zoeken Nieuwsbrief
      Linkedin    Twitter   
  
nieuws
 

Aanvallers maken misbruik van het ‘Internet of Unpatchable Things’

14 oktober 2016 - Uit onderzoek van het Threat Research-team van Akamai blijkt dat er de laatste tijd een stortvloed aan cyberaanvallen via Internet of Things-devices plaatsvindt op basis van een twaalf jaar oude kwetsbaarheid in OpenSSH genaamd SSHowDowN Proxy.

De onderzoekers van Akamai laten op basis van diepgaand onderzoek zien dat heel veel devices die op internet worden aangesloten - de zogenaamde IoT-devices - gebruikmaken van standaard instellingen waarin de inmiddels ‘bejaarde’ OpenSSH-kwetsbaarheid niet is gerepareerd. Deze apparaten worden steeds vaker bij grootschalige cyberaanvallen ingezet.


De volgende devices zijn meegenomen in het onderzoek, maar de onderzoekers geven aan dat het probleem zich niet hoeft te beperken tot deze groep.
●     CCTV-, NVR- en DVR-apparaten (video surveillance)
●     Satellietantennes
●     Netwerkapparatuur zoals routers, hotspots, WiMax, kabel- en ADSL-modems, etc
●     NAS-schijven die verbonden zijn met internet (Network Attached Storage)
 
Aanvallen
Devices waarbij de kwetsbaarheid is uitgebuit, worden ingezet voor aanvallen tegen een groot aantal doelen op internet en internet-services, zoals HTTP, SMTP and Network Scanning. Daarnaast worden ook de interne netwerken aangevallen die de verbonden devices  hosten. Wanneer kwaadwillenden zich toegang hebben verschaft tot de web administration console kunnen ze alle data onderscheppen en in sommige gevallen het devices zelfs volledig overnemen.
 "We zijn aangekomen in een zeer interessante tijd als het gaat om DDoS- en andere web-aanvallen die via het, zoals ik het noem, ‘Internet of Unpatchable Things’ plaatsvinden," zegt Ory Segal, senior director Threat Research bij Akamai en auteur van het onderzoeksrapport. "Dagelijks worden nieuwe apparaten verscheept waarin deze kwetsbaarheid zit ingebakken en er is nog geen effectieve manier gevonden om dat probleem op te lossen. We horen al jarenlang verhalen dat het in theorie mogelijk is om IoT-devices in te zetten voor aanvallen. Deze theorie is helaas nu  werkelijkheid geworden." 
 

 
 Doorsturen   Reageer  

 

Laatste nieuws

 Autovakantie: spannendste situaties en grootste irritaties
 Financiële dienstverleners kwetsbaarder voor storingen door certificaten
 Vier tips voor een relaxte (digitale) zomer
 

Gerelateerde nieuwsitems

 Vijf overwegingen bij het kiezen van een Internet of Things-netwerk
 Drie manieren waarop Internet of Things SEO voorgoed verandert
 Industrial Internet of Things: noodzaak voor industrie, kans voor IT-sector
 Internet of Things vraagt om open standaarden en goede afspraken
 
 
reacties
 
Er zijn nog geen reacties.

REAGEREN

Naam:
Emailadres:
URL: (niet verplicht) http:// 
 
Reactie/Opmerking:
Ik wil bericht per e-mail ontvangen als er meer reacties op dit artikel verschijnen.
 
Als extra controle, om er zeker van te zijn dat dit een handmatige reactie is, typ onderstaande code over in het tekstveld ernaast. Is het niet te lezen? Klik hier om de code te wijzigen.
advertorial
Leer in 2 dagen ontspannen en overtuigend te presenteren
Spreekangst wordt ontrafeld en geëlimineerd. Ruim 14.000 professionals volgden eerder de 'Sneltraining ‘Spreken in het openbaar’ van Pieter Frijters. Rebels, open en ‘out of the box’. Kijk op Spreek.nl of bel 0182 631 232.
Lees verder
Meer dan 100 gratis checklists voor ondernemers. Op Brisk Magazine, internetmagazine voor ondernemers.
Een zakelijke lening afsluiten bij de bank? Bereid u goed voor
Last van ongedierte in en rondom het bedrijfspand? Deze maatregelen kun je treffen!
reacties
Autovakantie: spannendste situaties en grootste irritaties (1) 
Wat leert Maarten van der Weijden ons over doelen stellen? (1) 
Tien excuses bij het aanhoren van klachten (2) 
Hoog tijd om aan de slag te gaan met het Klimaatakkoord (1) 
Vijf tips om customer feedback van vijfsterrenkwaliteit te krijgen (1) 
De kracht van stilte (1) 
Kan IT de populariteit van Virtual Reality bijhouden?  (2) 
top10
De top tien meest schaarse beroepen in Europa
Drie manieren om ‘bad hires’ te voorkomen
Nederlandse bedrijven minst flexibel in werktijden werknemer
De twintig populairste steden deze zomervakantie het populairste
Aantal nieuwe cao’s zeer laag
1,2 miljoen Nederlandse huizen slim beveiligd
De veranderingen op het werk van de afgelopen tien jaar
Te weinig loon voor één op de vijf werkenden
Explosieve toename Emotet malware
Kwaliteit bestuursverslag laat te wensen over
meer top 10