Подключенные устройства имеют огромные «дыры» в защите

Повсеместное распространение подключенных к Интернету бытовых устройств — телевизоров, холодильников, термостатов, дверных замков и т.д. — открывает широкие возможности для организации кибератак, утверждают исследователи из компании Hewlett-Packard.

По данным, представленным сотрудниками подразделения безопасности HP Fortify, 70% наиболее популярных устройств «Интернета вещей» имеют серьезные недоработки защиты, включая недостаточно надежные пароли и шифрование, а также слабые ограничения доступа.

«В условиях ширящегося применения подключаемых к сети устройств, сейчас как никогда важно с самого начала укреплять безопасность этих продуктов, чтобы отразить атаки злоумышленников и предотвратить серьезные риски для потребителей» — считает Майк Армистид (Mike Armistead), вице-президент Fortify по корпоративной безопасности.

Новое исследование приобретает особую актуальность в свете участившихся сообщений о взломах медицинского оборудования, автомобилей, телевизоров и даже туалетов, имеющих подключение к Сети.

Его авторы подвергли углубленному анализу наиболее распространенные устройства и их облачные компоненты, и обнаружили, в среднем, по 25 уязвимостей на каждое из них.

В восьми из десяти случаев обследованные приспособления — веб-камеры, домашние термостаты, электророзетки и двери гаражей с дистанционным управлением, концентраторы для контроля множества устройств, домашняя сигнализация, весы, оросители газонов и пр. — выдавали личную информацию, которая могла включать имя пользователя, домашний адрес, электронную почту, дату рождения, номера кредитки и карточки социального страхования.

В большинстве устройств не было паролей, либо использовались стандартные варианты, наподобие «1234». Около 70% не могли шифровать коммуникации с Интернетом и локальной сетью.

HP прогнозирует, что к 2020 году к Интернету будет подключено примерно 26 млрд устройств. «К счастью, еще есть время принять меры по обеспечению безопасности устройств, до того как потребители окажутся под угрозой», — заключают авторы доклада.

Стратегія охолодження ЦОД для епохи AI