การโจมตีครั้งล่าสุดในซูเปอร์มาร์เก็ตของฝรั่งเศส ดูเหมือนจะเกิดจากการที่ผู้โจมตีใช้ประโยชน์จากตัวควบคุมตู้เย็นที่ไม่ได้แพตช์และเปิดสู่สาธารณะ รวมถึงซอฟต์แวร์ที่อาจใช้รหัสผ่านอ่อนแอที่สร้างจากวันที่
ในประกาศเมื่อวันพฤหัสบดี หน่วยงาน Cybersecurity and Infrastructure Security Agency ของสหรัฐฯ ระบุว่าการโจมตีสามารถใช้ประโยชน์จากข้อบกพร่องในระบบจัดเก็บความเย็นผ่านการข้ามการพิสูจน์ตัวตน การฉีดโค้ดตามอำเภอใจ และการตั้งค่าที่ไม่รัดกุม
ศูนย์ไซเบอร์แห่งชาติของสวีเดนชี้ว่าหลายธุรกิจยังคงใช้อุปกรณ์เก่าในขณะที่ระบบมีความเชื่อมต่อมากขึ้น และเตือนว่าบริษัทควรทำบัญชีรายการอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต ตัดการเชื่อมต่อเมื่อเป็นไปได้ และต้องมั่นใจว่ามีการควบคุมการเข้าถึง การแพตช์ และการเฝ้าระวังหากจำเป็นต้องเชื่อมต่อ
Josh Corman นักวิจัยโครงสร้างพื้นฐานสำคัญ ให้ความเห็นว่าการพึ่งพาเทคโนโลยีที่เชื่อมต่อนี้เติบโตเร็วกว่าความตั้งใจร่วมกันในการปกป้องมัน ทำให้เราเสี่ยงต่ออุบัติเหตุ ผู้ไม่หวังดี และตอนนี้อาจรวมถึงตัวแทนด้วย
ศัพท์ที่ควรรู้
- Internet of Things – IoT คือเครือข่ายของอุปกรณ์ต่างๆ ที่เชื่อมต่ออินเทอร์เน็ตเข้าด้วยกัน
- Cybersecurity and Infrastructure Security Agency – หน่วยงานของสหรัฐฯ ที่รับผิดชอบด้านความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน
- Authentication bypasses – การโจมตีที่หลีกเลี่ยงหรือข้ามกระบวนการยืนยันตัวตนของระบบ
- Arbitrary code injections – การฉีดโค้ดที่ไม่ได้รับอนุญาตเข้าไปในระบบเป้าหมาย
ที่มา: Wired