Вредоносные программы заражают IoT-устройства за 98 секунд

В ходе эксперимента, который провел специалист компании Errata Security Роб Грэм, выяснилось, что вредоносная программа заразит камеры видеонаблюдения, которые подключены к интернету, за 1,5 минуты.

Грэм купил недорогую камеру видеонаблюдения от JideTech, которая поддерживает протокол UPnP. Эксперт изолировал устройство от домашней сети. Через 98 секунд камера была заражена множеством вредоносных программ, в том числе Mirai. По словам исследователя, для заражения вредоносная программа пользуется протоколом Telnet. При проникновении на устройство Mirai начинает высокоскоростную отправку SYN-пакетов для инфицирования других устройств. После того, как были отправлены 150 пакетов, вредоносная программа на протяжении секунды ожидает ответ, а затем возобновляет поиск жертв.

Изменение пароля IoT-устройства, установленного по умолчанию, перед его подключением к интернету не всегда эффективно защищает от инфицирования вредоносным программным обеспечением. По мнению исследователя, в таких случаях следует пользоваться межсетевым экраном.