Fińska firma F-Secure odkryła nową wadę w kamerach monitoringu firmy Foscam, która zagraża prywatności użytkowników
Internet rzeczy rewolucjonizuje nasz świat. Mówiliśmy to już wiele razy. Od oszczędności energii po innowacje dla Przemysłu 4.0. Inteligentne przedmioty, które są zawsze podłączone, ułatwiają wiele codziennych zadań. Ale jednocześnie stanowią one zagrożenie dla naszej prywatności. Zwłaszcza kamery bezpieczeństwa.
Internet rzeczy jest bardzo podatny na ataki pod względem bezpieczeństwa. Producenci często nie opracowują zabezpieczeń dla tych urządzeń, które mają liczne błędy, które hakerzy mogą wykorzystać. Nie wspominając już o nieostrożności wielu użytkowników, którzy nie zmieniają swoich domyślnych haseł. F-Secure to fińska firma, która jako jedna z pierwszych pokazała ograniczenia urządzeń IoT. Teraz firma odkryła nową wadę w systemie zabezpieczeń niektórych kamer IP podłączonych do Internetu. Kamery te są dostarczane przez chińskiego producenta Foscam, i mają 18 różnych luk w zabezpieczeniach.
Włochy zagrożone
Problem polega na tym, że chińska firma ma we Włoszech, podobnie jak w innych krajach, największą pulę użytkowników. Problem polega na tym, że chińska firma ma największą bazę użytkowników we Włoszech, a także w innych krajach, dlatego Bel Paese, wraz ze wszystkimi krajami Europy Zachodniej i Stanami Zjednoczonymi, należą do krajów najbardziej zagrożonych. Po zainfekowaniu kamery mogą być w pełni zdalnie zarządzane przez cyberprzestępców, którzy mogą je dowolnie wykorzystywać. Firma F-Secure jest bardzo poirytowana sposobem działania niektórych producentów: "Wiele z tych urządzeń pozwala atakującemu zrobić mniej więcej to, na co ma ochotę. Złośliwy użytkownik może wykorzystać luki w zabezpieczeniach jedna po drugiej, aby przejąć kontrolę nad urządzeniem i siecią. Nie wspominając już o tym, że wszystkie te śmieciowe dane są coraz częściej wykorzystywane przez hakerów do generowania bezprecedensowych ataków DDoS. Firma F-Secure prowadzi kampanię mającą na celu zwiększenie świadomości konsumentów, którzy w przyszłości będą wymagać od producentów bardziej bezpiecznych urządzeń IoT.