Botnet
Una rete di dispositivi compromessi sotto il controllo remoto di un attaccante, usata per lanciare attacchi, inviare spam o minare criptovalute all'insaputa dei proprietari.
I dispositivi IoT sono membri ideali di una botnet. Sono sempre accesi, hanno spesso un uplink decente, eseguono software obsoleto e di rado qualcuno li sorveglia. Un attaccante scansiona internet alla ricerca di dispositivi con servizi aperti e credenziali predefinite, installa un piccolo agente e aggiunge il dispositivo a una rete di comando e controllo. Il proprietario di solito non nota nulla, se non un Wi-Fi leggermente più lento.
La famiglia Mirai ha trasformato tutto questo in un fenomeno di massa e ha usato la flotta risultante per attacchi DDoS da record. La lezione per i produttori è che un dispositivo insicuro danneggia terzi, non solo il suo proprietario, ed è questo l’argomento dietro normative come il Cyber Resilience Act, che vieta le password predefinite e impone meccanismi di aggiornamento.
Parte del Glossario IoT. Hai trovato un errore o manca un termine? Scrivici.