הראוטר בבית ממשיך לחלק אינטרנט, המצלמה עדיין משדרת, והכול נראה תקין. מאחורי הקלעים אותו מכשיר יכול להיות חלק מרשת של מאות אלפי מכשירים חטופים ששולחים יחד תעבורה לעבר יעד אחד כדי להפיל אותו. רשת כזאת של מכשירים שנשלטים מרחוק בלי ידיעת הבעלים נקראת בוטנט, וחוקרים עוקבים בימים אלה אחרי אחת גדולה בשם Dysphoria.

מה קרה

חוקרי XLab של חברת QiAnXin מדווחים שהבוטנט הזה התפשט לכ-200 אלף מכשירים ברחבי העולם, בעיקר ראוטרים ביתיים ומצלמות אבטחה. הדרך המרכזית פנימה משעממת בדיוק כמו שהיא מסוכנת: סיסמאות חלשות או סיסמאות ברירת מחדל שהגיעו עם המכשיר מהיצרן ואף אחד לא טרח להחליף, לצד מכשירים ישנים שלא קיבלו עדכון תוכנה כבר שנים. אחרי שהבוטנט נכנס, הוא מצרף את המכשיר למתקפת מניעת שירות, כלומר הצפה מתואמת של אתר או שירות בכמות עצומה של פניות עד שהוא קורס.

המספרים כאן שווים זהירות. הצוות שדיווח מונה כ-200 אלף מכשירים ומדבר על שיא יומי גבוה עוד יותר ועל עוצמת תקיפה של עד 4 טרה-ביט בשנייה, אבל אלה נתונים של קבוצת מחקר אחת שלא אומתו באופן עצמאי, והם מבוססים על ספירה שקשה לוודא. גם אם המספר המדויק נמוך יותר, התמונה הכללית ברורה: מכשירים ביתיים זולים הם יעד קל ונוח לגיוס.

למה זה חשוב לכם

בבית ממוצע בישראל יש היום ראוטר, ולעיתים גם מצלמת אבטחה, פעמון חכם או נתב נוסף, לרוב מדגמים זולים שהוגדרו פעם אחת ונשכחו. בדיוק המכשירים האלה מעניינים את התוקפים, כי הם מחוברים לחשמל ולאינטרנט מסביב לשעון, אף אחד לא מסתכל עליהם, וסיסמת ברירת המחדל שלהם ידועה ומופיעה בטבלאות באינטרנט. אתם כנראה לא תרגישו שהמכשיר גויס, אולי רק אינטרנט קצת איטי יותר, בזמן שהוא משתתף בתקיפה של גורם אחר לגמרי.

מה עושים?

החליפו את סיסמת הניהול של הראוטר ושל כל מצלמה או מכשיר חכם בבית. אם מעולם לא שיניתם אותה מאז ההתקנה, זו הפעולה החשובה ביותר, וקבעו סיסמה ארוכה וייחודית לכל מכשיר.

עדכנו את התוכנה הפנימית של המכשירים. בממשק הניהול של הראוטר חפשו אפשרות של עדכון גרסה, ובמצלמות חפשו עדכון באפליקציה הנלווית.

כבו גישה מרחוק שאתם לא צריכים. אפשרויות כמו ניהול מרחוק, Telnet או SSH פתוחות לרווחה הן בדיוק הדלת שדרכה נכנסים, ואם אינכם משתמשים בהן, השאירו אותן סגורות.

מכשיר ישן מאוד שכבר לא מקבל עדכונים מהיצרן עדיף להחליף. ברגע שאין יותר תיקוני אבטחה, כל חולשה שתתגלה בו נשארת פתוחה לתמיד.