Diversitatea gadgeturilor din Internetul Tuturor Lucrurilor, "calcaiul lui Ahile" din tehnologie

Diversitatea gadgeturilor din Internetul Tuturor Lucrurilor, calcaiul lui Ahile din tehnologie symantecinternetdiversitatewormdarlloz

Infrastructura Internet of Things (IoT) conecteaza dispozitive de toate tipurile. Desi multi utilizatori utilizeaza masuri de securitate impotriva atacurilor informatice, dispozitivele IoT nu sunt intotdeauna securizate, potrivit Symantec.
Spre deosebire de computerele obisnuite, majoritatea dispozitivelor IoT dispun de masuri de securitate standard, cu acces prin user si parola, care sunt rareori schimbate de utilizatori.
 
Drept urmare, datele de acces standard sunt folosite de atacatori pentru a se infiltra pe dispozitive. In plus, multe dintre dispozitive au vulnerabilitati inca neacoperite de solutiile de securitate, aspecte care de multe ori nu sunt stiute de consumatori.
 
Desi programul Worm ataca in principal computerele obisnuite, folosite in mediul rezidential, router-ele, cutiile set-top sau camerele video pe baza de IP, Linux Darlloz poate fi actualizat pentru a se inflitra si pe alte dispozitive IoT, dispozitive de control din locuinta sau dispozitive purtabile.
 
Linux Darlloz blocheaza accesul altor atacatori sau programe Worm cum ar fi, spre exemplu, Linux Aidra. Dupa ce infecteaza un dispozitiv, pentru a se raspandi, Darlloz initiaza un server Web HTTP prin portul 58455.
 
Acest server gazduieste fisiere Worm si permite oricui descarcarea de fisiere prin intermediul portului, folosind o solicitare tip HTTP GET. Astfel, specialistii Symantec au cautat adresele de IP care deschid acest port si gazduiesc programul Darlloz pe rute statice si, pornind de la presupunerea ca programul poate fi descarcat, au colectat amprentele sistemului de operare pe serverul-gazda.