Säkerhetsbrist i sakernas internet-enheter orsaken till stor DDoS-attack

Säkerhetsbrist i sakernas internet-enheter orsaken till stor DDoS-attack

Utredningen av förra veckans stora överbelastningsattack visar att orsaken var en säkerhetsbrist i internetuppkopplade enheter, däribland webbkameror och routrar.

Under förra veckan drabbades flera stora webbplatser, såsom Twitter, Netflix och Reddit, av problem och stängdes i vissa fall även ned helt. Orsaken var en stor DDoS-attack mot domänleverantören Dyn, som övervakar och dirigerar en stor del av internettrafiken i USA och även är leverantör till dessa webbplatser.

Figure-3-Mirai.jpg

Internetleverantören Level 3 Communications visar hur Mirai-botnät fungerar.

Nu har ny information om attacken dykt upp som tyder på att den gjordes möjlig på grund av en säkerhetsbrist i sakernas internet-enheter (eng. Internet of Things). Detta menar säkerhetsjournalisten Brian Krebs, som i ett Twitter-inlägg beskriver det som ett Mirai-baserat botnät som angripit dessa enheter.

Mirai är en typ av malware som angriper enheter som utnyttjar en svaghet i sakernas internet-enheter, vilka använder standardlösenord och användarnamn. Det handlar exempelvis om routrar, videokameror och webbkameror som sedan används för att överbelasta nätverk och servrar.

Detta bekräftar även Dyn, som i ett uttalande skriver att det rörde sig om tiotals miljoner IP-adresser som samtidigt angrep leverantören. Som en konsekvens av attacken har flera tillverkare börjat uppdatera sina produkter och Reuters rapporterar att den kinesiska webbkameratillverkaren Hangzhou Xiongmai drar tillbaka sina produkter i USA, då dessa pekas ut som en av de stora förbrytarna.

En grupp som kallar sig för New World Hackers har tagit på sig ansvaret för attacken och menar att de har tillgång till botnät med hundratusentals sakernas internet-enheter. De attackerade under förra året brittiska mediehuset BBC och säger sig ha planer på att utföra en stor "kraftuppvisning" i år.

Kommentarer till artikeln

58 debattinlägg

Skicka en rättelse
38

Command & Conquer: Tiberian Dawn och Red Alert blir nyutgåvor

När det är dags för remaster av Command & Conquer sparar inte Electronic Arts på krutet. Först ut är två tunga klassiker som garanterat får nostalginerverna att rycka hos många. Läs mer

104

Battlefield V multiplayer med ray tracing – redaktionens första intryck

Med den efterlängtade uppdateringen som aktiverar DirectX Raytracing i Battlefield V på plats passar redaktionen på att dela med sig av både första intryck och en omgång prestandasiffror. Läs mer

205

Riksdagen röstar igenom förslag om att ersätta TV-avgiften med skatt

Frågan om slopande av TV-avgiften har nu tagits upp i riksdagen, vilka röstat igenom förslaget. Detta innebär att avgiften ersätts med en skatt från och med 1 januari 2019. Läs mer

114

Test: Battlefield V multiplayer i DirectX 11 och DirectX 12

Battlefield V är här, och SweClockers har kämpat runt på slagfältet med tio olika grafikkort. Häng med för att se vad som krävs under huven! Läs mer

3

MSI Geforce RTX 2070 Aero ITX hittar ut på webben – Geforce RTX 2070 i krympt format

Under förra året släppte MSI flera modeller ur Geforce GTX 1000-serien i Mini ITX-format, och nu hittar ett Geforce RTX 2070 i samma utförande ut på webben. Läs mer

I samarbete med Komplett
6

Intervju: Johan "C4B12" Nyman bygger små datorer till Dreamhack

En liten dator kan vara minst lika intressant som en stor. Vi fångade datormoddaren och forumprofilen Johan Nyman för en pratstund om Dreamhack och byggandet av små datorer. Läs mer

34

AMD Radeon RX 590 får specifikationer – lanseras den 15 november

Lång tid av stiltje i mellansegmentet är på väg att brytas med Radeon RX 590, vars specifikationer hittar ut på webben. Samtidigt framgår att modellen släpps med ett stort spelpaket. Läs mer

61

Xiaomi lanserar officiellt i Sverige

Världens fjärde största telefontillverkare Xiaomi har under året lanserat sig självt i flera europeiska länder. Nu har turen kommit till Sverige, där fokus ligger på pressade priser. Läs mer

92

DICE uppdaterar Battlefield V med stöd för ray tracing

I samband med lanseringen av Battlefield V Deluxe Edition får nu spelet en ny uppdatering, vilken bland annat lägger till stöd för ray tracing. Läs mer

35

Microsoft återlanserar höstens stora uppdatering för Windows 10

Efter att Microsoft pausat höstuppdateringen för Windows 10 på grund av tekniska problem släpps den nu återigen. Samtidigt utlovar företaget ökad kvalitetssäkring inför framtida uppdateringar. Läs mer

35

Nvidia rullar ut Geforce 416.94 WHQL för Battlefield V, Fallout 76 och Hitman 2

Med tre storspel på lanseringschemat tar Nvidia tillfället i akt att uppdatera mjukvaran. Den nya drivrutinen lovar optimal upplevelse för Battlefield V, Fallout 76 och Hitman 2. Läs mer

9

AMD Radeon RX 590 från HIS och Asrock hittar ut på webben

Uppgifterna kring Radeon RX 590 duggar tätt och nu dyker ytterligare två modeller upp på webben, som denna gång är signerade tillverkarna HIS och Asrock. Läs mer