משתמשים במברשת שיניים חכמה? בעיתון השוויצרי Aargauer Zeitung דווח כי בערך שלוש מיליון מברשות שיניים חכמות נפלו לידי האקרים שהשתמשו בהן לבצע מתקפת מניעת שירות (DDOS).

מכשירים אלה, שבדרך כלל מוצאים את מקומם בחדר האמבטיה ונראים חפים מפשע, הומרו ללוחמים בצבא של רובוטים והשביתו חברה שוויצרית למספר שעות, וגרמו לנזקים שמוערכים במיליוני אירו.

למרות שהפרטים על כיצד זה קרה מעטים, בחברת אבטחת המידע ESET נודע כי המברשות החכמות שנפגעו הריצו את שפת התכנות Java שהינה פופולרית בקרב מכשירים חכמים. לאחר שנבדקו, רשת עולמית של מברשות שיניים זדוניות הוציאה לפועל את המתקפה המוצלחת הראשונה. לאחר שהייעוד המקורי שלהן שונה, הרשת הזדונית של מברשות השיניים הציפה את האתר השוויצרי בתנועה שגרמה להשבתת השירותים וגרמה להפרעות נרחבות.

 
בחברת אבטחת המידע ESET מתייחסים לנושא: "מכשירים חכמים לעיתים קרובות לוקים בחסר בכל מה שקשור לאבטחה, מה שהופך אותם למגרש משחקים עבור האקרים. הצמיחה העצומה במכשירי IoT הממוקמים בבית ובמשרד היא ההזדמנות המושלמת ליצור כאוס בקרב משתמשים ועסקים, גם בצורה של מתקפות DDoS פשוטות".

עוד נמסר כי "מכשירי IoT מגיעים לעתים קרובות עם תכונות אבטחה מובנות חלשות (אם בכלל), כך שהציבור נמצא בעמדת נחיתות מההתחלה כשאינו מודע לחולשות הפוטנציאליות. עדכוני אבטחה גם נוטים להיות לא תכופים, מה שמבטיח סיכונים נוספים לבעלים".

"בעלי מכשירי חכמים חייבים להבין את הסיכונים בעת הכנסת כל מכשיר המחובר לאינטרנט לביתם ולוודא שהם מעודכנים בדומה לכל סמארטפון או מחשב נייד. עם זאת, זו בהחלט תזכורת להציף את השאלה האם יש באמת צורך בהיותו של המכשיר, חכם".

עוד ב-

ברחו מהכלא בעזרת מברשת שיניים ונתפסו במסעדת פנקייקים

לכתבה המלאה

מחברת פורטינט נמסר בתגובה: "ברצוננו להבהיר כי הנושא של מברשות שיניים חשמליות המשמשות לצורך מתקפות DDoS הוצג במהלך ראיון כהמחשה של סוג מתקפה נתון והוא אינו מבוסס על מחקר של חברת פורטינט או FortiGuard Labs. נראה כי בשל תרגום לקוי, הסיפור אודות הנושא הזה נמתח עד לנקודה שבה הייתה היטשטשות בין תרחישים היפותטיים וממשיים".