Οι παλιές συσκευές αποτελούν συχνά εύκολο στόχο για τους κυβερνοεγκληματίες, ειδικά αν έχουν ευπάθειες που μπορούν να αξιοποιηθούν και αν δεν υπάρχουν διαθέσιμες διορθώσεις λόγω του τέλους της διάρκειας της ζωής τους προειδοποιούν οι ειδικοί της παγκόσμιας εταιρίας ψηφιακής ασφάλειας ESET.
Οι παραβιάσεις παλιών ή ευάλωτων συσκευών είναι ένα ζήτημα, αλλά γιατί να προσπαθήσει κάποιος να παραβιάσει συσκευές που δεν υποστηρίζονται πλέον ή που τρέχουν παλιό λογισμικό; Για να αποκτήσει τον έλεγχο; Για να κατασκοπεύσει ανθρώπους; Η απάντηση δεν είναι απλή.
Πόσες εταιρείες βασίζουν τις επιχειρηματικές διαδικασίες τους σε AI και IoT
Το τέλος πλησιάζει – για τη συσκευή σας
Έρχεται κάποια στιγμή που μια συσκευή είναι παρωχημένη, είτε επειδή γίνεται πολύ αργή, είτε επειδή ο ιδιοκτήτης της αγοράζει μια νέα, είτε επειδή στερείται λειτουργιών σε σύγκριση με τις σύγχρονες συσκευές, με τον κατασκευαστή να στρέφει την προσοχή του σε ένα νέο μοντέλο και να χαρακτηρίζει την παλιά ως συσκευή που έχει φτάσει στο τέλος του κύκλου ζωής (EOL).
Σε αυτό το στάδιο, οι κατασκευαστές σταματούν την εμπορία, την πώληση ή την παροχή ανταλλακτικών, υπηρεσιών ή ενημερώσεων λογισμικού για το προϊόν. Αυτό μπορεί να σημαίνει πολλά πράγματα, αλλά από τη δική μας σκοπιά, σημαίνει ότι η ασφάλεια της συσκευής δεν υποστηρίζεται πλέον σωστά, αφήνοντας τον τελικό χρήστη ευάλωτο, λέει ο Márk Szabó από την ομάδα της ESET.
Ένα καλό παράδειγμα botnet που εκμεταλλεύεται ευάλωτες συσκευές IoT ήταν το Mozi
Μετά το τέλος της υποστήριξης, οι κυβερνοεγκληματίες αρχίζουν να αποκτούν το πάνω χέρι. Συσκευές όπως κάμερες, συστήματα τηλεδιάσκεψης, δρομολογητές και έξυπνες κλειδαριές διαθέτουν λειτουργικά συστήματα ή υλικολογισμικό που, όταν παλιώσουν, δε λαμβάνουν πλέον ενημερώσεις ασφαλείας, αφήνοντας την πόρτα ανοιχτή σε πειρατεία ή άλλη κακόβουλη χρήση.
Σύμφωνα με εκτιμήσεις, υπάρχουν περίπου 17 δισεκατομμύρια συσκευές IoT (Internet of Things) στον κόσμο – από κάμερες μέχρι έξυπνες τηλεοράσεις – και ο αριθμός αυτός αυξάνεται συνεχώς. Ας υποθέσουμε ότι το ένα τρίτο από αυτές θα θεωρείται παρωχημένο σε πέντε χρόνια. Αυτό θα σήμαινε ότι πάνω από 5,6 δισεκατομμύρια συσκευές θα μπορούσαν να είναι ευάλωτες – όχι αμέσως, αλλά καθώς η υποστήριξη τελειώνει, η πιθανότητα θα αυξανόταν.
Πολύ συχνά, αυτές οι ευάλωτες συσκευές μπορούν να καταλήξουν ως τμήματα ενός botnet – ένα δίκτυο συσκευών που μετατρέπονται σε ζόμπι υπό τις εντολές ενός χάκερ.
Τα σκουπίδια του ενός, ο θησαυρός του άλλου
Ένα καλό παράδειγμα botnet που εκμεταλλεύεται ευάλωτες συσκευές IoT ήταν το Mozi. Αυτό το botnet ήταν πασίγνωστο επειδή κάθε χρόνο υπέκλεβε εκατοντάδες χιλιάδες συσκευές που ήταν συνδεδεμένες στο διαδίκτυο. Από τη στιγμή που παραβιάζονταν, οι συσκευές αυτές χρησιμοποιούνταν για διάφορες κακόβουλες δραστηριότητες, όπως η κλοπή δεδομένων και η παράδοση ωφέλιμων φορτίων κακόβουλου λογισμικού. Το botnet ήταν πολύ επίμονο και με δυνατότητες ταχείας επέκτασης, αλλά εξουδετερώθηκε το 2023.
