Kulağa gerçeklikten çok bilim kurgu üzere gelse de İsviçre gazetesi Aargauer Zeitung, yaklaşık üç milyon akıllı diş fırçasının bilgisayar korsanları tarafından ele geçirilerek Dağıtık Hizmet Engelleme (DDoS) saldırısı başlatıldığını bildirdi.
Bir botnet ordusunun askerlerine dönüşen bu zararsız banyo aletleri, İsviçreli bir şirketi birkaç saat boyunca devre dışı bırakarak milyonlarca avroluk ziyana yol açtı.
ŞAKA ÜZERE FAKAT GERÇEK!
Ayrıntılar çok az olsa da, ele geçirilen diş fırçalarının Objelerin İnterneti (IoT) aygıtları için tanınan bir lisan olan Java’yı çalıştırdığını biliyoruz. Virüs bulaştıktan sonra, makus niyetli diş fırçalarından oluşan global bir ağ başarılı ataklarını başlattı.
Yeniden kullanılan diş fırçaları bunu, İsviçre web sitesini uydurma trafikle doldurarak, hizmetleri tesirli bir halde çevrimdışı hale getirerek ve yaygın bir kesintiye neden olarak başardı.
Bu kısım, IoT’nin günlük hayatımıza giderek daha fazla dahil olmasıyla birlikte daima genişleyen tehdit ortamının altını çiziyor. “Akıllı” diş fırçaları artık 10 yaşında. Bir vakitler zararsız ve dijital ekosistemden kopuk görünen aygıtlar artık siber hatalılar için potansiyel giriş noktaları. Bunun sonuçları yalnızca ferdî kapalılık ve güvenlik için değil, tıpkı vakitte ulusal altyapı ve ekonomik istikrar için de çok büyüktür.
İNTERNETE BAĞLI OLAN HER AYGIT TEHLİKEDE
Güvenlik şirketi Fortinet’in İsviçre ofisinde sistem mühendisliği yöneticisi olan Stefan Zuger’in dediği üzere, “İnternete bağlı olan her aygıt potansiyel bir gayedir ya da bir taarruz için berbata kullanılabilir.”
Siber güvenlikle yakından ilgilenen herkes bu tehdidi yıllardır biliyor. ABD’nin eski ulusal istihbarat yöneticisi James Clapper’ın 2016 yılında bize söylediği üzere: “Asgari güvenlik ihtiyaçları ve testleri ile tasarlanan ve alana sürülen aygıtlar ve ağların giderek artan karmaşıklığı, sivil altyapılarda ve ABD hükümet sistemlerinde yaygın güvenlik açıklarına yol açabilir.”
Artık “olabilir” değil. Artık inançsız IoT aygıtlarıyla dolu konutlarda yaşıyoruz.
