BrickerBot beschadigt slecht beveiligde IoT-apparaten
De meeste malware die voor Internet of Things-apparaten is ontwikkeld probeert systemen onopgemerkt over te nemen, maar onderzoekers hebben nu een exemplaar ontdekt dat slecht beveiligde IoT-apparaten opzettelijk beschadigt. De malware heeft het voorzien op Linux/BusyBox-gebaseerde IoT-apparaten die hun Telnet-poort hebben openstaan en via internet toegankelijk zijn.
BrickerBot, zoals de malware wordt genoemd, maakt gebruik van veelvoorkomende gebruikersnamen en wachtwoorden om via Telnet in te loggen. Is de malware succesvol op het apparaat ingelogd, dan worden verschillende commando's uitgevoerd waardoor de opslag corrupt raakt, de internetverbinding verbroken wordt en alle bestanden op het apparaat gewist. Hierdoor wordt een permanente denial of service aan de kant van de gebruiker veroorzaakt, zo meldt beveiligingsbedrijf Radware. Inmiddels zijn er twee varianten van BrickerBot ontdekt. Wie er achter de aanvallen zit en wat zijn uiteindelijke doel is, is onbekend.
Doe dan vervolgens eens een diep scan hier: https://iotscanner.bullguard.com/deep-scan/ **
Conclusie: mijn home netwerkje is niet vanaf het boze Interweb te benaderen, gelukkig.
Of je moet de toegangscode van me hebben gekregen.
Als je vreest dat je device toch niet zo veilig is, laat dan de laatste scan ** maar helemaal achterwege,
want dan wordt je met je ellende gelijk bij de shodan zoekmachine opgenomen en vermeld.
Ik ben gelukkig ook niet public on Shodan te vinden. Fijn, toch?
We gaan hier nog veel lol van beleven, lieve mensen, van die smart meters, die flip fluitketels en keukenwekkers,
slimme garagedeuren, smart thermostaten en andere 'smart peripherals'.
Straks verdwijnt de smartphone en wordt het tijd om zelf als half IoT device mee te gaan optreden als "geïmplanteerde cyborg". Er wordt al mee geoefend. Men zal ons allen gaan inlijven en Sci-Fi van gisteren wordt dan realiteit van de nabije toekomst.
.
Alhoewel de werkelijkheid altijd weer totaal anders en veel vreemder zal zijn dan de stoutste fictieve vroegere fantasieën.
Ik zou me maar vast op een beveiligingscursus inschrijven of gaan oefenen met mijn smart watch om.
Net zo lang dat het nog kan en je nog over een android en smart apparatuur beschikt.
Daarna komt de tijd om ingelijfd te worden en onder te gaan in de massa met onderhuidse kunstmatige intelligentie.
Het wordt nog leuk en spannend. Als men hard opschiet met de plannen, maken we het nog allemaal mee.
In het laatst der dagen zullen wij vreemde gezichten aanschouwen. Dat staat buiten kijf.
Brickerbot of niet.
Conclusie: mijn home netwerkje is niet vanaf het boze Interweb te benaderen, gelukkig.
Of je moet de toegangscode van me hebben gekregen.
Niet te benaderen vanaf internet behalve als ik een toegangscode van je heb gekregen ....???
Dus wél toegankelijk alleen denk jij dat jouw toegangscode veilig genoeg is om iedereen buiten te houden.
Ik vermoed dat hij niet alles kan verwijderen om logische redenen
Die & had ik (Gisteren, 18:33 door Anoniem) even gemist. Jouw (14:47) analyse klopt als een bus.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.