวชาญเตือนว่าอุปกรณ์ IoT จำนวนมากมักไม่ปลอดภัยด้วยเหตุผลหลักสองประการ ได้แก่ การขาดความใส่ใจในความปลอดภัย และการขาดอินเทอร์เฟซที่ช่วยเสริมมาตรการรักษาความปลอดภัย ตัวอย่างเช่น แปรงสีฟันอัจฉริยะไม่มีการตั้งค่าความปลอดภัย และผู้ใช้ไม่สามารถติดตั้งซอฟต์แวร์ป้องกันไวรัสบนตู้เย็นได้

ในบางกรณี มาตรฐานความปลอดภัยดิจิทัลขั้นพื้นฐานจะช่วยปกป้องผู้ใช้ได้ ตัวอย่างเช่น ไม่ควรชาร์จอุปกรณ์ IoT ผ่านพอร์ต USB สาธารณะ เพราะอาจถูกนำไปใช้ในการแฮ็กได้ เช่นเดียวกัน ควรระมัดระวังเครือข่าย Wi-Fi สาธารณะ ผู้ใช้สามารถอยู่ได้โดยไม่ต้องมีอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต เว้นแต่จำเป็นจริงๆ หากจำเป็นต้องใช้สมาร์ททีวีที่ต้องการการเชื่อมต่ออินเทอร์เน็ตเช่นเดียวกับสมาร์ทโฟน เครื่องซักผ้า เตารีด หรือแปรงสีฟันที่เชื่อมต่ออินเทอร์เน็ตก็อาจไม่จำเป็นอีกต่อไป

ลิงค์ที่มา