Door het 'internet of things' hangen steeds meer apparaten aan het internet, wat voor bijzondere taferelen kan zorgen, zo ontdekte Johannes Ullrich van het SANS Instituut. Ullrich had een aantal honeypots neergezet, lokcomputers die opzettelijk als doelwit voor aanvallers fungeren.

Hierdoor is het mogelijk om te zien hoe aanvallers een machine aanvallen en zo hun tactieken en werkwijze inzichtelijk te maken. De honeypots van Ullrich waren netwerkopslagapparaten (NAS) van de fabrikant Synology. Bij het doorspitten van de logbestanden van zijn honeypots zag hij een opmerkelijk Chinees IP-adres.

Videorecorder

Ullrich maakte verbinding met het IP-adres en kreeg een SSL-certificaat voorgeschoteld dat van een systeem is dat uit een digitale videorecorder (DVR) met een beveiligingscamera bestaat. "Meestal draaien deze systemen één of andere Linux-versie, dus ik denk dat via een zwak wachtwoord deze systemen voor Linux-server worden aangezien en ook zo worden gehackt."

Vervolgens gebruiken de aanvallers de gekaapte machine voor het uitvoeren van aanvallen. Ullrich is van plan om de eigenaar van de gehackte apparatuur te waarschuwen, maar verwacht omdat het een Chinees IP-adres betreft geen wonderen.