Gratis scanner helpt gebruikers Internet of Things-apparaten
De gevolgen van onbeveiligde Internet of Things-apparaten op het internet zijn de afgelopen weken door verschillende grote ddos-aanvallen meer dan duidelijk geworden. Digitale videorecorders, ip-camera's en routers met standaard wachtwoorden blijken een eenvoudig doelwit voor aanvallers.
Beveiligingsbedrijf Bullguard lanceerde eerder dit jaar een gratis scanner die eigenaren van dergelijke producten moet helpen. Via de "IoT Scanner" kunnen internetgebruikers controleren of hun Internet of Things-apparaten eenvoudig via het internet gevonden kunnen worden en of het apparaat kwetsbaarheden bevat. De IoT Scanner maakt gebruik van informatie van de zoekmachine Shodan.io. Deze zoekmachine brengt allerlei op internet aangesloten apparaten in kaart.
Daarnaast hebben onderzoekers "MalwareTech" en "2sec4u" het Twitteraccount Mirai Attacks gelanceerd dat een live-feed van ddos-aanvallen door Mirai-botnets bevat. Mirai is de malware die wereldwijd honderdduizenden digitale videorecorders, ip-camera's en routers heeft geïnfecteerd en gebruikt voor het aanvallen van websites en internetdiensten. In eerste instantie ging het om één botnet, maar sinds het online verschijnen van de Mirai-broncode zijn er meerdere botnets verschenen. Mirai infecteert systemen door via een lijst van "62 verschrikkelijk onveilige wachtwoorden" op telnet-servers, die op de apparaten draaien, in te loggen.
"Het is waarschijnlijk dat grote ddos-aanvallen vaker zullen voorkomen nu hackers meer en nieuwe kwetsbare Internet of Things-apparaten vinden, of manieren om die kwetsbare apparaten achter NAT (network address translation) te infecteren", aldus onderzoeker MalwareTech. Volgens de onderzoeker is het de hoogste tijd dat fabrikanten stoppen met het leveren van apparaten met standaard wachtwoorden en overstappen op willekeurig gegenereerde wachtwoorden die onderop het apparaat via een sticker worden weergegeven.
Dat deze scan gekozen kan worden door gewone gebruikers die _geen_ extern VPSje bij de hand hebben waarop ze nmap kunnen draaien tegen hun huisaansluiting ?
Daardoor worden deze apparaten nu gebruikt om wereldwijd anderen het leven zuur te maken.
Als ik nu een kwajongen was, die graag kattenkwaad uithaalt, en dat betekend in deze tijd dat daar de computer c.q. internet een heel erg grote rol in speelt, dan ging ik mischien zelf die apparaten hacken, en ze iets laten doen, wat de eigenaar niet erg leuk zou vinden. Gegarandeerd, dat binnen een paar weken of maanden iedereen met zo,n wifi apparaat er wel voor zorgen, dat hun apparaat wel beter afgeschermd zou zijn.
Probleem opgelost!!
De kreten bestaan doordat marketeers, verkopers en redacties het hype woorden maken om er aandacht mee te trekken en onwetend volk er achteraan loopt omdat ze er bij willen horen zonder de kern te snappen.
Daarom stel ik "either you control your (IoT) software fully or it controls... all of the internet including you".
De kreten bestaan doordat marketeers, verkopers en redacties het hype woorden maken om er aandacht mee te trekken en onwetend volk er achteraan loopt omdat ze er bij willen horen zonder de kern te snappen.
Als jullie denken dat een LED-lamp op IP een computer is.... en een thermostaat ook zien als een computer, dan klopt jullie redenering. Echter voor de rest van de wereld bestaat IoT wel degelijk. Echter zijn velen zich hier niet van bewust. Het is toch zo "handig" dat je de temperatuur in je huis vanuit de auto al kan veranderen? En dat je gewoon vanaf je telefoon de wasmaschine kan aanzetten? Of in je achtertuin kan kijken vanaf je vakantie adres? IoT is er al en wordt alleen maar groter. Nu al is zo'n 60% van de apparaten in een bedrijfsnetwerk, vanuit een security oogpunt, niet gemanaged. En dit wordt alleen maar groter. Helaas zullen consumenten producten voorlopig geen enkele (anders dan schijnveiligheid) brengen in de netwerken. Zelfs voor bedrijven is het moeilijk. De nieuwe bedreigingen vereisen een nieuwe visie op beveiligen. En nee, het maakt niets uit of je nu Windows, MAC of Linux draait in je network.Ga ermaar vanuit dat diegene die de code schrijft om in te breken vele malen slimmer is dan jezelf. Dan weet je dat je het niet zomaar even oplost.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