Η εκμετάλλευση ευπαθειών σε μια συσκευή όπως μια κάμερα IoT θα μπορούσε να επιτρέψει σε κάποιον εισβολέα να τη χρησιμοποιήσει σαν εργαλείο παρακολούθησης και να κατασκοπεύσει εσάς και την οικογένειά σας. Απομακρυσμένοι κυβερνοεγκληματίες θα μπορούσαν να καταλάβουν ευάλωτες, συνδεδεμένες στο διαδίκτυο κάμερες, μόλις αποκαλυφθούν οι διευθύνσεις IP τους, χωρίς να έχουν προηγούμενη πρόσβαση στην κάμερα ή να γνωρίζουν τους κωδικούς της. Ο κατάλογος των ευάλωτων συσκευών IoT είναι μακρύς, με τους κατασκευαστές να μην αναλαμβάνουν την επιδιόρθωση – μάλιστα, αυτό δεν είναι δυνατό όταν ένας κατασκευαστής έχει διακόψει τις εργασίες του.
Γιατί να χρησιμοποιήσει κάποιος μια παλιά συσκευή που ακόμη και ο κατασκευαστής δεν την υποστηρίζει; Είτε πρόκειται για έλλειψη ενημέρωσης είτε για απροθυμία αγοράς ενός νέου προϊόντος, οι λόγοι μπορεί να είναι πολλοί και λογικοί. Ωστόσο, αυτό δεν σημαίνει ότι αυτές οι συσκευές θα πρέπει να παραμείνουν σε χρήση – ειδικά όταν σταματήσουν να λαμβάνουν ενημερώσεις ασφαλείας.
Εναλλακτικά, γιατί να μην τους δώσετε έναν νέο σκοπό;
Το συμπέρασμα είναι ότι θα πρέπει πάντα να διατηρείτε τις συσκευές σας ενημερωμένες, και όταν αυτό δεν είναι εφικτό, προσπαθήστε να τις αποσύρετε με ασφάλεια
Παλιές συσκευές, νέες χρήσεις
Λόγω της αφθονίας των συσκευών IoT έχει αναδυθεί μια νέα τάση: η επαναχρησιμοποίηση παλαιών συσκευών για νέες χρήσεις. Για παράδειγμα, μετατρέποντας το παλιό σας iPad σε συσκευή ελέγχου σπιτιού, ή χρησιμοποιώντας ένα παλιό τηλέφωνο ως ψηφιακή κορνίζα ή ως GPS στο αυτοκίνητο. Οι δυνατότητες είναι πολλές, αλλά και σε αυτήν την περίπτωση θα πρέπει και πάλι να λάβετε υπόψη το θέμα της ασφάλειας- αυτές οι ηλεκτρονικές συσκευές δε θα πρέπει να συνδέονται στο internet λόγω της ευάλωτης φύσης τους.
Από την άλλη, το να ξεφορτωθείτε μια παλιά συσκευή πετώντας την δεν είναι καθόλου καλή ιδέα από άποψη ασφάλειας. Εκτός από την περιβαλλοντική οπτική γωνία για την αποφυγή ρύπανσης, οι παλιές συσκευές μπορεί να έχουν μέσα θησαυρούς εμπιστευτικών πληροφοριών που συλλέχθηκαν κατά τη διάρκεια της ζωής τους.
Και πάλι, οι μη υποστηριζόμενες συσκευές μπορούν να καταλήξουν ως ζόμπι σε ένα botnet – ένα δίκτυο παραβιασμένων συσκευών που ελέγχεται από έναν εισβολέα και χρησιμοποιείται για κακόβουλους σκοπούς. Αυτές οι συσκευές-ζόμπι καταλήγουν συχνότερα να χρησιμοποιούνται για επιθέσεις κατανεμημένης άρνησης υπηρεσίας (DDoS).
Τα botnet μπορούν να προκαλέσουν μεγάλη ζημιά και πολλές φορές χρειάζεται μια συμμαχία (συχνά αποτελούμενη από τις αστυνομικές αρχές πολλών χωρών που συνεργάζονται με τις αρχές κυβερνοασφάλειας και τους προμηθευτές) για να εξουδετερώσει ή να διαταράξει ένα botnet, όπως στην περίπτωση του botnet Emotet. Ωστόσο, τα botnet είναι πολύ ανθεκτικά και θα μπορούσαν να επανεμφανιστούν μετά από μια διακοπή, προκαλώντας περαιτέρω περιστατικά.
