Fabrikanten van Internet of Things-apparaten hebben in de race voor meer functionaliteit de veiligheid van hun producten genegeerd, zo stelt Eugene Kaspersky, oprichter van het gelijknamige Russische anti-virusbedrijf. Kaspersky reageerde op de recente ddos-aanvallen van het Mirai-botnet.

Het botnet bestaat uit digitale videorecorders, ip-camera's en andere IoT-apparaten. Volgens Kaspersky gaat het om vrij eenvoudige malware, die niet veranderde standaard wachtwoorden gebruikt om apparaten over te nemen. Toch was het botnet verantwoordelijk voor de aanval op dns-aanbieder Dyn waardoor populaire websites vorige week vrijdag slecht of niet bereikbaar waren.

"Dus een eenvoudig botnet gemaakt door amateurs bestaande uit allerlei soorten slimme apparaten was in staat om een aantal van de grootste websites in de wereld tijdelijk te ontregelen", zo stelt de virusbestrijder. Een bijkomend probleem is dat eindgebruikers niet weten dat hun apparaat voor een aanval wordt gebruikt en vaak ook geen motivatie hebben om hun apparatuur te beveiligen.

Een deel van de problemen ligt bij de fabrikant, gaat Kaspersky verder. "Zoals zo vaak het geval is bij nieuwe markten hebben IoT-fabrikanten in de race voor meer functionaliteit de veiligheid genegeerd." Kaspersky stelt dat er dan ook geen sprake van "slimme" apparaten is. "Fabrikanten hebben nog een lange weg te gaan voordat slimme apparaten echt slim zijn", merkt hij op.

Kaspersky sluit zijn visie over het "Internet of Harmful Things" dan ook af met advies voor eindgebruikers. Die moesten als eerste de logins en wachtwoorden van hun apparaten wijzigen, ook als het niet meer de standaard wachtwoorden zijn. Vervolgens moeten de laatste updates worden geïnstalleerd. Als laatste moeten gebruikers een herinnering in hun telefoon of agenda zetten om deze twee zaken elke drie maanden te herhalen.