Selv en vanlig tannbørste er kanskje ikke trygg fra internett-hackere. Rapporten, som siden har blitt avkreftet, hevdet at et sofistikert cyberangrep med 3 millioner kompromitterte "smarte" tannbørster forårsaket massive forstyrrelser, noe som resulterte i millioner av euro i økonomiske tap. Artikkelen hevdet at internett-tilkoblede tannbørster ble koblet sammen for å angripe det sveitsiske selskapets nettside, som raskt gikk ned og kostet selskapet millioner av euro. Avisen Independent, som i utgangspunktet presenterte historien som fakta, ble avklart at det kun var et hypotetisk scenario. Selv om det er klart at tannbørster ikke ble brukt i DDoS-angrepet, kan de brukes i fremtiden?
"Hvis vi snakker om smarte enheter, kan dette skje, og det har skjedd før, med hjemmerutere som rekrutteres til å delta i DDoS-angrep," sa cybersikkerhetsekspert James Bore i et intervju med Tech Times. I 2015, titusenvis av hjemmerutere ble infisert med skadelig programvare for å starte flere DDoS-angrep. I dette scenariet trodde ikke forskerne at hackerne fikk tilgang på grunn av en fastvaresårbarhet, men snarere fordi fastvaren ble distribuert på en usikker måte. Som et resultat kan kompromitterte enheter kjøre skript som fant andre rutere å infisere.
"For det meste skjer dette fordi nettkriminelle presser en oppdatering som inneholder ondsinnet kode som får enheten til å oppføre seg uforutsigbart." Ash Chatrieux, leder for trusseletterretning ved F-Secure, et cybersikkerhetsfirma, sier: «Dette er mulig enten ved å hacke disse tilkoblede enhetene gjennom en uoppdatert sårbarhet, eller ved å hacke produsentens servere og kunne endre koden som senere blir distribuert på disse tilkoblede enhetene som fornyelse".
Av denne grunn må utviklere av smarte enheter hele tiden anstrenge seg for å sikre sikkerhet. "Internett-tilkoblede enheter har for ofte svake (om noen) innebygde sikkerhetsfunksjoner," sier Jake Moore, Global Cyber Security Advisor hos ESET. – Dermed er brukerne dårligere stillet fra starten og er ofte uvitende om potensielle svakheter. Sikkerhetssystemoppdateringer er også sjeldne, noe som skaper ytterligere risiko for eieren."
Men hvorfor skulle noen trenge å kontrollere så mange smarte enheter? Et DDoS-angrep (eller distribuert denial of service-angrep) forsøker å forstyrre den normale trafikkflyten til en server.
"Et DDoS-angrep er når mange datamaskiner samtidig sender så mye trafikk til et nettsted at nettstedet ikke kan takle det og slutter å fungere." Nazar Tymoshyk, administrerende direktør og grunnlegger av UnderDefense Cyber Security, forklarte: "Det er som for mange mennesker som prøver å komme seg gjennom døren samtidig, og ingen kan komme inn." Som et resultat vil kontroll av tusenvis eller til og med millioner av enheter gjøre et DDoS-angrep enda mer effektivt.
Selv om et angrep på omfanget av den originale historien er usannsynlig, gir det oss grunn til å lure på om vi burde plassere så mange Internett-tilkoblede enheter i hjemmene våre uten å fullt ut forstå effekten det kan ha.
"Den massive økningen i antall Internett-tilkoblede enheter i hjemmet er den perfekte muligheten til å ødelegge både brukere og bedrifter, og DDoS-angrep fungerer godt på usikrede enheter," la Moore til. Moore la til: "Det er også en betimelig påminnelse om å tenke på om en enhet virkelig trenger å være smart."
Eiere av enheter koblet til Internett bør forstå risikoen forbundet med å plassere slike enheter i hjemmene sine. Den triste sannheten er at de kan bli hacket på grunn av din uforsiktighet eller det dårlige sikkerhetssystemet opprettet av enhetsleverandøren. Så hvorfor trenger du et smart kjøleskap?
"Bedrifter trenger å bygge enheter med innebygde sikkerhetsfunksjoner, men det koster penger og er ofte ikke en del av deres økonomiske modellering," sier Moore. – Noen enheter trenger rett og slett ikke en Internett-tilkobling. Oppvaskmaskiner, kjøleskap og tannbørster fungerer like bra uten "smarte" funksjoner - faktisk selges de med trygghet om at de ikke går i stykker eller må oppgraderes."
Les også: