Nesnelerin İnterneti (IoT) Nedir ?
Nesnelerin İnterneti, geleneksel bilgisayarlar olmayan, internete bağlı tüm çeşitli cihazlar için kapsamlı bir ifadedir. Bu, fitness takipçilerinden ve akıllı saatlerden akıllı buzdolaplarına, kulaklıklara, kameralara, çamaşır makinelerine, arabalara, trafik ışıklarına, uçak motorlarına ve ev güvenlik sistemlerine kadar her şeyi içerir. Geniş bant İnternet hizmetine erişim büyüdükçe ve işlemciler daha uygun fiyatlı hale geldikçe, Wi-Fi özelliklerine sahip daha fazla gadget yaratılıyor. Bugün milyarlarca IoT cihazı var.
Bu cihaz ağı, kullanıcılar için büyük faydalar ve kolaylıklar sağlar, ancak IoT cihazları siber saldırıları gerçekleştirmek için kullanıldığı gibi saldırganlar tarafından da hedef alınabilir. İnternete bağlı bilgisayarlarda olduğu gibi, bu cihazların kullanımı tamamen güvenlidir, ancak tehlikede olmadıklarından emin olmak için önlemler alınmalıdır.
Nesnelerin İnterneti'nin Tarihçesi
Kevin Ashton adlı bir İngiliz teknoloji araştırmacısı, 1999 yılında 'Nesnelerin İnterneti' terimini ortaya attı, ancak geliştiriciler 1980'lerin başından beri internete bağlı cihazlar fikriyle oynuyorlar. Aslında, ilk IoT cihazı, 1982'de yapılan ve envanteri ve içindeki içeceklerin sıcaklığı hakkında veri ileten modifiye edilmiş bir soda makinesiydi. Bu tek seferlik bir prototipti ve IoT cihazlarının yaygınlaşması 25 yıl daha başlamadı. İki teknoloji, IoT cihazlarının toplu üretiminin yolunu açmaya yardımcı oldu: RFID etiketleri ve IPv6 IP adresleri. RFID etiketleri, güç kaynağı olmadan bilgi iletebilen küçük, hafif elektronik sensörlerdir ve çok düşük maliyetle üretilebilirler. Bu etiketler bir pirinç tanesi kadar küçük olabilir ve kullanımları endüstriyel sektörde yaygın olarak benimsenmiştir. IoT cihazlarıyla birlikte kullanılan RFID etiketleri, bir depodaki envanteri, bir montaj hattındaki parçaları ve hatta bir hastanedeki hastaları izlemek için kullanılmıştır.
Bu uygulama, sayısız çalışma saatini kurtardı. Sanayi sektörü aynı zamanda akıllı kameralar ve akıllı kilitler gibi cihazları içeren IoT tabanlı güvenlik sistemlerini ilk kullanan sektör oldu. IPv6 adreslerinin tanıtılması, internet cihazları için azalan IP adreslerinin geçmişte kaldığı anlamına geliyordu ve tüketici IoT cihazlarının seri üretimi için taşkın kapılarının açılmasına yardımcı oldu. 'Akıllı ev' konsepti aynı zamanda IoT cihazlarının tüketicilerin eline geçmesinde önemli bir itici faktör oldu ve akıllı ev güvenlik sistemleri, kameralar, televizyonlar, hoparlörler (ör. Google Home), aydınlatma ve termostatlar gibi şeylere yoğun bir talep yarattı.
IoT Cihazları Siber Saldırılarda Nasıl Kullanılıyor ?
Çoğu IoT cihazındaki bellenim, çoğu bilgisayar ve akıllı telefonda çalışan modern işletim sistemleriyle aynı düzeyde korumaya sahip değildir. Çoğu durumda bu cihazlar, yama uygulanamayan bellenim üzerinde çalışır. Sonuç olarak, IoT cihazları genellikle saldırganlar tarafından kolay hedefler olarak görülür. Bunun en iyi örneği Mirai botnet'tir . Mirai , DDoS saldırılarını gerçekleştirmek için bir botnet oluşturmak amacıyla IoT cihazlarının kontrolünü ele geçirebilen bir kötü amaçlı yazılım paketidir . Mirai, İnternet'in büyük bölümlerini IoT cihazları için tarayarak ve ardından birkaç cihaz için önceden yapılandırılmış varsayılanlar olan bir dizi kullanıcı adı/şifre kombinasyonunu kullanarak bu cihazlarda oturum açmaya çalışarak çalışır. Birçok kişi cihazlarındaki oturum açma bilgilerini değiştirme zahmetine girmediğinden, Mirai, güvenliği ihlal edilmiş cihazlardan oluşan geniş bir ağ oluşturabilir ve bu ağ daha sonra kötü amaçlı trafikle hedef sunucuyu aşırı yüklemek için kullanılan yazılımlara bulaşır.
Mirai ve diğer IoT botnet saldırılarını durdurmak, IoT cihazlarına sahip olan herkesin cihazlarını yeniden başlatmasını ve oturum açma kimlik bilgilerini güncellemesini gerektirecektir. O zamana kadar, kullanıcıların cihazlarının güvenliğinin ihlal edilmesi ve DDoS saldırılarında kullanılması olasılığı devam edecek.
