تغییر نکردن رمزهای عبور پیش‌فرض در دستگاه‌های اینترنت اشیا، شما را در برابر هک آسیب‌پذیر می‌کند. آیا رمزهای عبور خود را به روز کرده اید؟
دستگاه‌های اینترنت اشیا (IoT) معمولاً دارای گذرواژه‌های پیش‌فرض هستند که به خریداران این امکان را می‌دهد که در ابتدا هنگام تنظیم محصولات خود وارد رابط‌های مدیر شوند. مشکل این است که بسیاری از مردم هرگز آن رمزهای عبور را به چیزی منحصر به فرد تغییر نمی دهند. در اینجا دلیل این مشکل است.
خطر تغییر نکردن رمزهای عبور پیش فرض چیست؟
روش های هک امروزی به طور فزاینده ای خودکار می شوند. مجرمان سایبری حملات brute-force را با استفاده از ابزارهایی انجام می دهند که می توانند به سرعت از طریق ترکیب نام کاربری و رمز عبور اجرا شوند تا زمانی که جفت هایی را پیدا کنند که کار می کنند. تصور کنید میلیون‌ها دستگاه اینترنت اشیا رمز عبور پیش‌فرض دارند که صاحبان آنها هرگز تغییر نمی‌دهند. این به تلاش های حمله هکرها دامنه وسیعی می دهد.
مسئله دیگر این است که سادگی رمزهای عبور پیش‌فرض باعث می‌شود آنها به راحتی شناسایی شوند. گزارش Bullet Proof در سال 2022، یافته‌های محققان امنیت سایبری را هنگام راه‌اندازی سرورهایی با رمزهای عبور پیش‌فرض و استفاده از آنها به عنوان Honeypot نشان داد. برخی از محبوب ترین ترکیب ها عبارتند از:
- نام کاربری: knockknockwhosthere
- رمز عبور: در هر کجا ضربه بزن
و:
- نام کاربری: کاربر
- رمز عبور: 1234
سرنخ مشخص در هر دو مثال این است که آنها شامل رشته های حروف و اعداد غیرقابل حدس زدن یا تصادفی نیستند. گاهی اوقات مردم از مفهوم آنتروپی رمز عبور در امنیت سایبری استفاده می کنند. این به تصادفی بودن و عناصر غیرقابل پیش بینی یک رمز عبور مربوط می شود. آنتروپی رمز عبور با برجسته شدن این دو جنبه افزایش می یابد.
تصور کنید اگر یک هکر آماتور سعی کند به یک دستگاه IoT نفوذ کند، حتی بدون ابزارهای خودکار. آنها می توانند چیزی شبیه به نمونه های بالا را امتحان کنند و از شانس بالایی برای موفقیت برخوردار شوند.
کدام دستگاه های اینترنت اشیا دارای رمز عبور هستند؟
یک پیش‌بینی Statista پیش‌بینی می‌کند که تا سال 2030 بیش از 29 میلیارد دستگاه اینترنت اشیا در سراسر جهان وجود خواهد داشت. بهترین روش برای امنیت سایبری این است که فرض کنیم اکثر محصولات متصل دارای رمز عبور هستند، به خصوص اگر اطلاعات شخصی را جمع‌آوری و ارسال کنند.
ممکن است بدانید که برای محافظت بهتر در برابر هک، نرم افزار اسپیکر هوشمند خود را به روز نگه دارید. آیا رمزهای عبور پیش فرض را نیز تغییر داده اید؟ در غیر این صورت، مجرمان سایبری می توانند به شبکه خانه شما و هر چیزی که متصل است نفوذ کنند.
گزارش Cybernews در مورد دوربین های IP، 3.5 میلیون دستگاه از این دستگاه های متصل به اینترنت را بررسی کرد. یکی از نکات مهم این بود که تولیدکنندگان 127000 محصول از این قبیل فقط به افراد توصیه کردند که رمزهای عبور پیش‌فرض را به اعتبار منحصر به فرد تغییر دهند، اما به آن نیازی نداشتند.
چه از مانیتورهای کودک اینترنت اشیا، دستگاه های قهوه ساز یا پخش کننده های موسیقی استفاده می کنید، همیشه فرض کنید یک رمز عبور پیش فرض برای تغییر وجود دارد. قبل از استفاده از دستگاه یا اتصال آن به شبکه Wi-Fi این کار را انجام دهید.
یک بررسی رمز عبور اینترنت اشیا انجام دهید
رمزهای عبور پیش فرض راحت هستند زیرا اجازه ورود برای اولین بار برای کاربران جدید را می دهند. آنها همچنین خطرات امنیت سایبری واضحی دارند. خوشبختانه، این اعتبارنامه ها به راحتی قابل تغییر هستند، بنابراین می توانید آن را در یک یا دو دقیقه انجام دهید.