Έξυπνος κόσμος, έξυπνοι εγκληματίες και ζόμπι
Υπάρχουν πολλά περισσότερα που μπορούν να ειπωθούν σχετικά με το πώς οι έξυπνες συσκευές προσφέρουν περισσότερες δυνατότητες στους απατεώνες για να εκμεταλλεύονται ανυποψίαστους χρήστες και επιχειρήσεις.
Το συμπέρασμα είναι ότι θα πρέπει πάντα να διατηρείτε τις συσκευές σας ενημερωμένες, και όταν αυτό δεν είναι εφικτό, προσπαθήστε να τις αποσύρετε με ασφάλεια (σβήνοντας τα παλιά δεδομένα), να τις αντικαταστήσετε με μια νέα συσκευή μετά από ασφαλή απόσυρση ή να τις χρησιμοποιήσετε για ένα νέο σκοπό.
Οι παλιές συσκευές μπορούν να γίνουν εύκολος στόχος κυβερνοεγκληματιών, οπότε διατηρώντας τις αποσυνδεδεμένες από το διαδίκτυο ή διακόπτοντας τη χρήση τους, μπορείτε να αισθάνεστε ασφαλείς και προστατευμένοι από οποιαδήποτε ζημιά μέσω αυτών λέει η ESET.
Latest News
Η Qualcomm διερευνά την εξαγορά τμημάτων της Intel
Η Qualcomm, γνωστή για τα μικροτσίπ που σχεδιάζει για χρήση σε smartphone, επεξεργάζεται σχέδια αγοράς τμημάτων της Intel εδώ και μήνες
Ντεμπούτο του Claude Enterprise της Anthropic
H Anthropic κυκλοφόρησε την πρώτη έκδοση του Claude τον Μάρτιο του 2023
Γιατί απέφυγαν να επενδύσουν στην Nvidia οι πλούσιοι του Tiger 21
H Nvidia παραμένει η «αγαπημένη» όσων πιστεύουν στα αστρονομικά κέρδη που θα δώσει στις επιχειρήσεις
Πού χρησιμοποιεί περισσότερο ο Γκέιτς την Τεχνητή Νοημοσύνη
Ο Μπιλ Γκέιτς «ήταν πάντα περίεργος, πάντα ήθελε να καταλάβει, πάντα ψάχνει για περισσότερες λεπτομέρειες», αναφέρει στενός του συνεργάτης
Shein-Temu στο στόχαστρο των ΗΠΑ για επικίνδυνες... κούκλες και προστατευτικά κούνιας
Η ρυθμιστική αρχή των ΗΠΑ μελετά το ενδεχόμενο έρευνας των Shein - Temu για πώληση «θανατηφόρων προϊόντων για βρέφη και νήπια»
Τηλεργασία: Πέντε συμβουλές για ένα ασφαλές home office
Οι εργαζόμενοι με τηλεργασία πρέπει να διασφαλίσουν ότι τα δεδομένα τους παραμένουν ασφαλή ακολουθώντας 5 βήματα
Η Κίνα «ψαρεύει» ταλέντα από ξένες εταιρείες τεχνολογίας - Οι κατηγορίες της Ταϊβάν
Η Κίνα προσπαθεί να καλύψει τα κενά από κυρώσεις στον τομέα ημιαγωγών - Οι κατηγορίες από την Ταϊβάν
Για πρώτη φορά στην Αθήνα η Beyond 2025 – Τα φώτα στην τεχνητή νοημοσύνη
Με υψηλές προσδοκίες η Beyond 2025 – Οι άξονες στους οποίους θα στηριχτεί η Διεθνής Έκθεση Τεχνολογίας
Για πρώτη φορά συνεργασία των «αντίπαλων» Alibaba-Tencent - Ανατροπή στις πληρωμές των πλατφορμών
Η Taobao και η Tmall της Alibaba πιθανότατα θα αρχίσουν να δέχονται πληρωμές μέσω του WeChat Pay αυτόν τον μήνα
Εξοικονόμηση 250 δισ. ευρώ στις ψηφιακές πληρωμές ετησίως μέσω της ΑΙ - Ερευνα Visa
Η τεχνητή νοημοσύνη εξακολουθεί να αποτελεί βασικό παράγοντα αλλαγής, όπως εκτιμά και η μελέτη που δημοσιοποίησε η Visa