Nesnelerin İnterneti, geleneksel bilgisayarlar olmayan, internete bağlı tüm çeşitli cihazlar için kapsamlı bir ifadedir. Bu, fitness takipçilerinden ve akıllı saatlerden akıllı buzdolaplarına, kulaklıklara, kameralara, çamaşır makinelerine, arabalara, trafik ışıklarına, uçak motorlarına ve ev güvenlik sistemlerine kadar her şeyi içerir. Geniş bant İnternet hizmetine erişim büyüdükçe ve işlemciler daha uygun fiyatlı hale geldikçe, Wi-Fi özelliklerine sahip daha fazla gadget yaratılıyor. Bugün milyarlarca IoT cihazı var.
Bu cihaz ağı, kullanıcılar için büyük faydalar ve kolaylıklar sağlar, ancak IoT cihazları siber saldırıları gerçekleştirmek için kullanıldığı gibi saldırganlar tarafından da hedef alınabilir. İnternete bağlı bilgisayarlarda olduğu gibi, bu cihazların kullanımı tamamen güvenlidir, ancak tehlikede olmadıklarından emin olmak için önlemler alınmalıdır.
Nesnelerin İnterneti'nin Tarihçesi
Kevin Ashton adlı bir İngiliz teknoloji araştırmacısı, 1999 yılında 'Nesnelerin İnterneti' terimini ortaya attı, ancak geliştiriciler 1980'lerin başından beri internete bağlı cihazlar fikriyle oynuyorlar. Aslında, ilk IoT cihazı, 1982'de yapılan ve envanteri ve içindeki içeceklerin sıcaklığı hakkında veri ileten modifiye edilmiş bir soda makinesiydi. Bu tek seferlik bir prototipti ve IoT cihazlarının yaygınlaşması 25 yıl daha başlamadı. İki teknoloji, IoT cihazlarının toplu üretiminin yolunu açmaya yardımcı oldu: RFID etiketleri ve IPv6 IP adresleri. RFID etiketleri, güç kaynağı olmadan bilgi iletebilen küçük, hafif elektronik sensörlerdir ve çok düşük maliyetle üretilebilirler. Bu etiketler bir pirinç tanesi kadar küçük olabilir ve kullanımları endüstriyel sektörde yaygın olarak benimsenmiştir. IoT cihazlarıyla birlikte kullanılan RFID etiketleri, bir depodaki envanteri, bir montaj hattındaki parçaları ve hatta bir hastanedeki hastaları izlemek için kullanılmıştır.
Bu uygulama, sayısız çalışma saatini kurtardı. Sanayi sektörü aynı zamanda akıllı kameralar ve akıllı kilitler gibi cihazları içeren IoT tabanlı güvenlik sistemlerini ilk kullanan sektör oldu. IPv6 adreslerinin tanıtılması, internet cihazları için azalan IP adreslerinin geçmişte kaldığı anlamına geliyordu ve tüketici IoT cihazlarının seri üretimi için taşkın kapılarının açılmasına yardımcı oldu. 'Akıllı ev' konsepti aynı zamanda IoT cihazlarının tüketicilerin eline geçmesinde önemli bir itici faktör oldu ve akıllı ev güvenlik sistemleri, kameralar, televizyonlar, hoparlörler (ör. Google Home), aydınlatma ve termostatlar gibi şeylere yoğun bir talep yarattı.
IoT Cihazları Siber Saldırılarda Nasıl Kullanılıyor ?
Çoğu IoT cihazındaki bellenim, çoğu bilgisayar ve akıllı telefonda çalışan modern işletim sistemleriyle aynı düzeyde korumaya sahip değildir. Çoğu durumda bu cihazlar, yama uygulanamayan bellenim üzerinde çalışır. Sonuç olarak, IoT cihazları genellikle saldırganlar tarafından kolay hedefler olarak görülür. Bunun en iyi örneği Mirai botnet'tir . Mirai , DDoS saldırılarını gerçekleştirmek için bir botnet oluşturmak amacıyla IoT cihazlarının kontrolünü ele geçirebilen bir kötü amaçlı yazılım paketidir . Mirai, İnternet'in büyük bölümlerini IoT cihazları için tarayarak ve ardından birkaç cihaz için önceden yapılandırılmış varsayılanlar olan bir dizi kullanıcı adı/şifre kombinasyonunu kullanarak bu cihazlarda oturum açmaya çalışarak çalışır. Birçok kişi cihazlarındaki oturum açma bilgilerini değiştirme zahmetine girmediğinden, Mirai, güvenliği ihlal edilmiş cihazlardan oluşan geniş bir ağ oluşturabilir ve bu ağ daha sonra kötü amaçlı trafikle hedef sunucuyu aşırı yüklemek için kullanılan yazılımlara bulaşır.
Mirai ve diğer IoT botnet saldırılarını durdurmak, IoT cihazlarına sahip olan herkesin cihazlarını yeniden başlatmasını ve oturum açma kimlik bilgilerini güncellemesini gerektirecektir. O zamana kadar, kullanıcıların cihazlarının güvenliğinin ihlal edilmesi ve DDoS saldırılarında kullanılması olasılığı devam edecek.
