April 1, 2019 |

Hakkeri pääsee uusiin IoT-laitteisiin vanhoilla kikoilla

IoT-hyökkäysten määrä kasvaa, vaikka ne hyödyntävät jo tiedossa olevia tietoturva-aukkoja

Helsinki, 1. huhtikuuta 2019: Esineiden internetin eli IoT:n suosion räjähdysmäinen kasvu on saanut kritiikkiä, koska useiden verkkoyhteyttä käyttävien laitteiden tietoturvaratkaisut ovat riittämättömät. F-Securen mukaan uhkien ja hyökkäysten lukumäärä jatkaa kasvuaan, mutta se johtuu yleisesti tiedossa olevista tietoturvavirheistä, kuten paikkaamattomista ohjelmistoista ja heikoista salasanoista.

F-Securen julkaisema tuore raportti osoittaa, että IoT-laitteisiin kohdistuvat hyökkäykset lisääntyvät aiempaa tuntuvasti nopeammin. F-Secure Labsin keräämään ja analysoimaan dataan perustuvasta raportista käy ilmi, että IoT-uhkien lukumäärä tuplaantui vuonna 2018 kasvaen yhden vuoden aikana 19:sta 38:aan. Monet uhat hyödyntävät arvattavia, yleisesti tiedossa olevia tekniikoita laitteiden saastuttamiseen. Peräti 87 % tutkituista uhista liittyy heikkojen käyttäjätunnusten tai paikkaamattomien ohjelmistojen hyödyntämiseen.

F-Securen Operator Consultant Tom Gaffney arvioi, että suuret laitevalmistajat huomioivat tietoturvan aiempaa paremmin, mutta markkinoilla on paljon laitteita valmistajilta, jotka eivät hirveästi ajattele kuluttajien tietoturvaa tai yksityisyyttä.

”Suuret nimet kuten Google ja Amazon ovat ottaneet kehitysaskeleita älykotituotteidensa kanssa, sillä he ovat saaneet paljon apua massiiviselta kannattajajoukolta sekä eettisiltä hakkereilta, kuten meidän Mark Barnes, joka ensimmäisenä esitteli toimivan murtomenetelmän Amazonin Echo-laitteelle vuonna 2017. Valitettavasti laitevalmistajat ovat jo vuosien ajan julkaisseet tuotteita miettimättä suuremmin tietoturvaa, joten markkinoilla on paljon vähemmän älykkäitä laitteita, jotka voidaan murtaa melko heppoisin menetelmin”, sanoo Gaffney.

IoT-uhkia ei juuri tavattu ennen vuotta 2014. Tilanne muuttui käytännössä sillä hetkellä, kun Gafgyt-nimisen haittasovelluksen lähdekoodi julkaistiin. Gafgyt kohdisti hyökkäyksensä useita IoT-laitteita, kuten BusyBoxia käyttäviä laitteita, CCTV-valvontakameroita sekä useita DVR-tallentimia vastaan.

Gafgytin lähdekoodista jatkojalostettu Mirai ilmaantui lokakuussa 2016. Siitä tuli ensimmäinen IoT-haittasovellus, joka sai kansainvälistä julkisuutta, sillä sen kokoama botnet käynnisti yhden historian suurimmista palvelunestohyökkäyksistä.

Mirain koodi on ollut saatavilla ”tutkimuskäyttöä varten” vuodesta 2016 lähtien*. Alkujaan se saastutti laitteita 61 eri käyttäjätunnusyhdistelmän avulla. Kolmessa kuukaudessa tuo määrä kohosi lähes 500:aan. Mirai on yhä erittäin yleinen haittaohjelmaperhe. Noin 59 prosenttia F-Securen honeypot-palvelimien vuonna 2018 tunnistamasta hyökkäysliikenteestä kohdistui Telnet-protokollaan, ja niiden taustalla oli Mirain pyrkimys jatkaa leviämistään.

F-Securen johtava tutkija Jarno Niemelä arvioi, että useiden IoT-ongelmien perimmäinen syy piilee laitevalmistajien tuotantoketjuissa.

“Useat laitevalmistajat lisensoivat älykameroissa, keittiökoneissa ja muissa IoT-laitteissa käytettävien piirisarjojen ohjelmistokehitysalustan kolmannelta osapuolelta. Sieltä ne haavoittuvuudet ja muut ongelmat juontavat juurensa. Laitevalmistajien täytyy oppia vaatimaan piirisarjojen valmistajilta parempaa tietoturvaa, ja valmistautua myös julkaisemaan niihin tehtäviä päivityksiä ja paikkauksia”, Niemelä sanoo.

F-Securen raportti IoT threats: same hacks, new devices sisältää lisäksi:

  • IoT-haavoittuvuuksien historiakatsauksen vuosituhannen vaihteesta viime vuoteen
  • Yleiskatsauksen sääntelyyn liittyvistä virheistä ja toiveista
  • Selvityksen IoT-laitteisiin liittyvistä potentiaalisista tietosuojariskeistä

Raportti on ladattavissa kokonaisuudessaan F-Securen blogista.

