گزارشی از خطرات امنیتی اینترنت اشیا
وقتی یخچالتان شما را هک میکند
در هفتههای اخیر دور جدیدی از حملات دی او اس با حجم و وسعتی بیسابقه آغاز شده که نشاندهنده خطرات امنیتی ناشی از همهگیرشدن اینترنت اشیا در آینده است. به گزارش خبرگزاری فارس به نقل از کانورسیشن، در حملات تازه حجم ترافیک ایجاد شده روی سایتهای مورد حمله به ۶۲۰ گیگابیت در ثانیه افزایش یافت که دو برابر آخرین رکورد انجام حملات اینترنت اشیا بوده است. این به آن معنا است که ترافیکی به اندازه یک و نیم دیویدی بلو - ری در هر ثانیه به یک وبسایت منتقل شود.
متوسط ترافیک حملات دی او اس در سال ۲۰۱۴ برابر با ۵/ ۷ گیگابیت در ثانیه بوده که حالا ظرف دو سال ۱۰ تا ۱۵ برابر شده است.
در هفتههای اخیر دور جدیدی از حملات دی او اس با حجم و وسعتی بیسابقه آغاز شده که نشاندهنده خطرات امنیتی ناشی از همهگیرشدن اینترنت اشیا در آینده است. به گزارش خبرگزاری فارس به نقل از کانورسیشن، در حملات تازه حجم ترافیک ایجاد شده روی سایتهای مورد حمله به ۶۲۰ گیگابیت در ثانیه افزایش یافت که دو برابر آخرین رکورد انجام حملات اینترنت اشیا بوده است. این به آن معنا است که ترافیکی به اندازه یک و نیم دیویدی بلو - ری در هر ثانیه به یک وبسایت منتقل شود.
متوسط ترافیک حملات دی او اس در سال ۲۰۱۴ برابر با ۵/ ۷ گیگابیت در ثانیه بوده که حالا ظرف دو سال ۱۰ تا ۱۵ برابر شده است. حملات این چنینی شرکتهای ارائهدهنده خدمات به وبسایتهای مورد حمله را وادار به توقف ارائه خدمات به آنها میکند، زیرا سرپانگه داشتن چنین سایتهایی هزینه سنگینی خواهد داشت. رکورد آخرین حمله دیاواس به یک ترابیت در ثانیه نیز رسید و رسیدن به چنین رکوردی نشاندهنده استفاده از تعداد بیسابقهای از محصولات و ابزار متصل به اینترنت است که دیگر تنها شامل رایانههای شخصی نمیشود. با آغاز تدریجی استفاده از اینترنت اشیا که یکی از جنبههای آن اتصال تقریبا تمامی ابزار مورد استفاده انسانها به اینترنت است، شبکههای بوتنت مورد استفاده برای انجام حملات اینترنتی و ایجاد ترافیک مزاحم روی سایتهای مختلف بسیار قدرتمندتر شدهاند، زیرا در آنها طیف گستردهای از محصولات برای انجام حمله و ایجاد ترافیک مورد استفاده قرار میگیرند.
در آخرین حمله از این دست که به ایجاد ترافیکی یک ترابیتی منجر شد، علاوهبر رایانههای شخصی از دستگاههای ضبط ویدئوی دیجیتال و دوربینهای امنیتی هم استفاده شد و این نشان داد که این ابزارها تا چه حد ناایمن هستند و تا چه میزان برای سوءاستفاده نفوذپذیر تلقی میشوند. در زمان طراحی این نوع محصولات امنیت بهعنوان یک موضوع کلیدی مورد توجه قرار نگرفته و باید توجه داشت که تلاش برای ارتقای امنیت دوربینهای ساده باعث افزایش قابل توجه هزینه تولید آنها میشود که برای شرکتهای سازنده مقرون به صرفه نیست، اما اتصال این نوع محصولات به اینترنت چارهای جز توجه به امنیت آنها باقی نگذاشته است. اگر چه بسیاری از محصولات اینترنت اشیا در مقایسه با رایانهها یا گوشیهای تلفن همراه فاقد حافظه یا توان پردازش کافی برای انجام عملیات هکری گسترده هستند، اما با آلوده کردن آنها به بدافزار و تبدیل آنها به جزئی از یک شبکه بوتنت مهاجم میتوان از قابلیتهای موجود در آنها برای حمله به سایتها و خدمات تحت وب و سرقت اطلاعات استفاده کرد.
همچنین باید توجه داشت که اگر چه قابلیتهای این ابزار کمتر از رایانههای عادی است، اما با هم میتوان از آنها برای اجرای حملات دیاواس استفاده کرد و تنها کافی است تعداد کافی از ابزار مذکور در کنار هم برای اجرای حمله بهکار گرفته شوند. با توجه به اینکه تا سال ۲۰۲۰ بیش از ۵۰ میلیارد ابزار مختلف به اینترنت اشیا متصل میشوند، لشکری از محصولات متصل به اینترنت و آسیبپذیر برای سوءاستفاده هکرها در دسترس خواهد بود. این محصولات که از لوازم خانگی تا خودرو، چراغهای روشنایی، سیستمهای تهویه مطبوع، قفلهای در، کرکرهها و پردهها و... را در بر میگیرند، برای خرابکاریهای مختلفی قابل استفاده خواهند بود و هیچ بعید نیست، در آینده نزدیک هک کردن رایانه شخصی و سرقت اطلاعات موجود در آن از طریق یخچال خانه شما که به اینترنت متصل میشود، اتفاق بیفتد. کارشناسان امنیتی هشدار میدهند اگر اقدامات لازم برای ایمنسازی اینترنت اشیا در چهار سال آینده انجام نشود، میلیاردها ابزار حیاتی مورد نیاز انسان در برابر خطر هک شدن آسیبپذیر باقی خواهند ماند و حجم مشکلات امنیتی به وجود آمده فوق تصور خواهد بود. با این شیوه میتوان حملات سازماندهیشدهای را انجام داد که تخریبهای فراوانی را برای بانکها و دیگر موسسات مالی، نهادهای دولتی و شرکتهای خصوصی ایجاد میکنند. این کارشناسان معتقدند هزینه بالای ایمنسازی ابزار سازگار با اینترنت اشیا موجب شده است تا سرمایهگذاری لازم در این زمینه صورت نگیرد، ولی تغییر این نگرش ضروری است.
ارسال نظر