Hur Internet of Things tog ner Internet

När internetapokalypsen kommer kan din smarta termostat vara skyldig. Det är lärdomen från förra veckans episka internetavbrott, där angripare använde internetanslutna enheter i människors hem för att få en stor del av webben på knä.

Avbrottet, som främst drabbade USA:s östkust, inträffade på fredagsmorgonen men kändes in under helgen. Det orsakades av en stor DDoS-attack (Distributed Denial of Service) som utjämnats mot servrarna hos domännamnssystemvärden Dyn, som överväldigade servrar med dataförfrågningar och gjorde det omöjligt för användare att hämta filerna på webbsidor.

Men enligt personal på Dyn who talade med New York Times , underlättades borttagningen av hundratusentals internetanslutna enheter – från webbkameror till routrar – som hade hackats för att bidra till attacken. När de mobiliseras tillsammans kan dessa delar av oskyldig hårdvara användas för att skicka webbsidaförfrågningar till servrar i en sådan takt att äkta förfrågningar ignoreras helt. Ibland misslyckas servrar till och med helt.

Fredagens attack kommer mindre än en månad efter att säkerhetsexperten Brian Krebs webbplats och servrar från den franska webbhotellleverantören OVH togs offline av DDoS-attacker. De orkestrerades också med så många som en miljon internetanslutna enheter, som digitala videobandspelare eller skrivare.

Hackare har installerat skadlig programvara på datorer i flera år i ett försök att kontrollera dem att ta ner webbservrar. Men när vi installerar allt fler internetanslutna enheter i våra hem, ökar vi antalet potentiella verktyg som är tillgängliga för människor som vill förvandla dem till vapen.

Förra veckans misshandel var mer betydande. Säkerhetsexperten Bruce Schneier hävdade inte långt före fredagens incident att någon, någonstans lär sig hur man tar ner internet använder den här typen av attacker. Han räknar med att hackare långsamt utvärderar servrar runt om i världen för att identifiera deras svaga punkter och de bästa sätten att få ner dem.

Vem som ligger bakom attackerna är fortfarande oklart, även om det kan vara en nationalstat, som Kina eller Ryssland – eftersom det finns liten motivation för de flesta brottslingar att bry sig. Men det som verkar säkert är att det kommer att hända igen.

(Läs mer: New York Times , Massivt internetavbrott kan vara ett tecken på saker som kommer , Sakernas internet går skurk )

Dölj