Útoky reinštaláciou kľúčov^(Key) alebo KRACK sú kybernetické útoky, ktoré využívajú zraniteľnosť v spôsobe, akým WiFi siete šifrujú a prenášajú dáta, s cieľom ukradnúť to, čo sa prenáša cez sieť. Takéto útoky môžu viesť ku krádeži citlivých informácií alebo sa môžu použiť ako útok typu man-in-the-middle, ktorý obeti naservíruje falošnú webovú stránku alebo vloží škodlivý kód do legitímnej lokality. Nedávno výskumníci zo spoločnosti ESET odhalili, že niektoré zariadenia Echo a Kindle od Amazonu^(Amazon) sú voči tomuto útoku zraniteľné. Čo to znamená, prečo sú zariadenia internetu vecí^(IoT) napadnuté a ako predchádzať útokom vo vašej domácnosti alebo firme:

Amazon 's Echo a 8. generácia Amazon Kindle sú zraniteľné voči útokom KRACK

Podľa výskumu^(research) tímu ESET Smart Home Research Team sú prvá generácia zariadení Amazon Echo (vydaná v roku 2015) a 8. generácia zariadení Kindle (vydaná v roku 2016) zraniteľné voči útoku KRACK , ktorý sa dostal na titulky v roku 2017. Ide o významnú zraniteľnosť, ktorá postihla všetky WiFi siete a umožnila útočníkom dešifrovať všetky dáta, ktoré ich obete prenášajú, a použiť ich, ako uznajú za vhodné.

Z dôvodu tejto zraniteľnosti by mohla byť komunikácia na zariadeniach Amazon Echo a Kindle bez záplaty dešifrovaná, údaje by mohli byť vložené a sfalšované a citlivé informácie by mohli byť vystavené útočníkovi.

Spoločnosť ESET oznámila tento problém spoločnosti Amazon v októbri 2018^{(October 2018)} a v januári 2019^{(January 2019)} spoločnosť Amazon potvrdila, že dokáže problém zopakovať, a začala pracovať na oprave. V nasledujúcich týždňoch spoločnosť Amazon tiež vydala nové aktualizácie firmvéru pre zraniteľné zariadenia, aby problém vyriešila. Preto, ak máte zariadenie Echo , skontrolujte a aktualizujte softvér svojho zariadenia Alexa^{(Check & Update Your Alexa Device Software)} . Ak máte Kindle 8. generácie , prejdite na Aktualizácie softvéru Kindle E-Reader^{(Kindle E-Reader Software Updates)} .

Prečo sa hackeri radi zameriavajú na zariadenia internetu vecí^(IoT) , ako je Amazon Echo

Amazon Echo je IoT ( internet vecí ) zariadenie, ktoré^(Things) je obľúbené v moderných domácnostiach a firmách. Ľudia ho používajú z mnohých dôvodov vrátane ovládania iných zariadení internetu vecí^(IoT) vo svojich domácnostiach, ako sú bezdrôtové smerovače, inteligentné žiarovky, inteligentné zástrčky, senzory, termostaty atď. Echo sa používa na interakciu s Amazon Alexa ^(Amazon),^(Alexa) ktorá má viac ako 100 000 zručností a neustále rastie. S jeho pomocou môžete robiť veci, ako je objednávanie pizze, streamovanie TV do kompatibilného zariadenia vo vašej domácnosti, spravovanie zoznamu úloh, získavanie najnovších správ alebo ovládanie vášho Nest Learning Thermostat .

Amazon Echo a všetky ostatné zariadenia internetu vecí^(IoT) zdieľajú nasledujúce vlastnosti, vďaka ktorým sú pre útočníkov príťažlivé:

• Vždy zapnuté – Amazon Echo ani inteligentnú zástrčku nevypínate. Vždy je zapnutý a čaká na vaše príkazy. Rovnako ako všetky ostatné zariadenia internetu vecí^(IoT) vo vašej domácnosti alebo firme.
• Vždy pripojené – vaše IoT zariadenia sú vždy pripojené k WiFi a často aj k internetu.
• Ľahko^(Easy) zneužiteľné zraniteľnosti – to platí najmä pre lacnejšie zariadenia, ktorých výrobcovia do bezpečnosti veľa neinvestovali. Niektoré zariadenia internetu vecí^(IoT) sotva dostanú aktualizácie firmvéru a opravy zabezpečenia.
• Škodlivý softvér^(Malware) je ťažké odhaliť, analyzovať a odstrániť – keď je zariadenie internetu vecí^(IoT) napadnuté útočníkom, nemusíte si to všimnúť, pokiaľ nemáte potrebné nástroje na analýzu sieťovej prevádzky generovanej týmto zariadením. Okrem toho, keď sa zistí infekcia, jej odstránenie je ťažké, ak nemáte potrebné technické zručnosti a nástroje.
• K dispozícii je veľa zdrojových kódov malvéru – je ľahké nájsť zdrojový kód aj nástroje, ktoré využívajú známe zraniteľnosti zariadení internetu vecí^(IoT) . Sú tiež účinné, pretože mnohé zariadenia internetu vecí^(IoT) nie sú pravidelne aktualizované.

Všetky tieto dôvody robia zo zariadení internetu vecí^(IoT) príťažlivý cieľ pre hackerov a útočníkov na celom svete.

Ako predchádzať útokom a chrániť svoje IoT zariadenia

Neexistuje žiadna „strieborná guľka“, ktorá dokáže ochrániť vaše IoT zariadenia pred všetkými hrozbami. Existuje však niekoľko vecí, ktoré by ste mali urobiť, aby ste zvýšili bezpečnosť a znížili pravdepodobnosť úspechu útoku:

• Ak si môžete užívať výhody používania IoT zariadenia bez toho, aby ste ho pripojili priamo k internetu a iba k vašej sieti, obmedzte jeho prístup na internet. To by výrazne znížilo šance, že sa toto zariadenie internetu vecí^(IoT) stane obeťou útoku.
• Používajte^(Use) silné, jedinečné heslá pre všetky svoje zariadenia IoT , ako aj dvojstupňové overenie^{(two-step authentication)} , ak je k dispozícii.
• Pravidelne aktualizujte firmvér^(firmware) svojich IoT zariadení. Mnohé^(Many) z nich neponúkajú proaktívne upozornenia na aktualizácie firmvéru, takže si musíte vytvoriť zvyk raz za čas manuálne kontrolovať aktualizácie.
• Povoliť šifrovanie pre sieťovú komunikáciu. Nastavte svoje IoT zariadenia tak, aby používali HTTPS – zabezpečenú verziu HTTP – aby bola ich sieťová prevádzka šifrovaná. Preto^(Therefore) , aj keď sú pakety čuchané alebo inak zachytené, budú pôsobiť ako nezmyselné znaky.
• Zakázať^(Disable) nepoužívané služby. Amazon Echo a Alexa sú dokonalými príkladmi inteligentných zariadení internetu vecí^(IoT) , ktoré majú veľa zručností a služieb. Aj keď sú vďaka tomu užitočné, zvyšuje to aj útočnú plochu. Ak teda nepoužívate špecifické funkcie (alebo zručnosti) zariadenia IoT , deaktivujte ich, ak môžete, aby ich nemohol použiť útočník.
• Používajte bezdrôtový smerovač so zabudovaným zabezpečením – niektoré bezdrôtové smerovače obsahujú antivírusový systém aj systém prevencie narušenia, čo sťažuje externým útočníkom kompromitáciu siete a zariadení internetu vecí^(IoT) , ktoré sú k nej pripojené. Ak sa im podarí kompromitovať zariadenie internetu vecí^(IoT) , váš bezdrôtový smerovač môže tento problém signalizovať, aby ste mohli podniknúť kroky na jeho vyriešenie.
• Použite^(Use) pokročilý bezpečnostný produkt, ktorý skenuje zariadenia vo vašej sieti a vyhodnocuje ich bezpečnosť. ESET Smart Security Premium má napríklad funkciu s názvom Connected Home Monitor^{(Connected Home Monitor)} , ktorá vyhodnocuje bezpečnosť vašej siete, identifikuje napadnuté zariadenia a poskytuje tipy na zvýšenie bezpečnosti.

