Уязвимость в ZigBee ставит IoT-устройства под удар

ZigBee – беспроводной стандарт, надстройка IEEE 802.15.4, при помощи которого устройства, подключенные к интернету вещей (IoT), общаются друг с другом. Данный стандарт используют для своих устройств Samsung, Philips, Motorola и другие крупные производители.

Исследователи венской компании Cognosec обнаружили в ZigBee критический недочет, который способен скомпрометировать любой умный дом.

В наши дни, когда холодильник может самостоятельно проверять свежесть еды, а электросчетчик способен управлять всей системой освещения в доме, вопрос безопасности IoT встает в полный рост. Конечно, умный дом может быть крайне полезной и забавной штукой, но только до тех пор, пока  хакеры не «вломились» в него виртуально, подобно настоящим ворам или взломщикам, отключив сигнализацию и открыв двери.

Основная проблема заключается в том, что производители используют дефолтные ключи связи (link key) для своих устройств, в погоне за совместимостью с устройствами других производителей, дешевизной и удобством пользователя. Использование дефолтных link keys и ставит под угрозу безопасность сети в целом. К тому же, сам стандарт ZigBee весьма вольно относится к вопросу безопасности и сохранности ключей, то есть безопасная инициализация и передача зашифрованных ключей внутри сети сильно хромают и уязвимы. При помощи простого сниффинга, атакующий способен перехватить обмен ключами и внедриться в сеть, используя дефолтный link key. В итоге, устройства оказываются открыты для man-in-the-middle атак, а сеть, активный сетевой ключ и все коммуникации внутри сети — скомпрометированы, передает xakep.ru.

После опытов с IoT лампочками, датчиками движения, датчиками температуры и дверными замками, в Cognosec пришли к неутешительному выводу, что производители оснащают  устройства для домашнего использования лишь необходимым минимумом функций, чтобы соответствовать стандарту по самой нижней планке. К сожалению, это нормальная практика, и у пользователей просто нет выбора, даже если они хотят повысить свой стандарт безопасности (хотя бы изменив пароли и установив дополнительное защитное ПО).
По мнению исследователей, эта проблема куда серьезнее недочетов в самом стандарте ZigBee. По сути, исследователи пишут, что «все недочеты и ограничения ZigBee искусственно создали сами производители».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Guardicore защитит ЦОДы, облака и контейнеры компаний в России и СНГ

Guardicore, инновационный лидер в сфере защиты ЦОДов, контейнеров и облачных сред, сегодня анонсировал начало продаж в России, СНГ и Грузии. Продвижением решений вендора в регионе займется дистрибьютор Тайгер Оптикс.

Компания Guardicore была основана в 2013 году в Израиле и привлекла более $103 млн. долларов от ведущих инвестиционных фондов в сфере информационной безопасности. Guardicore является создателем интуитивного и простого способа защиты критических активов в ЦОДах, контейнерах и гибридных облаках, основанного на принципах микросегментации и Zero Trust («нулевого доверия»). Платформа Guardicore Centra, флагманский продукт компании, включает в себя широкие возможности по мониторингу и сегментации вычислительных ресурсов, а также детектированию и реагированию на атаки в режиме реального времени.

Растущая поверхности атаки, динамическая природа современных гибридных ЦОДов и неприменимость традиционных средств защиты существенно усложняют задачу по обеспечению безопасности таких сред. Крупные и средние организации используют платформу Guardicore для защиты от угроз, регуляторного соответствия и организации безопасного доступа сотрудников и подрядчиков как к традиционным, так и виртуализированным ЦОДам, контейнерам и ресурсам в публичных облаках.

«Компании в России и странах СНГ отчетливо понимают специфику обеспечения безопасности ЦОДов и облачных ресурсов, а также преимущества микросегментации и подхода Zero Trust. Совместно с партнерами мы рады предложить заказчикам Guardicore – лидирующее решение в это сфере», – сказал Никита Сильченко, генеральный директор Тайгер Оптикс.

Продукты Guardicore поставляются через авторизованных системных интеграторов и доступны для заказа в России и СНГ через дистрибьютора Тайгер Оптикс.

Онлайн-презентация и демонстрация Guardicore состоятся 10 декабря в 11:00, время московское.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru