Хакеры взломали около 3 миллионов умных зубных щеток, заразили их вредоносным ПО и организовали DDoS-атаку на веб-страницу одной из швейцарских компаний. В результате сайт «упал» на несколько часов, а фирма понесла миллионные потери, сообщает Aargauer Zeitung.
Специалисты объяснили, как такое стало возможно. В умные зубные щетки (их бренд не называется) вшито программное обеспечение, помогающее пользователям подключаться к мобильному приложению и таким образом следить за гигиеной полости рта. Оно написано на базе языка Java и уязвимо к взломам.
Хакеры использовали «лазейки» в прошивке, чтобы взломать 3 миллиона щеток, заразить вредоносным ПО, собрать из них ботнет и использовать для DDoS-атак. Далее по команде злоумышленников все щетки одновременно зашли на сайт швейцарской компании и парализовали доступ к нему на несколько часов. Фирма понесла убытки на миллионы долларов.
Эксперт по кибербезопасности Стефан Цургер объяснил, что практически любое устройство, подключенное к интернету, может стать орудием хакеров. Это касается не только умных зубных щеток, но и, например, радионянь, бытовой техники с доступом к сети и т.д.
Захваченные гаджеты могут не только использоваться для DDоS-атак, но и шпионить за своими владельцами, воровать данные или помогать внедрять вредоносное ПО в домашнюю сеть. Чтобы не допустить этого, эксперты рекомендуют регулярно обновлять прошивку умных устройств (лучше всего приобретать ее у проверенных производителей) и пользоваться антивирусными программами. А также отслеживать потребление энергии и трафик данных: повышенные значения могут указывать на кибератаки.