Ako ochránite IoT zariadenia vo vašej domácnosti alebo firme?

Problémy, ktoré ESET odhalil o Amazon Echo a Kindle , ukazujú, aké zraniteľné sú IoT zariadenia. Áno, sú užitočné a uľahčujú nám život, ale sú tiež vektorom útokov, ktorý je lákavý pre hackerov a tvorcov škodlivého softvéru. Pred zatvorením nám povedzte, čo si myslíte o tom, čo odhalila spoločnosť ESET a ako chránite zariadenia vo vašej sieti. Komentujte nižšie a poďme diskutovať.

Why IoT devices like Amazon Echo are a target for attackers, and how to protect yourself

Keу reinstallation attacks or KRACK are cyberattacks that exploit a vulnerability in the way WiFi networks encrypt and transmit data, with the aim of stеaling what is transmitted over the network. Such attacks can result in theft of sensitive information or can be used аs man-in-the-middlе attacks, serving the victim a fake website or іnјecting maliciouѕ cоde into a legitimate site. Recently, researchers from ESET have revealed that sоme Echo and Kindle devices from Amаzоn аre νulnеrable to this attack. Here is what this means, why ІoT devices are аttackеd, and how to prevеnt attacks in your home or business:

Amazon's Echo and the 8th generation of Amazon Kindle are vulnerable to KRACK attacks

According to research from ESET's Smart Home Research Team, the first generation of Amazon Echo devices (released in 2015), and the 8th generation of Kindle (released in 2016) are vulnerable to the KRACK attack, which made the headlines in 2017. It is a significant vulnerability that affected all WiFi networks, and allowed attackers to decrypt all the data that their victims transmit, and use it as they see fit.

Because of this vulnerability, unpatched Amazon Echo and Kindle devices could have their communication decrypted, data could be injected and forged, and sensitive information could be exposed to the attacker.

ESET communicated this problem to Amazon in October 2018, and, in January 2019, Amazon confirmed that they could replicate the issue, and started to work on a patch. In the coming weeks, Amazon has also released new firmware updates for the vulnerable devices, to fix the problem. Therefore, if you have an Echo device, Check & Update Your Alexa Device Software. If you have an 8th generation Kindle, go to Kindle E-Reader Software Updates.

Why hackers love to target IoT devices like Amazon Echo

Amazon Echo is an IoT (Internet of Things) device that's popular in modern homes and businesses. People use it for many reasons, including for controlling other IoT devices in their homes, like their wireless routers, smart bulbs, smart plugs, sensors, thermostats, and so on. Echo is used to interact with Amazon's Alexa, which has more than 100,000 skills and growing. With its help, you can do things like order pizza, stream TV to a compatible device in your home, manage your to-do list, get the latest news, or control your Nest Learning Thermostat.

Amazon Echo and all other IoT devices share the following characteristics that make them appealing to attackers:

• Always on - you do not turn your Amazon Echo or your smart plug off. It is always turned on and waiting for your commands. So are all other IoT devices in your home or business.
• Always connected - your IoT devices are always connected to the WiFi, and often, also to the internet.
• Easy to exploit vulnerabilities - this is true, especially for cheaper devices, whose manufacturers did not invest a lot into security. Some IoT devices barely get firmware updates and security fixes.
• Malware is hard to detect, analyze, and remove - when an IoT device is compromised by an attacker, you may not notice unless you have the necessary tools to analyze the network traffic generated by that device. Furthermore, when an infection is detected, removing it is difficult if you do not possess the technical skills and tools necessary.
• A lot of malware source code available - it is easy to find both source code and tools that take advantage of known vulnerabilities for IoT devices. They are also effective because many IoT devices do not get updated regularly.

