BrickerBot har nu förstört 2 miljoner IoT-prylar. Enligt personen som skapade det.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

BrickerBot har nu förstört 2 miljoner IoT-prylar

Enligt personen som skapade det

BleepingComputer har spårat upp och varit i kontakt med en person som på diskussionsforum-sajten Hack Forums kallar sig själv för Janit0r. Han tros ligga bakom den för osäkra Internet of Things/smarta hemmet-prylar mycket skadliga programvaran "BrickerBot" som vi skrev om för ett tag sedan.

Janit0r postade sitt första inlägg på Hack Forums redan i januari, se bild ovan, vilket var två månader innan världen uppmärksammade programvaran som åker runt på nätet, letar upp osäkra IoT-prylar och sedan oftast gör dessa obrukbara. Då uppgav Janit0r att BrickerBot gjort 200.000 IoT-prylar obrukbara men nu uppger han att den siffran är uppe i runt 2 miljoner stycken, något som även bekräftas av en säkerhetsspecialist som BleepingComputer varit i kontakt med.

Janit0r, vars riktiga identitet än så länge inte är känd, säger att hans ursprungliga plan med BrickerBot var att den skulle leta upp osäkra IoT-prylar för att säkra upp dessa så att de inte gick att använda i DDoS-botnets som till exempel Mirai. Han upptäckte dock att många av IoT-prylarna hade så dålig säkerhet att detta ibland var omöjligt och han beslöt sig då för att helt enkelt förstöra dessa prylar.

Varför Janit0r skapade BrickerBot verkar mestadels varit för att han blivit irriterad på hur dålig säkerhet många av dagens IoT-prylar har då dessa kan skapa stor oreda på nätet. Bland annat så sänkte ett IoT-baserat botnätverk hela Liberias internet förra året. I mailkonversation med BleepingComputer säger Janit0r bland annat:
"The IoT security mess is a result of companies with insufficient security knowledge developing powerful Internet-connected devices for users with no security knowledge. Most of the consumer-oriented IoT devices that I've found on the net appear to have been deployed almost exactly as they left the factory.

For example 9 out of every 10 Avtech IP cameras that I've pulled the user db from were set up with the default login admin/admin! Let that statistic sink in for a second.. and then consider that if somebody launched a car or power tool with a safety feature that failed 9 times out of 10 it would be pulled off the market immediately. I don't see why dangerously designed IoT devices should be treated any differently and after the Internet-breaking attacks of 2016 nobody can seriously argue that the security of these devices isn't important."
Tanken bakom BrickerBot verkar med andra ord vara god men vad Janit0r och BrickerBot gör är trots det olagligt då det handlar om dataintrång samt sabotage av privatpersoner och företags egendom. Många inom den så kallade "white hat"-communityn, hackers som arbetar för det goda, försöker nu få Janit0r att avsluta BrickerBot och istället arbeta med dem för att se till att det blir lite ordning och reda på säkerheten gällande Internet of Things.

bleepingcomputer.com

Pryl, Smarta hemmet,

brickerbot, hacking, iot, internet of things, Janit0r

BrickerBot förstör IoT-grejer permanent

Oklart varför än så länge