Onderzoekers Waarschuwen voor Groeiende IoT-beveiligingsrisico's

De IoT-beveiligingsuitdaging heeft veel te maken met de manier waarop fabrikanten security-by-design opofferen in hun haast om producten op de markt te brengen.

Beveiliging is al lang een probleem voor Internet of Things-projecten, en het probleem wordt alleen maar acuut. Het meest recente IBM-beveiligingsrapport wijst erop dat er een stijging van 5.400 procent is in geregistreerde IoT-kwetsbaarheden ten opzichte van vijf jaar eerder.

"Fouten en beveiligingsgaten in IoT-apparaten laten organisaties en consumenten kwetsbaar voor grote botnets van internet-verbonden dingen," rapporteren de IBM-onderzoekers. Ze wijzen op de start van de dreigingen in 2016, toen het Mirai-botnet, "dat internet-wijde storingen veroorzaakte, de eerste grote wake-up call was voor organisaties om dit type dreiging te erkennen. Sindsdien hebben Mirai-opvolgers zoals Aidra, Wifatch en Gafgyt, die delen van Mirai's code benutten, en nieuwkomers zoals de BCMUPnP_Hunter en Torii-botnets toegang verkregen tot honderdduizenden apparaten om hun DDoS-aanvalsmalware, cryptomining-malware en spam te verspreiden."

Zie ook: Grote Beveiligingskwetsbaarheid Gevonden in Nog Een Consumenten-IoT-Apparaat

De onderzoekers "verachten dat aanvallers consumentenapparaten zoals routers, CCTV-camera's en IIoT-verbonden apparaten zoals slimme meters en netwerken zullen blijven richten om aanvallen uit te voeren in 2019 en daarbuiten." De uitdaging, zo relateren ze, is "fabrikanten die security-by-design opofferen in hun haast om producten op de markt te brengen. Aanvallers maken die producten hun favoriete doelen waar ze grote aantallen apparaten met dezelfde kwetsbaarheden kunnen exploiteren." Ook openen apparaten kwetsbaarheden: "beheerders die erin falen standaardwachtwoorden te wijzigen en kwetsbare apparaten te patchen, tenzij deze beveiligingsbasisprincipes door meer organisaties in het komende jaar worden geprioriteerd." Een ander kwetsbaarheidsgebied is slimme stedetechnologie, "zoals intelligente transportsystemen, rampenbeheer en de IIoT."

Een ander recent industrie-rapport klokt ook de alarm over IoT-apparaatbeveiliging. Kaspersky, een beveiligingsleverancier, geeft aan dat het in de eerste helft van 2019 tot 105 miljoen aanvallen op slimme apparaten heeft gedetecteerd. Het bedrijf gebruikt honeypots – loknetwerken van virtuele kopieën van diverse internet-verbonden apparaten en applicaties – die aanvallen op IoT-apparaten detecteerden afkomstig van 276.000 unieke IP-adressen in deze periode.

Deze cijfer is zeven keer hoger dan het aantal in de eerste helft van 2018, toen 12 miljoen aanvallen gespot werden vanaf 69.000 IP-adressen, aldus Kaspersky. "Misbruik makend van de zwakke beveiliging van IoT-producten, intensiveren cybercriminelen hun pogingen om IoT-botnets te creëren en te monetariseren."

Op basis van data-analyse verzameld via Kaspersky's honeypots, "zijn aanvallen op IoT-apparaten meestal niet gesofisticeerd, maar stalth-achtig, omdat gebruikers niet eens merken dat hun apparaten worden uitgebuit," rapporteert het bedrijf. "Botnets kunnen door oude, ongepatchte kwetsbaarheden naar het apparaat glijden en het controleren. Een andere techniek is wachtwoord brute-forcing."

Kaspersky adviseert IoT-beheerders en gebruikers wakker te zijn in het installeren van firmware-updates zodra ze beschikbaar zijn. "Verander altijd vooraf geïnstalleerde wachtwoorden," voegen de onderzoekers toe. Daarnaast: "herstart een apparaat zodra je denkt dat het zich vreemd gedraagt. Het kan helpen bestaande malware te verwijderen, maar dit vermindert niet het risico op een nieuwe infectie."