Attacco DDoS a Dyn

[Sandro]

Come suppongo ben saprete, venerdì c'è stato un massiccio attacco DDoS a Dyn, grande società USA per la gestione del DNS.

Quella che sembra essere la novità sta nell'uso massiccio di apparati IoT (Internet of Things, l'internet delle cose: vieocamere smart, lavatrici smart, videosorveglianza bimbi smart, aggiungerei a questo punto anche i dildo smart ) per bloccare in 3 ondate i server di Dyn.

Trovare informazioni scritte in modo sensato su canali come ANSA s'è rivelata una perdita di tempo, ma fortunatamente ho trovato qualcosa sul Post (italiano) che almeno ha chiarito come l'attacco sia stato effettuato.

http://www.ilpost.it/2016/10/24/attacco-informatico-venerdi-21-ottobre-mirai-dyn/

Come diceva @loric? Che l'IoT è una "cagata pazzesca"? Beh, concordo in pieno.

Modificato 24 Ottobre 2016 da Sandro

[Jazzboy]

Bisogna che ci dia un'occhiata perchè in casa ho un sacco di roba online...

[loric]

1 ora fa, Jazzboy dice:

Bisogna che ci dia un'occhiata perchè in casa ho un sacco di roba online...

Giusto per agevolare la tua ricerca, ti conviene usare uno dei millemila servizi che effettuano portscan verso la tua rete. In tal modo puoi scoprire quali servizi sono esposti verso l'esterno e concentrarti su quelli. Tieni presente che grazie a DLNA, UPnP, et similia, i singoli dispositivi possono negoziare direttamente col router, senza il tuo intervento, la visibilità dei propri servizi verso l'esterno.

 

Tipicamente occorre verificare, quantomeno in prima battuta, il modem/router stesso, ipcam, sistemi dvr, sistemi di allarme e videosorveglianza, NAS.

[Sandro]

E banalmente, la prima cosa da fare è sostituire la password di default dei dispositivi con una propria, magari complessa. E, dato che siamo a casa e non in ufficio, se te l'annoti su un post-it attaccato sotto la tastiera non ti fucila nessuno  

[boygrunge]

23 ore fa, Sandro dice:

Come suppongo ben saprete, venerdì c'è stato un massiccio attacco DDoS a Dyn, grande società USA per la gestione del DNS.

Quella che sembra essere la novità sta nell'uso massiccio di apparati IoT (Internet of Things, l'internet delle cose: vieocamere smart, lavatrici smart, videosorveglianza bimbi smart, aggiungerei a questo punto anche i dildo smart ) per bloccare in 3 ondate i server di Dyn.

Trovare informazioni scritte in modo sensato su canali come ANSA s'è rivelata una perdita di tempo, ma fortunatamente ho trovato qualcosa sul Post (italiano) che almeno ha chiarito come l'attacco sia stato effettuato.

http://www.ilpost.it/2016/10/24/attacco-informatico-venerdi-21-ottobre-mirai-dyn/

Come diceva @loric? Che l'IoT è una "cagata pazzesca"? Beh, concordo in pieno.

mi associo a te e loric!

[Sandro]

Poi, ogni tanto anche ANSA qualcosa di senso compiuto lo scrive (o lo traduce...  )

http://www.ansa.it/sito/notizie/tecnologia/internet_social/2016/10/25/cyberattacco-webcam-ritirate-da-mercato_1ba2ee19-8d69-4456-9d71-f1c5f64f5720.html

 

Sintesi: un produttore cinese richiama dal mercato USA una quantità di prodotti perché, secondo una società di sicurezza informatica, han rappresentato il grosso dell'attacco per il loro basso livello di protezione. La società rilancia, incolpando gli utenti di non aver cambiato la password di default e minacciando azioni legali.

 

IMHO, si scarica la colpa (ed un po' ce l'hanno) sui clienti/utenti (utonti? ), quasi sicuramente gente priva di conoscenze informatiche appena oltre la base, che altro non han fatto che acquistare un prodotto, installarlo ed usarlo "as is". Bah... Faccia di tolla unita a sbiancamento anale in corso...