Op het wereldwijde slagveld van cyberoorlogvoering is er een enorm leger van gezichtsloze voetsoldaten - en ze zijn zojuist onthuld als dubbelagenten.
De gerichte denial of service-aanval (DDoS) dat het internet op een dag op zijn knieën gebruikte vorige maand dagelijkse huishoudelijke apparatenzoals camera's, universele afstandsbedieningen, DVR's en zelfs wasmachines. Dat zal waarschijnlijk steeds gewoner worden in een technologie-afhankelijke wereld, zeggen experts.
De inzet neemt toe als "smart home" -apparaten - verbonden door steeds alomtegenwoordiger Internet of Things-technologie en ontworpen om consumenten te helpen hun huis met gemak te runnen - nu met een duidelijk risico. Ze worden omgezet in drones voor inbreuken op de beveiliging.
Zulke apparaten zijn nu meer dan 6 miljard, volgens een recente analyse van Machina Research.
“Beveiliging is niet de eerste focus geweest op veel apparaten en organisaties die deze helter-skelter uitbrengen. … In veel gevallen passen ze zich niet aan aan veiligheidsoverwegingen, ”vertelde Leonard Kleinrock, een UCLA-professor in computerwetenschappen, aan CNBC in een recent interview. “Het is dus geen verrassing dat deze [cyberaanval] heeft plaatsgevonden en dat deze niet serieus is genomen. Over het algemeen is er geen toezicht. "
Aangesloten apparaten bereiken een verzadigingspunt: een 2015 Gartner-onderzoek schat dat consumenten over de hele wereld een maar liefst 5.5 miljoen IoT-apparaten dagelijks. Volgens Kleinrock is dat een grote zorg in de context van ogenschijnlijk meedogenloze cyberoorlogvoering. Een groot probleem is dat de meeste consumenten standaardwachtwoorden op deze apparaten gebruiken die gemakkelijk kunnen worden gehackt.
"Het voor de hand liggende antwoord is om het wachtwoord te wijzigen [maar] ik denk dat het over het algemeen onredelijk is om van gebruikers te verwachten dat ze wachtwoorden op camera's, broodroosters en weegschalen wijzigen", zegt William Webb, een fellow bij het Institute of Electrical and Electronics Engineers en CEO van Weightless SIG, een normalisatie-instelling zonder winstoogmerk die zich bezighoudt met problemen rond IoT-connectiviteit.
Er is een grotere vraag hoe naleving moet worden uitgevoerd, vertelde hij CNBC in een recent interview. “Er zijn dingen die je zou kunnen doen, maar hoe zorg je ervoor dat dat gebeurt? Als dit een mobiele telefoon is, is dit niet zo moeilijk ... maar dit zijn apparaten die zijn vervaardigd door 10-20 fabrikanten, ”zei hij.
"Ze allemaal aan de bal krijgen is erg moeilijk, en er is geen kader om ze het te laten doen."
Vanwege hun beperkte rekencapaciteit "zijn de meeste IoT-apparaten niet ontworpen met serieuze beschermingscapaciteit en zijn ze dus vatbaar voor aanvallen", zegt Kleinrock, die invloedrijk was bij de ontwikkeling van Arpanet - de voorloper van het moderne internet.
Het lijkt mij vreemd dat het onderwerp van NSA-surveillance niet in het artikel aan de orde kwam. Noch draadloze gevaren voor de gezondheid.