April 1, 2019 |

Hakkeri pääsee uusiin IoT-laitteisiin vanhoilla kikoilla

IoT-hyökkäysten määrä kasvaa, vaikka ne hyödyntävät jo tiedossa olevia tietoturva-aukkoja

Helsinki, 1. huhtikuuta 2019: Esineiden internetin eli IoT:n suosion räjähdysmäinen kasvu on saanut kritiikkiä, koska useiden verkkoyhteyttä käyttävien laitteiden tietoturvaratkaisut ovat riittämättömät. F-Securen mukaan uhkien ja hyökkäysten lukumäärä jatkaa kasvuaan, mutta se johtuu yleisesti tiedossa olevista tietoturvavirheistä, kuten paikkaamattomista ohjelmistoista ja heikoista salasanoista.

F-Securen julkaisema tuore raportti osoittaa, että IoT-laitteisiin kohdistuvat hyökkäykset lisääntyvät aiempaa tuntuvasti nopeammin. F-Secure Labsin keräämään ja analysoimaan dataan perustuvasta raportista käy ilmi, että IoT-uhkien lukumäärä tuplaantui vuonna 2018 kasvaen yhden vuoden aikana 19:sta 38:aan. Monet uhat hyödyntävät arvattavia, yleisesti tiedossa olevia tekniikoita laitteiden saastuttamiseen. Peräti 87 % tutkituista uhista liittyy heikkojen käyttäjätunnusten tai paikkaamattomien ohjelmistojen hyödyntämiseen.

F-Securen Operator Consultant Tom Gaffney arvioi, että suuret laitevalmistajat huomioivat tietoturvan aiempaa paremmin, mutta markkinoilla on paljon laitteita valmistajilta, jotka eivät hirveästi ajattele kuluttajien tietoturvaa tai yksityisyyttä.

”Suuret nimet kuten Google ja Amazon ovat ottaneet kehitysaskeleita älykotituotteidensa kanssa, sillä he ovat saaneet paljon apua massiiviselta kannattajajoukolta sekä eettisiltä hakkereilta, kuten meidän Mark Barnes, joka ensimmäisenä esitteli toimivan murtomenetelmän Amazonin Echo-laitteelle vuonna 2017. Valitettavasti laitevalmistajat ovat jo vuosien ajan julkaisseet tuotteita miettimättä suuremmin tietoturvaa, joten markkinoilla on paljon vähemmän älykkäitä laitteita, jotka voidaan murtaa melko heppoisin menetelmin”, sanoo Gaffney.

IoT-uhkia ei juuri tavattu ennen vuotta 2014. Tilanne muuttui käytännössä sillä hetkellä, kun Gafgyt-nimisen haittasovelluksen lähdekoodi julkaistiin. Gafgyt kohdisti hyökkäyksensä useita IoT-laitteita, kuten BusyBoxia käyttäviä laitteita, CCTV-valvontakameroita sekä useita DVR-tallentimia vastaan.

Gafgytin lähdekoodista jatkojalostettu Mirai ilmaantui lokakuussa 2016. Siitä tuli ensimmäinen IoT-haittasovellus, joka sai kansainvälistä julkisuutta, sillä sen kokoama botnet käynnisti yhden historian suurimmista palvelunestohyökkäyksistä.

Mirain koodi on ollut saatavilla ”tutkimuskäyttöä varten” vuodesta 2016 lähtien*. Alkujaan se saastutti laitteita 61 eri käyttäjätunnusyhdistelmän avulla. Kolmessa kuukaudessa tuo määrä kohosi lähes 500:aan. Mirai on yhä erittäin yleinen haittaohjelmaperhe. Noin 59 prosenttia F-Securen honeypot-palvelimien vuonna 2018 tunnistamasta hyökkäysliikenteestä kohdistui Telnet-protokollaan, ja niiden taustalla oli Mirain pyrkimys jatkaa leviämistään.

F-Securen johtava tutkija Jarno Niemelä arvioi, että useiden IoT-ongelmien perimmäinen syy piilee laitevalmistajien tuotantoketjuissa.

“Useat laitevalmistajat lisensoivat älykameroissa, keittiökoneissa ja muissa IoT-laitteissa käytettävien piirisarjojen ohjelmistokehitysalustan kolmannelta osapuolelta. Sieltä ne haavoittuvuudet ja muut ongelmat juontavat juurensa. Laitevalmistajien täytyy oppia vaatimaan piirisarjojen valmistajilta parempaa tietoturvaa, ja valmistautua myös julkaisemaan niihin tehtäviä päivityksiä ja paikkauksia”, Niemelä sanoo.

F-Securen raportti IoT threats: same hacks, new devices sisältää lisäksi:

  • IoT-haavoittuvuuksien historiakatsauksen vuosituhannen vaihteesta viime vuoteen
  • Yleiskatsauksen sääntelyyn liittyvistä virheistä ja toiveista
  • Selvityksen IoT-laitteisiin liittyvistä potentiaalisista tietosuojariskeistä

Raportti on ladattavissa kokonaisuudessaan F-Securen blogista.

*Lähde: https://github.com/jgamblin/Mirai-Source-Code

F-Secure lyhyesti

F-Secure on johtava kyberturvallisuusyhtiö, joka on kolmen vuosikymmenen ajan edistänyt kyberturvallisuuden innovaatioita. F-Securella on ensiluokkainen kokemus päätelaitteiden suojaamisesta sekä hyökkäysten tunnistamisesta ja niihin vastaamisesta. F-Secure suojaa ratkaisuillaan yrityksiä ja kuluttajia niin kehittyneiltä kyberhyökkäyksiltä ja tietomurroilta kuin laajalle levinneiltä kiristyshaittaohjelmien tartunnoilta. F-Securen turvallisuusasiantuntijat ovat osallistuneet useampaan eurooppalaiseen kyberrikoksen tutkintaan kuin yhdenkään muun markkinoilla toimivan yrityksen. F-Securen tuotteita myyvät maailmanlaajuisesti yli 200 operaattoria ja tuhannet jälleenmyyjät.

Vuonna 1988 perustettu F-Secure on listattu NASDAQ OMX Helsinki Ltd:ssä.

f-secure.com | twitter.com/fsecure | facebook.com/f-secure

 

Social Media
Lehdistöarkistot
Valitse vuosi

Uusimmat lehdistötiedotteet

September 11, 2019

Herrasmieshakkerit on Suomen kyberturvallisin äänijulkaisu – ensimmäinen jakso nyt kuunneltavissa!

Suomen tietoturvakentän wiralliset wanhukset Mikko Hyppönen ja Tomi Tuominen julkaisevat tänä syksynä yhteisen äänijulkaisun nimeltä Herrasmieshakkerit. Herrasmieshakkerit istuvat kerran kuussa takkatulen ääreen ja johdattavat kuulijat verkon alamaailmaan tarkastelemaan sitä, mitä tietoturvakentällä tapahtuu, ja miltä tämä Suomen näkökulmasta näyttää. Jaksojen aihealueet käsittelevät tietoturvaan, tietoturvakulttuuriin sekä vääjäämättömään kybertuhoon liittyviä asioita ja ilmiöitä. Jokaiseen jaksoon kutsutaan suomalaisia tietoturva-alan […]

September 8, 2019

F-Secure Countercept on solminut miljoonaluokan sopimuksen Yhdysvalloissa

Helsinki – 9. syyskuuta 2019: Palkittu F-Secure Countercept on solminut yli miljoonan dollarin vuosisopimuksen yhdysvaltalaisen yrityksen kanssa. Sopimus vahvistaa F-Secure Conterceptin asemaa maailman luokan ratkaisuna, johon yritykset luottavat varautuessaan yhä haastavampiin tietoturvauhkiin. —  Yritykset alkavat ymmärtää, etteivät ne kykene suojautumaan kaikilta hyökkäyksiltä, mutta voivat itse proaktiivisesti kartoittaa tietoturvauhkia ennalta, eristää niitä ja päästä niistä eroon […]

August 29, 2019

F-Securen uusi kumppaniohjelma tarjoaa kokonaisvaltaista tukea B2B-jälleenmyyjille

Johtava tietoturvayhtiö F-Secure uudistaa kumppaniohjelmansa. Uudella ohjelmalla pyritään entistä vahvemmin tukemaan yrityksen kumppaneita menestymään kokonaisvaltaisesti tietoturvatoimittajana. Helsinki – 29. elokuuta 2019: Maailmanlaajuinen kumppaniohjelma (The Global Partner Program) yhdistää F-Securen ja IT-toimittajat eri puolilla maailmaa. Ohjelman avulla yhteistyöstä tulee helppoa ja kannattavaa F-Securen B2B-jälleenmyyjille. F-Securen kyberturvallisuusasiantuntijat tarjovat kattavaa teknistä- ja myynninedistämiskoulutusta kumppanien henkilöstölle. Lisäksi jälleenmyyjät voivat […]

August 19, 2019

F-Securen työkalu auttaa selvittämään, mitä tietoja olet luovuttanut teknologiajäteille

Helsinki – 19. elokuuta 2019: F-Secure on julkaissut ilmaisen Data Discovery Portal -työkalun, jonka avulla internetkäyttäjät voivat tarkastaa, mitä tietoja he ovat antaneet suosituille nettipalveluiden tarjoajille. Data Discovery Portal -työkalu kerää yhteen Googlen, Applen, Facebookin, Amazon Alexan, Twitterin ja Snapchatin käyttäjätietojen tallennussivut, joita tavallisen kuluttajan voi olla hankala löytää palveluiden monimutkaisista sivurakenteista. Internetkäyttäjien tietojen kerääminen […]

%d bloggers like this: