BrickerBot – nová hrozba

18. 4. 2017 12:33

Sdílet

Společnost Radware objevila nový Permanent Denial-of-Service (CHOP) botnet. PDoS útok rovněž známý jako „phlashing“ může poškodit váš systém natolik, že je pak následně nutná výměna nebo reinstalace hardwaru.

Dle Rona Winwarda z Radware je „BrickerBot”, jak je tato forma útoku pojmenována, stále populárnější.

Tím, že využívá bezpečnostní chyby nebo špatné konfigurace, může PDoS zničit firmware anebo základní systémové funkce.  Po úspěšném přístupu do zařízení PDoS bot provede řadu Linuxových příkazů, které v konečném důsledku vedou k poškození uložiště, zamezení přístupu k internetu a smazání všech existujících souborů na zařízení.

Radware zaznamenal přes 1 895 pokusů po celém světě s cílem narušit zařízení IoT. Na základě toho doporučil přijmout obranná opatření:

  • Změnit tovární nastavení zařízení
  • Zakázat Telnet přístup k zařízení
  • Používat NBA pro detekci anomálií v provozu a kombinovat ji s automatickým generováním signatury pro ochranu
  • Váš systém ochranu proti narušení bezpečnosti by měl blokovat výchozí identifikační údaje Telnet nebo resetovat telnet.

Více na www.datacom.cz

18. 4. 2017 12:33
Redakce nenese zodpovědnost za správnost a platnost uvedeného textu. Obsah vkládají distributoři a výrobci.