IT в России и мире в реалиях мирового кризиса
1,405,673 8,482
 

  slavae ( Слушатель )
22 апр 2017 13:24:20

Очередные уговоры )

новая дискуссия Дискуссия  148

Касперский в очередной раз призывает следить за безопасностью
Ниже ссылка на историю про ботнет из взломанных роутеров, подбирающий пароли. Список доменов взломщиков на второй фотке тоже интересен. Впрочем, может это как раз список взломанных роутеров, подбирающих чужие пароли )


3. Интернет дурных вещей.
Использование «умных» бытовых девайсов напоминает безответственный секс. Вкорячить смарт-холодильник или пылесос, удалённо управляемый термостат или тем круче, обвязать сетевыми протоколами весь дом, — это доступно, просто и уже стало дёшево. Но вкорячить — одно, а вот задуматься о последствиях — совсем другое. Насколько эти устройства защищены? Какие последствия могут быть в случае взлома? Последствия и для вашего дома и для других — ведь те же смарт-холодильники могут использоваться для кибератак на другие цели?!
Так вот: я уже много раз говорил (и не только я) — «Интернет вещей» очень фигово защищён. Безопасность, увы, далеко не приоритет производителей. И перед внедрением любого «умного» девайса нужно внимательно изучить его защищённость, сменить пароли и установить патчи. Как минимум.

Доказательство катастрофическому положению вещей — свежее исследование, представленное на Security Analyst Summit 2017.
Кратко: эксперт выставил в Сеть ловушки из уязвимых устройств (в частности, IP-камеры и домашние Wi-Fi роутеры) и в течение двух лет наблюдал кто и как их ломает. Ну, что вам сказать — шансов НЕ быть взломанным при использовании девайсов as is, с настройками по умолчанию практически нет. Подробности читайте здесь.

Что настораживает: очень, ОЧЕНЬ многие пользователи именно так и поступают. Купил девайс, воткнул в розетку, подключил Интернет и забыл. А девайс, между тем, такие вещи вытворяет… В общем, перефразируя поговорку ещё раз — на производителя не надейся и сам не плошай. Возвращаясь к п.1 выше, включай голову, ставь патчи и пользуйся хорошей защитой от уязвимостей для нередких случаев отсутствия патчей.
Отредактировано: slavae - 22 апр 2017 13:24:33
  • +0.07 / 5
  • АУ
ОТВЕТЫ (0)
 
Комментарии не найдены!