Pada artikel ini, kami akan mempertimbangkan kerentanan sistem IoT dan 3 skenario serangan pada perangkat jenis ini.
Tapi pertama-tama, ada baiknya memahami istilah: apa itu IoT? Apa yang bisa terjadi dengan serangan pada perangkat IoT? Mengapa keamanan siber begitu penting sekarang?
Internet of things (eng. Internet of things, IoT) - konsep jaringan transmisi data antara objek fisik ("benda"), dilengkapi dengan alat dan teknologi bawaan untuk berinteraksi satu sama lain atau dengan lingkungan eksternal. © Wikipedia
Internet of Things dapat digambarkan sebagai hal biasa yang terhubung ke jaringan. Sistem IoT digabungkan menjadi jaringan besar yang memungkinkan Anda mengelola diri sendiri untuk kenyamanan (rumah pintar), melacak pergerakan (kamera di kota), untuk mengumpulkan data tentang pengguna (menara seluler).
Mari berurusan dengan keamanan. Mengapa perangkat IoT tidak dilindungi secara maksimal? Faktanya adalah masyarakat dan bisnis mendapat keuntungan dari memproduksi perangkat cepat dengan jangkauan luas. Keamanan transmisi data memudar ke latar belakang karena penurunan kecepatan dan kenaikan biaya perangkat yang lebih aman. Kita tidak bisa hanya menyalahkan "perusahaan besar yang ingin kita celaka." Pembeli sendiri memilih perangkat yang lebih murah dan tidak memberikan perlindungan minimal untuk data pribadi mereka. Trustlook telah menerbitkan data tentang jumlah pelanggan yang meninggalkan kata sandi yang telah ditetapkan di perangkat mereka, berinteraksi dengan jaringan dan rentan terhadap serangan dunia maya. ( Riset ) Ingat jika Anda mengubah kata sandi untuk router Anda? Jika tidak, mungkin Anda juga harus memikirkan keselamatan?
Mengapa menghindari serangan dunia maya begitu penting? Izinkan saya memberi tahu Anda tentang 5 kasus penggunaan yang telah terjadi dalam 10 tahun terakhir dan menyebabkan kehebohan:
1. Mirai botnet
Insiden tersebut terjadi pada tahun 2016, ketika serangan DDoS menggunakan perangkat IoT meletakkan server banyak perusahaan besar, termasuk Twitter, Netflix, Reddit, dan beberapa media besar, termasuk surat kabar The Guardian dan CNN.
2. Meretas perangkat jantung St. Jude Medical
Pada awal 2019, CNN mengonfirmasi bahwa perangkat jantung implan St. Jude Medical rentan terhadap serangan peretas. Setelah mendapatkan akses, Anda dapat menghabiskan baterai perangkat, memasukkan ritme yang salah, atau menyetrum pengguna.
3. Meretas sistem pemantauan jantung pada anak-anak
Segera setelah berita peretasan perangkat jantung, yang baru menyusul: Owlet WiFi Baby Heart Monitor, yang memonitor detak jantung bayi, juga rentan terhadap serangan.
4. - TRENDnet
TRENDnet . , . , , , IP- .
5.
2015 , CAN- . , , . , .
(, ), ( , , ), , IoT , DDoS Mirai.
IoT-
IoT : LP-WAN (Low-power Wide-area Network — « ») .
LP-WAN . (.. ), , . « » LP-WAN - Sigfox, LoRa-WAN NB-IoT. LoRaWAN.
5 LoRaWAN: , , , .
IoT-: , signal intelligence, .
1.
- IoT , , , . , , , . , . .
2. (Signal Intelligence)
, , , payload . , payload. - LP-WAN, . / . , , , , , , , , .
3.
.. LP-WAN
, , , . : . LoRaWAN 125/250/500. , -, .
OSI:
) , /, ;
) -, , , .
? , , , .
4.
. 128 , . 10 LP-WAN. 5 , , -.
, ?
-, , .
-, , .
-, : , - .
-, .
- , , . , . , . .
2020 105 . IoT-.
, !