Inloggegevens voor duizenden IoT-apparaten online gepubliceerd
Een lijst met duizenden werkende Telnet inloggegevens voor Internet of Things-apparaat is gepubliceerd op Pastebin. Met behulp van de inloggegevens kunnen toegang verkrijgen tot de apparaten en deze bijvoorbeeld toevoegen aan een botnet.
Dit meldt Ankit Anubhav, een beveiligingsonderzoeker van New Sky Security, op Twitter. De lijst bevat 33.138 IP-adressen met bijbehorende inloggegevens van IoT-apparaten. In veel gevallen gaat het om standaardinloggegevens voor apparaten; Bleeping Computer meldt dat de lijst 143 verschillende combinaties van gebruikersnamen en wachtwoorden bevat, waaronder root:root en admin:admin.
8.233 unieke IP-adressen
Victor Gevers van de GDI Foundation heeft de lijst geanalyseerd en geeft tegenover Bleeping Computer aan dat de lijst veel dubbele gegevens bevat. In totaal zouden 8.233 unieke IP-adressen voorkomen op de lijst. 2.174 van deze IP-adressen biedt daadwerkelijk de mogelijkheid in te loggen via Telnet, terwijl 1.775 inloggegevens ook daadwerkelijk werken.
Gevers stelt druk bezig te zijn de eigenaren van de apparaten te waarschuwen voor het beveiligingsprobleem. Om dit mogelijk te maken moet echter eerst de eigenaar van het getroffen apparaat worden achterhaald. Indien dit niet lukt, wil Gevers naar de ISP van de eigenaar stappen om de eigenaren alsnog te bereiken.
Meer over
Lees ook
Pas op: IoT in uitvoering!
Het Internet of Things is groot, groter, groots. Het is Big Data gepasseerd op de hype cycle van Gartner en zit nu op de piek van die bekende curve. Tijd voor relativering dus. Een security-expert ontdekt zijn eigen hackbare huis. Het IoT (Internet of Things) zit volgens de marktkenners van Gartner nu op het toppunt van de hype, op de zogeheten ‘p1
Internet of Things staat centraal op grootste IT-evenement van Nederland
Het grootste IT-evenement van Nederland – een combinatie van Infosecurity.nl, Storage Expo en The Tooling Event - staat voor 29 en 30 oktober 2014 in de Jaarbeurs in Utrecht op de planning. Het Internet of Things staat deze editie centraal. Het thema is de paraplu voor zeven thematische ‘theaters’ die op hun beurt ruimte geven aan diverse sessies:1
Gegevensverlies door Internet of Things baren consumenten veel zorgen
Consumenten maken zich veel zorgen over Internet of Things. 64% van de huiseigenaren stelt 'extreem bezorgd' te zijn over gegevensverlies of -diefstal door Internet of Things. 26% is 'enigzins bezorgd'. Dit blijkt uit onderzoek van Fortinet onder 1.801 huiseigenaren met verstand van techniek. De consumenten zijn gevraagd naar Internet of Things in1