แปรงสีฟันอัจฉริยะ 3 ล้านอันถูกใช้เพื่อโจมตี DDoS

การโจมตี DDoS ด้วยบอตเน็ตแปรงอัจฉริยะทำให้การปฏิบัติการของบริษัทสวิสแห่งหนึ่งหยุดชะงัก ก่อให้เกิดความเสียหายมูลค่าหลายล้านดอลลาร์ แม้ว่าเอกสารเผยแพร่จะไม่ได้ให้รายละเอียดมากนัก แต่ภาษา Java ซึ่งได้รับความนิยมอย่างมากในกลุ่มอุปกรณ์อินเทอร์เน็ตของสรรพสิ่ง (IoT) ถูกใช้เพื่อโจมตีแปรงสีฟันอัจฉริยะ หลังจากทำการติดเชื้อแล้ว ผู้โจมตีก็เปิดการโจมตี

3 triệu bàn chải thông minh được dùng để tấn công DDoS- Ảnh 1. — แปรงสีฟันอัจฉริยะได้รับความนิยมในปัจจุบัน

แปรงสีฟันอัจฉริยะที่ติดตั้งเฟิร์มแวร์ที่ปรับแต่งแล้วเป็นเป้าหมายในการโจมตี โดยทำให้เว็บไซต์ของบริษัทสวิสแห่งนี้เต็มไปด้วยการเข้าชมปลอม ปิดใช้งานบริการ และเกิดการหยุดให้บริการครั้งใหญ่

เหตุการณ์นี้เน้นย้ำว่าการใช้งานอุปกรณ์ IoT ในวงกว้างทำให้ภัยคุกคามขยายตัวอย่างต่อเนื่อง แปรงสีฟันอัจฉริยะมีมานานกว่าทศวรรษแล้ว โดยดูเหมือนไม่ก่อให้เกิดอันตรายและอยู่นอกระบบนิเวศดิจิทัล แต่ตอนนี้ แปรงสีฟันอัจฉริยะกำลังกลายเป็นจุดเข้าใช้งานที่อาจเกิดขึ้นได้สำหรับอาชญากรทางไซเบอร์ สิ่งนี้อาจส่งผลกระทบอย่างสำคัญต่อความเป็นส่วนตัวและความปลอดภัยของผู้ใช้ เช่นเดียวกับโครงสร้างพื้นฐานของประเทศและเสถียรภาพทางเศรษฐกิจ

ผู้เชี่ยวชาญเตือนว่าอุปกรณ์ IoT จำนวนมากไม่มีความปลอดภัยในตัวเองด้วยเหตุผลหลัก 2 ประการ คือ ขาดการคำนึงถึงความปลอดภัย และขาดอินเทอร์เฟซที่จะช่วยเพิ่มมาตรการรักษาความปลอดภัย ตัวอย่างเช่น แปรงสีฟันอัจฉริยะไม่มีการตั้งค่าความปลอดภัยหรือผู้ใช้ไม่สามารถติดตั้งซอฟต์แวร์ป้องกันไวรัสสำหรับตู้เย็นของตนได้...

ในบางกรณี มาตรฐานความปลอดภัยดิจิทัลขั้นพื้นฐานจะช่วยปกป้องผู้ใช้งานได้ ตัวอย่างเช่น ผู้คนไม่ควรชาร์จอุปกรณ์ IoT ผ่านพอร์ต USB สาธารณะ เพราะอาจนำไปใช้ในการแฮ็กได้ ในทำนองเดียวกัน ควรระวังเครือข่าย Wi-Fi สาธารณะ เว้นแต่จะจำเป็นจริงๆ ผู้ใช้สามารถอยู่ได้โดยไม่ต้องใช้อุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต หากจำเป็นต้องใช้สมาร์ททีวีที่ต้องเชื่อมต่อแบบเดียวกับสมาร์ทโฟน เครื่องซักผ้า เตารีด หรือแปรงสีฟันที่เชื่อมต่ออินเทอร์เน็ตก็อาจไม่จำเป็นอีกต่อไป

ลิงค์ที่มา