Een aantal dagen terug kreeg ik al een URGENT ALERT bericht hierover, dat iedereen op scherp zette .. als je als netwerk specialist hier niet dagelijks scherp op stond of staat voor dit soort zaken.
Ik kan en wil niet al te vaak waarschuwen voor alle IoT devices welke toegang nodig hebben tot het internet, maar vraag jezelf vooral af … waarom?
People’s Republic of China-Linked Actors Compromise Routers and IoT Devices for Botnet Operations
The Federal Bureau of Investigation (FBI), Cyber National Mission Force (CNMF), and National Security Agency (NSA) assess that People’s Republic of China (PRC)-linked cyber actors have compromised thousands of Internet-connected devices, including small office/home office (SOHO) routers, firewalls, network-attached storage (NAS) and Internet of Things (IoT) devices with the goal of creating a network of compromised nodes (a “botnet”) positioned for malicious activity.
Dus de eenvoud van het idee “ik moet even een poort open zetten, want anders kan ik mijn IoT device niet vanuit ergens in de wereld bedienen” , krijgt hierdoor wederom een heel andere lading.
Keer op keer probeer ik aan te geven dat niet alles het internet op moet, ook al lijkt het verleidelijk om het wel te doen. Dat is nu net de truc, ze laten je geloven dat het moet.
En als je dat dan toch wilt, segmenteer je netwerk. Maak firewall regels aan, voor wie en wat kan communiceren met dat IoT segment.
Belangrijkste is wat ik hiermee nogmaals wil benadrukken, de ‘hacker’ heeft toegang tot je prive LAN met je foto’s met al je gegevens op je NAS … kan ook dier dweilrobot besturen of .. je sprinkler installatie overnemen.
Meest belangrijke om erger te voorkomen, update je software i.i.g. wekelijks en monitor je netwerk constant voor zaken die ‘verdacht’ lijken.
Voorkomen is beter dan genezen, want 25 jaar foto’s met zorg veilig gezet op je NAS in 1 klap verwijderd … dat gaat impact hebben.
Tot zover mijn 2 cent om iedereen bewuster te maken van het WWW en de donkere kant van dit alles.
Voorkomen is beter dan genezen.