Hacking σε 1.5 εκατομμύριο συσκευές χρησιμοποιώντας 61 απλά passwords

Μια επίθεση στο site KrebsOnSecurity θεωρείται πως είναι η μεγαλύτερη DDoS κυβερνοεπίθεση που έχει πραγματοποιηθεί ποτέ. Οι hackers, χρησιμοποιώντας δύο διαφορετικά δίκτυα botnet, κατάφεραν να αποκτήσουν πρόσβαση σε 1.5 εκατομμύριο συσκευές, με απλά passwords ή τα defaults των συσκευών, σύμφωνα με τo Motherboard. Η επίθεση στο site ήταν μεγέθους 620 Gigabits το δευτερόλεπτο και όπως εξήγησε το Krebs, οι hackers απέκτησαν πρόσβαση σε εκατοντάδες χιλιάδες IoT συσκευές όπως routers, IP κάμερες και DVRs, τα οποία είναι εκτεθειμένα στο Internet με default ή αδύναμους κωδικούς.

Για την ακρίβεια, χρειάστηκαν μόλις 61 διαφορετικά passwords, με τα πιο κοινά να είναι “password”, “admin”, “default”, “123456”, “54321”, “11111”, “pass” και κενό (κανένα password). Όλη τη λίστα μπορείτε να τη βρείτε εδώ.