Geçen Cuma birçoğunuz, Spotify, Twitter, WhatsApp ve birçok web sayfasını erişilemez kılan birçok internet hizmetine yapılan büyük bir saldırının sonuçlarına maruz kaldınız. Saldırı Amerika Birleşik Devletleri'ni hedef alsa da, sonuçları tüm dünyada hissedilebiliyordu ve ilk kez bu siber saldırılarda öncü bir rol oynamayan cihazlar kullanıldı: nesnelerin interneti. Bu cihazların güvenliği ve internete bağlanmak için kullandıkları protokoller sorgulanmaya başlandı ve bu, Apple'ın göğsünü göstermek ve nesnelerin interneti protokolü olan HomeKit'in güvenli olduğunu göstermek için bundan yararlandığı yerdir. her zamanki gibi gelen eleştirilere rağmen, her zaman kendi protokolleriyle “kapalı bahçeler” yaratma kararlılığı.
Evde sahip olduğumuz ve internete bağlanan bu küçük cihazların bununla ne ilgisi var? Bir termostat, akıllı ampul veya TV kaydedici, büyük bir internet saldırısının suçlusu nasıl olabilir? Çünkü çoğu, bilgisayar korsanları tarafından kolayca şifresi çözülen ve saldırıları için kullanmalarına izin veren çok düşük güvenlikli, hatta bazen boş olan bağlantı protokollerini kullanır. Geçen Cuma yapılana benzer bir DDoS saldırısı, binlerce bilgisayarın aynı sunucuya istek göndermesini gerektiriyor.. Bilgisayar korsanları, üzerlerine yüklenen bir tür kötü amaçlı yazılım aracılığıyla eriştikleri kullanıcıların bilgisayarlarını kullanır ve böylece bu saldırılarda onları kullanmak için ağınızın bir parçası olurlar.
Peki ya diğer kullanıcıların bilgisayarlarına kötü amaçlı yazılım yüklemek yerine, internete bağlı bir bebek gözetim kamerasına veya televizyon kayıt cihazlarına erişmek daha kolay olsaydı? Geçen Cuma tam olarak böyle oldu. Bu cihazların birçoğunun "admin / admin" tipi erişim verileri vardır ve kullanıcılar bunları yapılandırırken bunları değiştirmezler.Ya yapamadıkları için ya da yapmadıkları için. Bilgili bir bilgisayar korsanı için bu oturum açma ayrıntılarını değiştiren bazıları bile çok kolay bir şekilde uzaktan erişilebilir durumda kalır.
Apple sertifikalı HomeKit cihazlarının farkı nedir? Özellikleri arasında tam uçtan uca şifreleme, korumalı kablosuz yongalar, korumalı uzaktan erişim ve bu saldırılarda veya başka herhangi bir şekilde kullanılmamalarını sağlayan diğer güvenlik önlemleri bulunur. Bu kadar zayıf güvenlikle bağlantılı bu cihazların yarattığı bu durumla ilgili sorun şu ki kendi kullanıcılarınız bile herkesin güvenliği için bir tehdit olduğunun farkında değilse, çözüm karmaşıktır.
