La botnet Mirai demostro en 2016 el peligro de los dispositivos IoT inseguros al lanzar uno de los mayores ataques DDoS de la historia.
Que ocurrio
Mirai rastreaba internet en busca de camaras, routers y grabadores con credenciales por defecto y los reclutaba en una red de bots. En octubre de 2016, un ataque contra el proveedor de DNS Dyn dejo inaccesibles servicios como Twitter, Netflix o Spotify en gran parte de EE.UU. El codigo de Mirai se hizo publico, generando innumerables variantes.
Por que importa
Convirtio la seguridad del IoT en una prioridad y evidencio el impacto que millones de aparatos mal protegidos pueden tener en internet.
Recomendaciones
- Cambiar las credenciales por defecto de todos los dispositivos IoT
- Actualizar el firmware y desactivar servicios innecesarios
- Aislar el IoT en una red separada
- No exponer dispositivos directamente a internet
Fuente: Analisis publicos sobre Mirai y el ataque a Dyn (2016).
Deja una respuesta