*Lähde: https://github.com/jgamblin/Mirai-Source-Code

F-Secure lyhyesti

F-Secure on johtava kyberturvallisuusyhtiö, joka on kolmen vuosikymmenen ajan edistänyt kyberturvallisuuden innovaatioita. F-Securella on ensiluokkainen kokemus päätelaitteiden suojaamisesta sekä hyökkäysten tunnistamisesta ja niihin vastaamisesta. F-Secure suojaa ratkaisuillaan yrityksiä ja kuluttajia niin kehittyneiltä kyberhyökkäyksiltä ja tietomurroilta kuin laajalle levinneiltä kiristyshaittaohjelmien tartunnoilta. F-Securen turvallisuusasiantuntijat ovat osallistuneet useampaan eurooppalaiseen kyberrikoksen tutkintaan kuin yhdenkään muun markkinoilla toimivan yrityksen. F-Securen tuotteita myyvät maailmanlaajuisesti yli 200 operaattoria ja tuhannet jälleenmyyjät.

Vuonna 1988 perustettu F-Secure on listattu NASDAQ OMX Helsinki Ltd:ssä.

f-secure.com | twitter.com/fsecure | facebook.com/f-secure

 

Social Media
Lehdistöarkistot
Valitse vuosi

Uusimmat lehdistötiedotteet

November 21, 2019

Tulevaisuudessa tekoäly ei enää matki ihmistä — F-Securen tutkimushanke Project Blackfin hyödyntää autonomisesti toimivia tekoälyagentteja

F-Securen uusi kyberturvallisuuteen keskittyvä tutkimusprojekti vie tekoälyn hyödyntämisen uudelle tasolle. Kyberturvallisuusasiantuntija F-Secure on käynnistänyt uuden tutkimusprojektin, jonka tarkoituksena on kehittää yrityksen omissa tunnistus- ja vastaustekniikoissaan käytössä olevia keskittämättömiä tekoälymekanismeja entisestään. Project Blackfin -hankkeessa hyödynnetään erilaisia älytekniikoita, kuten parviälyä, ja laaditaan sopeutuvia, autonomisesti toimivia tekoälyagenttiohjelmia, jotka tekevät yhteistyötä yhteisten tavoitteiden eteen. F-Securen Matti Aksela (Vice President, […]

November 18, 2019

MITRE ATT&CK -arviointi nostaa F-Securen yhdeksi alan parhaista osaajista edistyneiden uhkien havainnoinnissa

MITRE ATT&CK -tulokset vahvistavat, että F-Securen EDR-tekniikat ovat tukeva perusta kattavien havaitsemis- ja reagointiominaisuuksien rakentamiselle. F-Secure on onnistuneesti käynyt läpi ensimmäisen MITER ATT&CK™ -arviointikierroksen. Testissä arvioidaan, kuinka yritysten päätelaitteiden havaitsemis- ja vastausratkaisut (endpoint detection and response, EDR) toimivat edistyneiden uhkien (advanced persistent threat, APT) käyttämien tekniikoiden kanssa. Tulos vahvistaa, että F-Secure on yksi parhaista osaajista […]

October 28, 2019

F-Securelta turvaa nyt myös sosiaaliseen mediaan

F-Secure ja Someturva ovat sopineet yhteistyöstä, jonka myötä sosiaaliseen mediaan erikoistunut digitaalinen lakipalvelu tulee F-Securen TOTAL-asiakkaiden käyttöön. Someturva tarjoaa matalan kynnyksen oikeusapua somessa kohdattuihin ongelmiin kuten haukkumiseen, uhkailemiseen, häirintään tai yksityisasioiden levittämiseen. F-Secure ja Someturva jakavat yhteisen vision kuluttajien suojaamiseksi sosiaalisessa mediassa yhdistämällä maailman johtavan kuluttajatietoturvatuotteen ja keinoälypohjaisen oikeusapupalvelun, jolla voidaan ratkoa sosiaalisessa mediassa kohdattuja […]

October 15, 2019

F-Securen maailmanlaajuinen kumppaniohjelma sai Program of The Year -palkinnon

SiriusDecisions on myöntänyt Program of The Year -palkinnon F-Securen maailmanlaajuiselle kumppaniohjelmalle (The Global Partner Program). Tunnustus vahvistaa F-Securen johtavaa asemaa toimialansa parhaana jälleenmyyjien tukijana. F-Secure tarjoaa jälleenmyyjille kattavat mahdollisuudet asiantuntijuuden kasvattamiseen ja kehittyneimpien turvallisuuspalveluiden tarjoamiseen. Vuonna 2019 lanseerattu kumppaniohjelma palvelee F-Securen B2B-jälleenmyyjiä ympäri maailmaa ja tarjoaa läpinäkyvän ja helpon prosessin yhteistyön toteuttamiseen. Elena Zykovan (Global […]

%d bloggers like this: