Nesnelerin Suçu Ne? DDoS saldırısına sebep olan webcam'ler üreticisi tarafından toplatılıyor - Webrazzi
Kategoriler
Haberler
Videolar
Galeriler
Insights içeriklerine göz atın.
Webrazzi raporlarını inceleyin.
Konular
Dijital
E-Ticaret
Girişim
Mobil
Teknoloji
Yatırım
Etkinlikler
Fintech 15 Aralık
Kariyer
Ödüller
BİLDİRİMLERİM
Gündemi yakalayın, etkinlikleri takip edin, özel içeriklere ulaşın!
Giriş yap
Kayıt ol
Webrazzi’de arayın...
Kategoriler
Haberler
Webrazzi Insights
Webrazzi Insights
Videolar
Galeriler
Raporlar
Konular
Dijital
E-Ticaret
Girişim
Mobil
Teknoloji
Yatırım
Etkinlikler
Fintech 15 Aralık
Webrazzi
Hakkında
Yazarlar
Katkıda Bulun
İletişim
İş İlanları
Girişiminizi Tanıtın
Reklam
Gündemi yakalayın, etkinlikleri takip edin, özel içeriklere ulaşın!
Giriş yap
Kayıt ol
Webrazzi Insights kapsamlı içerikleri ve raporlarıyla içgörü yaratıyor, stratejilere yön veriyor. Webrazzi Raporlar kapsamlı içerikleri ve derinlemesine araştırma raporlarıyla öne çıkıyor.
SON EKLENENLER
Apple 2022 yılında neler tanıtacak?
İK teknolojilerine odaklanan Sense, 50 milyon dolar yatırım aldı
Yemeksepeti'nden restoranlara indirimli hizmet ve ürün imkanı sağlayan proje: Yemeksepeti Nar
Hakan Aran ile Türkiye İş Bankası'nın Girişimcilik Şubesi'ni konuştuk
Porsche, elektrikli batarya şarj altyapı şirketi 1Komma5'in azınlık hisselerini aldı
Webrazzi Bülten ile teknoloji dünyasının nabzını tutun.
Abone Ol
Switch to Webrazzi International Koyu tema
Insights kapsamlı içerikleri ve raporlarıyla içgörü yaratıyor, stratejilere yön veriyor. Popüler Insights içeriklerine göz atın.
WiFi 6 ve 5G, birbirini tamamlayan bağlantılar olarak öne çıkabilir
Makine öğrenimi sadece kişiselleştirmede değil, farklı pazarlama fonksiyonlarında da öne çıkacak
Kullanıcılar tarafından üretilen videolu içerikler alışveriş yolculuğunda daha çok etki yaratıyor
Satın alma kararını tetikleyen motivasyonun ana kaynaklarından biri hala çevre etkisi
Güvenlik açıklarına karşılık müşteriler aynı perakendeciler alışveriş yapmaya devam etmekte
Son teknolojinin etkilerini Webrazzi merceğiyle inceleyin, detayları görün, güçlü stratejiler yaratın. Özel makaleler ve raporlara erişmek için hemen harekete geçin.
Avantajları ve Paketleri İnceleyin
Şirketinizin Insights erişimi var mı? Kontrol Et
Teknoloji
Nesnelerin Suçu Ne? DDoS saldırısına sebep olan webcam'ler üreticisi tarafından toplatılıyor
Merve Kara 24 Ekim 2016
Paylaş
Facebook Twitter Linkedin
Paylaş
E-posta gönder Bağlantıyı kopyala
Bir hacker rüyası ya da distopik gelecek kabusu... Geçtiğimiz Cuma günü yaşanan ve aralarında Twitter, Spotify, Reddit, Netflix, SoundCloud ve Pinterest’in olduğu birçok küresel servise erişimi engelleyen siber saldırılarla ilgili en önemli sonuç, Nesnelerin İnterneti'nin (IoT) nesnelerin terörüne dönüşmesinin an meselesi olduğuydu. Olağan şüpheli (Çinli) webcam'ler de bundan payını aldı.
Çinli Hangzhou Xiongmai Technologies'e ait başta webcam ve DVR'lar olmak üzere, cihazların 21 Ekim DDoS saldırılarında kullanıldığı iddiası firma tarafından doğrulandı. Firma, açıklamasında cihazlarının dev saldırı için güvenlik zaafiyeti oluşturabilmesini biraz da yaygın kullanımlarına bağlıyor. Buna göre, kullanıcılar cihazlarını satın aldıktan sonra güvenli bir şifre oluşturmak yerine, varsayılan parolayı değiştirmeden kullanmaya başlıyor. Saldırılar, Hangzhou Xiongmai'nin varsayılan parolalarının tahminin pek de zor olmadığını doğruluyor. Firma, Eylül 2015 ve sonrası cihazları için yayınladığı yamalarla güvenlik açığını giderdiğini söylüyor ancak daha eski cihazlarının hala kırılgan durumda olduğunu söylemek mümkün. Hangzhou Xiongmai kullanıcılarını şifrelerini değiştirmeleri konusunda da uyarıyor.
Nesnelerin Suçu Ne?
Hangzhou Xiongmai açıklamasında, webcam'lerinin saldırıda kullanılan tüm cihazlarının ne kadarını oluşturduğunu açıklamıyor ancak saldırı sırasında (yüz) binlerce bağlantılı IoT cihazının saldırgana dönüştüğü biliniyor. Dyn tarafından yapılan açıklamayla doğrulandığı gibi, kısmen Mirai botnet aracılığıyla dev bir bağlantılı ağ oluşturmakta kullanılan CCTV kameraları, webcam'ler ve DVR'lar gibi "masum" IoT cihazları, aynı anda onlarca websitesine DDoS saldırısı gerçekleştirilmesini sağladılar.
Mirai kötü amaçlı yazılımı geçtiğimiz Eylül sonunda tarihte görülen en büyük DDoS saldırılarından birini, yine IoT cihazları aracılığıyla, gerçekleştirmekte kullanılmış ve bunun ardından yazılımın kaynak kodu internette paylaşılmıştı. Yazılım için amatör bir iş nitelemesi kullanılsa da, bugün kullandığımız IoT cihazların çok daha amatör olduğunu anlamamızı sağladığı bir gerçek. Saldırıların kimin tarafından yapıldığı henüz netleşmese de, son dönemde günenlik açıklarıyla çokça adından söz ettiren IoT alanında güvenlik iyileştirmelerini önceliklendireceğine kesin gözüyle bakabiliriz.