Руководитель службы кибербезопасности сказал, что хакеры использовали аквариум, который был подключен к Интернету вещей (IoT), чтобы получить доступ к базе данных хайроллеров в казино. Николь Иган, генеральный директор Darktrace, сказала в интервью: «Злоумышленники использовали это, чтобы зарекомендовать себя в Интернете. Затем они нашли базу данных хайроллеров, а затем вытащили ее через сеть, из термостата и в облако ». Этот инцидент поднял много вопросов о протоколах безопасности IoT-объектов. Иган далее заявил: «Существует множество устройств Интернета вещей, от термостатов до систем охлаждения и ОВКВ. [air conditioning] системы, для людей, которые приносят свои устройства Alexa в офисы. IoT очень много. Это расширяет поверхность атаки, и большая часть этого не покрывается традиционной защитой ».
Многие из этих недостатков были выделены израильскими исследователями, которые обнаружили, что многие устройства могут быть доступны удаленно с использованием заводских паролей по умолчанию. Также были отмечены многие другие нарушения безопасности, в том числе приложения для смартфонов, которые используются для мониторинга домашних приложений. Также сообщалось, что хакеры смогли получить доступ к камере в роботизированных пылесосах и использовать ее, чтобы совершить экскурсию по интерьеру дома. Роберт Ханниган, глава британского правительственного шпионского агентства, сказал, что огромные размеры устройств, подключенных к IoT, на самом деле являются частью проблемы. Он сказал: «Учитывая, что в ближайшие годы в Интернете появятся тысячи новых устройств, это станет растущей проблемой. Я видел банк, который был взломан через его камеры видеонаблюдения, потому что эти устройства приобретаются исключительно за плату “.
Он предположил, что в отрасли должно быть какое-то государственное регулирование. Ханниган сказал: «Вероятно, это область, где минимальные стандарты безопасности, вероятно, необходимо будет регулировать, потому что рынок не собирается исправляться». Проблема в том, что эти устройства все еще работают. Аквариум или камера видеонаблюдения по-прежнему работают “. Видео, выпущенное в прошлом году женщиной, показало, что хакер разговаривает с ней, используя ее личную веб-камеру. Голландская женщина отметила, что ее веб-камера начала двигаться самостоятельно после того, как она была установлена. Он опустил камеру, но когда он снова включил, камера снова начала двигаться, и мужской голос начал задавать ему вопросы. Хакер спросил ее, говорит ли она по-французски. Когда она сказала, что говорит только по-английски, мужчина насмехался над ее акцентом и сказал: «Привет, юная леди».
Женщина сказала хакеру покинуть свой дом, после чего мужчина оскорбил ее. Женщина поделилась видео инцидента о ней. Facebook и я сказал: «Я вошел в гостиную и увидел, как моя камера двигалась. Камера приходила и уходила. Я понятия не имел, что я делал. Это обновлялось? Внезапно я услышал гул. Камера повернулась ко мне, и я услышал «Бонжур мадам». Я двигался влево и вправо, и камера пришла со мной. ” После инцидента производитель камеры выпустил заявление и посоветовал всем клиентам использовать надежный пароль и изменить идентификатор и пароль по умолчанию.
