แปรงสีฟันอัจฉริยะ 3 ล้านอันถูกใช้เพื่อโจมตี DDoS

การโจมตีแบบ DDoS โดยใช้บอตเน็ตแปรงสีฟันอัจฉริยะทำให้การดำเนินงานของบริษัทสวิสแห่งหนึ่งหยุดชะงัก ก่อให้เกิดความเสียหายหลายล้านดอลลาร์ เอกสารฉบับนี้ไม่ได้ให้รายละเอียดมากนัก แต่ภาษา Java ซึ่งเป็นที่นิยมอย่างมากในกลุ่มอุปกรณ์อินเทอร์เน็ตในทุกสิ่ง (IoT) ถูกใช้โจมตีแปรงสีฟันอัจฉริยะ หลังจากการติดเชื้อ ผู้โจมตีได้เปิดฉากโจมตี

แปรงสีฟันอัจฉริยะที่มีเฟิร์มแวร์ที่ปรับแต่งแล้วตกเป็นเป้าหมายของการโจมตี ส่งผลให้เว็บไซต์ของบริษัทสวิสแห่งนี้เต็มไปด้วยการเข้าชมปลอม ปิดการใช้งานบริการ และเกิดการหยุดให้บริการครั้งใหญ่

เหตุการณ์นี้เน้นย้ำถึงภัยคุกคามที่กำลังขยายตัวมากขึ้น เนื่องจากอุปกรณ์ IoT ถูกนำไปใช้งานอย่างแพร่หลายมากขึ้น แปรงสีฟันอัจฉริยะซึ่งมีมานานกว่าทศวรรษแล้วและดูเหมือนจะไม่เป็นอันตรายและอยู่นอกระบบนิเวศดิจิทัล กำลังกลายเป็นช่องทางเข้าถึงที่อาชญากรไซเบอร์อาจเข้าถึงได้ ซึ่งอาจส่งผลกระทบอย่างมีนัยสำคัญต่อความเป็นส่วนตัวและความปลอดภัยของผู้ใช้ รวมถึงโครงสร้างพื้นฐานและเสถียรภาพ ทางเศรษฐกิจ ของประเทศ

ผู้เชี่ยวชาญเตือนว่าอุปกรณ์ IoT จำนวนมากมักไม่ปลอดภัยด้วยเหตุผลหลักสองประการ ได้แก่ การขาดความใส่ใจในความปลอดภัย และการขาดอินเทอร์เฟซที่ช่วยเสริมมาตรการรักษาความปลอดภัย ตัวอย่างเช่น แปรงสีฟันอัจฉริยะไม่มีการตั้งค่าความปลอดภัย และผู้ใช้ไม่สามารถติดตั้งซอฟต์แวร์ป้องกันไวรัสบนตู้เย็นได้

ในบางกรณี มาตรฐานความปลอดภัยดิจิทัลขั้นพื้นฐานจะช่วยปกป้องผู้ใช้ได้ ตัวอย่างเช่น ไม่ควรชาร์จอุปกรณ์ IoT ผ่านพอร์ต USB สาธารณะ เพราะอาจถูกนำไปใช้ในการแฮ็กได้ เช่นเดียวกัน ควรระมัดระวังเครือข่าย Wi-Fi สาธารณะ ผู้ใช้สามารถอยู่ได้โดยไม่ต้องมีอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต เว้นแต่จำเป็นจริงๆ หากจำเป็นต้องใช้สมาร์ททีวีที่ต้องการการเชื่อมต่ออินเทอร์เน็ตเช่นเดียวกับสมาร์ทโฟน เครื่องซักผ้า เตารีด หรือแปรงสีฟันที่เชื่อมต่ออินเทอร์เน็ตก็อาจไม่จำเป็นอีกต่อไป