All these reasons make IoT devices an appealing target for hackers and attackers worldwide.

How to prevent attacks and protect your IoT devices

There is no "silver bullet" that can protect your IoT devices from all threats. However, there are some things you should do to increase security, and lower the success chance of an attack:

• If you can enjoy the benefits of using an IoT device, without connecting it directly to the internet, and only to your network, cut its internet access. This would significantly lower the chances of that IoT device becoming the victim of an attack.
• Use strong, unique passwords for all your IoT devices, as well as two-step authentication when available.
• Regularly update the firmware of your IoT devices. Many of them do not offer proactive alerts about firmware updates, so you have to create a habit of manually checking for updates once in a while.
• Enable encryption for network communication. Set your IoT devices to use HTTPS - the secure version of HTTP - so that their network traffic is encrypted. Therefore, even if the packets are sniffed or otherwise intercepted, they would come across as nonsensical characters.
• Disable unused services. Amazon's Echo and Alexa are perfect examples of smart IoT devices that have many skills and services. While this makes them useful, it also increases the attack surface. Therefore, if you are not using specific features (or skills) of an IoT device, disable them if you can, so that they cannot be used by an attacker.
• Use a wireless router with built-in security - some wireless routers include both an antivirus and intrusion prevention system, which makes it difficult for external attackers to compromise the network and the IoT devices that are connected to it. Also, if they do manage to compromise an IoT device, your wireless router can signal this problem, so that you can take action to fix it.
• Use an advanced security product that scans the devices in your network and evaluates their security. For example, ESET Smart Security Premium has a feature called Connected Home Monitor, which assesses the security of your network, identifies compromised devices, and gives you tips on improving safety.

How do you protect the IoT devices in your home or business?

The problems revealed by ESET about Amazon Echo and Kindle showcase how vulnerable IoT devices are. Yes, they are useful and make our life easier, but they are also an attack vector that is tempting to hackers and malware creators. Before closing, tell us what you think about what was revealed by ESET and how you protect the devices in your network. Comment below, and let's discuss.

Related posts

• Najlepšie smerovače Back-to-School Wi-Fi od spoločnosti ASUS -

• Wi-Fi 6 je ekosystém, nielen router –

• 6 dôvodov, prečo si kúpiť router TP-Link Wi-Fi 6 -

• ASUS RT-AX92U: Vplyv používania pripojenia Wi-Fi 6!

• 8 krokov na maximalizáciu zabezpečenia vášho routera ASUS alebo ASUS Lyra mesh WiFi

• Recenzia TP-Link Archer TX3000E: Inovujte svoj počítač pomocou Wi-Fi 6!

• Ako povoliť IPv6 na smerovači TP-Link Wi-Fi 6 -

• Recenzia ASUS TUF-AX5400: Wi-Fi 6 router pre hráčov! -

• 2 spôsoby nastavenia smerovača TP-Link Wi-Fi 6 -

• Ako vytvoriť hotspot Windows 11 -

• Recenzia Bitdefender Box 2: Zabezpečenie domácej siete novej generácie!

• Wi-Fi 6 vs. Wi-Fi 5 vs. Wi-Fi 4 na smerovačoch TP-Link –

• Jednoduché otázky: Čo je Miracast a ako ho používate?

• ASUS mesh Wi-Fi: To najlepšie z dvoch svetov!

• Ako povolím alebo zakážem Wi-Fi v systéme Windows 11? -

• Recenzia Mercusys MR70X: Cenovo dostupné Wi-Fi 6! -

• Čo znamená AC1200, AC1750, AC1900 alebo viac a aký je rozdiel?

• 2 spôsoby aktualizácie firmvéru na smerovači TP-Link Wi-Fi 6 -

• Recenzia TP-Link Deco M5 v2: Krásny WiFi systém pre celý dom!

• Recenzia TP-Link Deco M4: Cenovo dostupné a s vynikajúcim potenciálom!