Pe scurt, de la Ziarist
REZUMAT AI- Sabotarea sistemelor de refrigerare din sute de supermarketuri franceze evidențiază riscurile asociate echipamentelor conectate.
- Routerele sunt ținta principală, reprezentând mai mult de trei sferturi din atacurile asupra dispozitivelor conectate.
- Experții avertizează că dispozitive precum frigiderele, camerele de supraveghere sau vehiculele pot fi compromise pentru colectarea de date sau preluarea controlului.
După sabotarea sistemelor de refrigerare din sute de supermarketuri din Franța, experții au subliniat riscurile pe care le prezintă dispozitivele conectate la internet. Teoretic, orice echipament conectat — fie direct, fie prin cloud sau aplicații — poate fi compromis. În 2015, cercetătorii au demonstrat, conform sursei citate, că un frigider inteligent Samsung putea fi utilizat pentru a intercepta o parte din traficul de internet.
Ținte frecvente și vectori de atac
Deși electrocasnicele inteligente precum cuptoarele sau mașinile de spălat pot fi vulnerabile, datele industriei de securitate indică faptul că routerele reprezintă mai mult de trei sferturi din totalul atacurilor asupra dispozitivelor conectate. Printre alte ținte frecvente se numără camerele de supraveghere, sistemele de alarmă, termostatele și încuietorile inteligente.
Consecințele compromiterii dispozitivelor
Odată ce un dispozitiv este accesat, atacatorii pot colecta informații (prin microfoane sau camere) sau pot prelua controlul asupra setărilor. În scenarii critice, dispozitivele cu securitate slabă pot fi folosite ca punct de intrare într-o rețea mai amplă. Exemple istorice includ preluarea de la distanță a controlului asupra unui vehicul Jeep în 2015 și identificarea unei vulnerabilități la vehicule Kia care permitea localizarea și pornirea acestora folosind numărul de înmatriculare.
Măsuri de protecție recomandate
Pentru reducerea riscurilor, experții recomandă schimbarea parolelor implicite, activarea autentificării cu doi factori și instalarea periodică a actualizărilor de software. De asemenea, se sugerează eliminarea dispozitivelor care nu mai primesc suport de securitate și limitarea numărului de echipamente conectate la internet.
