BERITA KUMPUL - perusahaan elektronik Cina Hangzhou Xiongmai mengeluarkan recall segera setelah kamera yang diidentifikasi sebagai pihak yang membantu serangan web besar.
Mereka membuat akses ke situs-situs populer, seperti Reddit,
Twitter, Spotify dan banyak situs lainnya, berselang.
ahli keamanan mengatakan mudah-menebak password default,
yang digunakan pada webcam Xiongmai, dibantu pembajakan.
Serangan web terdaftar ribuan perangkat yang membentuk
internet hal - perangkat pintar yang digunakan untuk mengawasi rumah dan yang
dapat dikendalikan dari jarak jauh.
Dalam sebuah pernyataan, Hangzhou Xiongmai mengatakan hacker
mampu mengambil alih kamera karena pengguna tidak berubah password default
perangkat '.
Xiongmai menolak saran bahwa Webcam yang terdiri sebagian
besar perangkat yang digunakan dalam serangan.
"Masalah keamanan adalah masalah yang dihadapi seluruh
umat manusia," katanya. "Sejak raksasa industri telah mengalami
mereka, Xiongmai tidak takut untuk mengalami mereka sekali, juga."
Apakah mengambil tindakan lain?
Hal ini juga berjanji untuk memperbaiki cara menggunakan
password pada produk dan akan mengirim pelanggan patch software untuk
mengeraskan perangkat terhadap serangan.
Penarikan kembali mempengaruhi semua papan sirkuit dan
komponen yang dibuat oleh Hangzhou Xiongmai yang masuk ke webcam. Tidak jelas
seberapa efektif recall akan mengurangi jumlah perangkat rentan hacker dapat
memanggil untuk me-mount serangan.
Mungkinkah ini terjadi lagi?
Ya, dan itu mungkin akan. Perangkat pintar yang membentuk
IOT terbukti sangat populer dengan hacker jahat yang mencari nafkah dengan
menjual jasa serangan atau memeras uang tunai dengan mengancam perusahaan
dengan serangan yang menghancurkan.
Sebelum munculnya IOT itu sulit untuk mengatur jaringan
mesin dibajak karena kebanyakan akan PC yang, umumnya, lebih aman. Menjalankan
jaringan seperti itu sulit dan sering mesin harus disewa untuk beberapa jam
hanya untuk melakukan serangan. Sekarang siapa pun dapat memindai bersih untuk
kamera rentan, DVR dan gadget lainnya, membawa mereka lebih dan mulai
membombardir target kapan pun mereka inginkan.
Mengapa saya harus peduli jika webcam saya dibajak?
Untuk alasan yang sama Anda akan peduli jika mobil Anda
dicuri dan digunakan oleh perampok bank sebagai kendaraan liburan.
Dan karena jika webcam Anda, printer atau DVR dibajak Anda
telah, pada dasarnya, memungkinkan orang asing untuk masuk ke rumah Anda.
Hacker cenderung mulai menggunakan gadget ini untuk memata-matai Anda dan
meraup data berharga. Ini perlu mengambil langkah-langkah untuk menutup para
penyusup.
Dapat serangan berbasis IOT dihentikan?
Tidak mudah. Banyak perangkat yang ditargetkan sulit untuk
memperbarui dan password pada beberapa, menurut satu laporan, sulit-kode yang
berarti mereka tidak dapat diubah.
Ada juga kesulitan untuk mengidentifikasi apakah Anda
menggunakan produk yang rentan. Banyak perangkat IOT dibangun dari komponen
yang bersumber dari banyak tempat yang berbeda. Mencari tahu software apa yang
berjalan pada mereka bisa membuat frustasi.
Juga, bahkan jika penarikan kembali dan update secara
besar-besaran berhasil masih akan ada banyak perangkat unpatched tersedia untuk
hacker jahat untuk digunakan. Beberapa produsen perangkat yang lebih murah
telah menolak mengeluarkan update berarti ada populasi siap gadget rentan
tersedia.
Webcam digunakan untuk menyerang Reddit dan Twitter
4/
5
Oleh
akmal