IoT-Datenverkehr steigt 2019 um das 150-Fache – Sicherheitslücken bleiben bestehen

Im Mai 2019 überwachte unser Forschungsteam 56 Millionen IoT-Transaktionen in über 1.000 Organisationen, die 270 verschiedene Gerätetypen repräsentierten.

Dieses Volumen ist über 150-mal höher als der Datenverkehr, den wir 2016 gemessen haben, und unterstreicht die rasante Ausweitung von IoT-Einführungen in Unternehmensumgebungen.

Das Anschließen eines Geräts an ein Netzwerk ist nahezu mühelos, doch die Identifikation und Verwaltung dieser Geräte bleibt ein kritischer blinder Fleck. Ohne umfassende Transparenz können Unternehmen nicht verifizieren, dass die Gerätekommunikation sicher ist.

Unsere Daten zeigten Datenverkehr von Consumer-Geräten – Smartwatches, Heimassistenten, sogar vernetzte Autos –, die für schwache Sicherheit bekannt sind. Viele werden mit Standardpasswörtern ausgeliefert, die selten geändert werden, was sie zu bevorzugten Zielen für Brute-Force-Angriffe macht. Tatsächlich enthalten aktuelle IoT-Malware-Beispiele fest kodierte Standard-Anmeldedaten, was den Angriffsvektor zu einer trivialen Aufgabe macht.

Es ist alarmierend, dass Hersteller 2019 weiterhin Produkte mit minimalen Sicherheitskontrollen auf den Markt bringen. Die vorherrschende Annahme, dass „keine Daten auf dem Gerät gespeichert werden“, führte zur Vernachlässigung von Einbruchschutz. Der Mirai-Botnet-Angriff bewies, dass diese Denkweise gefährlich fehlerhaft ist, da kompromittierte Geräte en masse für DDoS- und andere Angriffe mobilisiert werden können.

Mehr als 90 % des von uns analysierten IoT-Datenverkehrs nutzte unverschlüsseltes HTTP, was Daten Abhörung und Man-in-the-Middle-Manipulation aussetzt. Im Gegensatz dazu macht verschlüsselter SSL/TLS-Datenverkehr mittlerweile 94 % des globalen Internetverkehrs aus, was die Notwendigkeit von Verschlüsselung auch für IoT unterstreicht.

Wir identifizierten sechs verschiedene Malware-Familien, die IoT-Geräte angreifen, einschließlich einer Mirai-Variante. Im Durchschnitt blockierten wir monatlich rund 6.000 IoT-basierte bösartige Transaktionen. Mehrere dieser Exploits luden Payloads nach, die Schwachstellen in IoT-Verwaltungs-Frameworks ausnutzten, Remote-Code-Ausführung ermöglichten und das Gerät in einen Bot verwandelten.

Bis Hersteller einen Security-by-Design-Ansatz verfolgen, bleiben IoT-Geräte ein attraktives Ziel für Angreifer. Laden Sie unsere vollständige Mai-2019-Analyse herunter für tiefere Einblicke.

– Deepen Desai, Vice President of Security Research bei Zscaler und Director of ThreatLabZ.

>> Dieser Artikel wurde ursprünglich auf EE Times veröffentlicht: „IoT Security Gap Is Widening.“