Тіпті қарапайым тіс щеткасы интернет хакерлерінен қауіпсіз болмауы мүмкін. Содан бері жоққа шығарылған есепте 3 миллион бұзылған «ақылды» тіс щеткалары қолданылған күрделі кибершабуыл үлкен бұзылуларға әкеліп соқтырды, нәтижесінде миллиондаған еуро қаржылық шығынға ұшырады. Мақалада интернетке қосылған тіс щеткалары швейцариялық компанияның веб-сайтына шабуыл жасау үшін бір-бірімен байланыстырылған, ол тез істен шығып, компания миллиондаған еуроға шығынға ұшырады деп айтылған. Алғашында бұл оқиғаны факт ретінде ұсынған Independent газеті мұның тек болжамды сценарий екенін түсіндірді. DDoS шабуылында тіс щеткалары пайдаланылмағаны анық болғанымен, оларды болашақта қолдануға бола ма?
«Егер біз смарт құрылғылар туралы айтатын болсақ, бұл болуы мүмкін және бұл бұрын да болған, үй маршрутизаторлары DDoS шабуылдарына қатысу үшін тартылған», - деді киберқауіпсіздік бойынша сарапшы Джеймс Бор Tech Times-қа берген сұхбатында. 2015 жылы ондаған мың үй маршрутизаторлары бірнеше DDoS шабуылдарын іске қосу үшін зиянды бағдарламаларды жұқтырған. Бұл сценарийде зерттеушілер хакерлер микробағдарламаның осалдығынан емес, микробағдарлама қауіпті жолмен орналастырылғандықтан қол жеткізді деп сенді. Нәтижесінде бұзылған құрылғылар басқа маршрутизаторларды жұқтыратын сценарийлерді іске қосуы мүмкін.
«Көбінесе бұл киберқылмыскерлер құрылғының күтпеген әрекетін тудыратын зиянды кодты қамтитын жаңартуды итермелейтіндіктен орын алады». Ash Chatrieux, F-Secure, киберқауіпсіздік фирмасының қауіп барлау бөлімінің басшысы: «Бұл жалғанған құрылғыларды түзетілмеген осалдық арқылы бұзу арқылы немесе өндірушінің серверлерін бұзу және кейінірек орналастырылатын кодты өзгерту арқылы мүмкін болады. осы қосылған құрылғыларда жаңарту ретінде».
Осы себепті смарт құрылғыларды жасаушылар қауіпсіздікті қамтамасыз ету үшін үнемі күш салуы керек. «Интернетке қосылған құрылғылардың тым жиі әлсіз (бар болса) кірістірілген қауіпсіздік мүмкіндіктері болады», - дейді Джейк Мур, ESET ғаламдық киберқауіпсіздік кеңесшісі. - Осылайша, пайдаланушылар әу бастан қолайсыздыққа ұшырайды және жиі ықтимал әлсіздіктерді білмейді. Қауіпсіздік жүйесінің жаңартулары да сирек болады, бұл иесіне қосымша тәуекелдер тудырады».
Бірақ неге біреуге сонша смарт құрылғыларды басқару керек? DDoS шабуылы (немесе таратылған қызмет көрсетуден бас тарту шабуылы) серверге трафиктің қалыпты ағынын бұзуға әрекет жасайды.
«DDoS шабуылы – бұл көптеген компьютерлер бір уақытта сайтқа сонша трафик жіберетін болса, сайт оны жеңе алмай, жұмысын тоқтатады». Назар Тимошық, бас директоры және UnderDefense Cybersecurity негізін қалаушы: «Бұл бір уақытта есіктен өтуге тырысатын тым көп адамдар сияқты және ешкім кіре алмайтын сияқты», - деп түсіндірді. Нәтижесінде мыңдаған, тіпті миллиондаған құрылғыларды басқару DDoS шабуылын одан да тиімді етеді.
Түпнұсқа оқиғаның ауқымына шабуыл жасау екіталай болғанымен, бұл бізге оның әсерін толық түсінбестен үйлерімізге интернетке қосылған көптеген құрылғыларды орналастыру керек пе деп ойлануға негіз береді.
«Үйдегі интернетке қосылған құрылғылар санының жаппай көбеюі - бұл пайдаланушыларға да, бизнеске де зиян келтірудің тамаша мүмкіндігі, ал DDoS шабуылдары осал құрылғыларда жақсы жұмыс істейді», - деп қосты Мур. Мур қосты: «Бұл сонымен қатар құрылғы шынымен ақылды болуы керек пе, жоқ па, соны ойлаудың уақытылы ескертуі».
Интернетке қосылған құрылғылардың иелері мұндай құрылғыларды үйлеріне орналастыруға байланысты қауіптерді түсінуі керек. Өкінішке орай, олар сіздің абайсыздығыңызға немесе құрылғы сатушысы жасаған нашар қауіпсіздік жүйесіне байланысты бұзылуы мүмкін. Сонымен, сізге ақылды тоңазытқыш не үшін қажет?
«Компаниялар кіріктірілген қауіпсіздік мүмкіндіктері бар құрылғыларды жасауы керек, бірақ бұл ақшаны талап етеді және көбінесе олардың қаржылық үлгілеуінің бөлігі емес», - дейді Мур. - Кейбір құрылғыларға Интернет қосылымы қажет емес. Ыдыс-аяқ жуғыштар, тоңазытқыштар және тіс щеткалары «ақылды» мүмкіндіктерсіз де жақсы жұмыс істейді - шын мәнінде, олар бұзылмайды немесе жаңартуды қажет етпейді деген тыныштықпен сатылады».
Сондай-ақ оқыңыз: