स्टैनफोर्ड यूनिवर्सिटी के सहयोग से डिजिटल सुरक्षा उत्पाद कंपनी अवास्ट द्वारा किए गए एक अध्ययन से पता चलता है कि दुनिया में लगभग 40% घरों में अब कम से कम एक IoT (इंटरनेट ऑफ थिंग्स) डिवाइस है, जो एक उच्च साइबर सुरक्षा जोखिम वहन करती है।
यह शोध IoT पारिस्थितिकी तंत्र की जटिलता और उसके बाद के नेटवर्क सुरक्षा चुनौतियों को दिखाता है जो दुनिया भर के घरों में सामने आए हैं।
प्रमुख निष्कर्षों के अनुसार, उत्तरी अमेरिका में किसी भी क्षेत्र में IoT उपकरणों का घनत्व सबसे अधिक है। दुनिया के 40% की तुलना में 66% घरों में कम से कम एक IoT डिवाइस है।
भले ही दुनिया में 14,000 से अधिक IoT निर्माता हैं, केवल 100 विक्रेताओं ही IoT उपकरणों का 94% हिस्सा बनाते हैं। लाखों डिवाइस अभी भी एफ़टीपी और टेलनेट जैसे पुराने प्रोटोकॉल का उपयोग करते हैं। IoT उपकरणों के 7% से अधिक अभी भी इन प्रोटोकॉल का उपयोग करते हैं, जिससे वे हमलों के लिए विशेष रूप से कमजोर हो जाते हैं।
उपयोगकर्ता अनुसंधान के लिए डेटा प्रदान करने के लिए अवास्ट के लोकप्रिय वाई-फाई कंट्रोलर का उपयोग करते हैं, होम नेटवर्क में कमजोरियों की खोज करते हैं और संभावित सुरक्षा मुद्दों की पहचान करते हैं जो खतरों को रोक सकते हैं। यह सुविधा नेटवर्क स्थिति, नेटवर्क से जुड़े उपकरणों और राउटर सेटिंग्स की जांच करती है। वाई-फाई इंस्पेक्टर हमलावरों को नेटवर्क तक पहुंचने और व्यक्तिगत डेटा का दुरुपयोग करने से रोकने के लिए नेटवर्क सुरक्षा की रक्षा करने में मदद कर सकता है।
अखबार ने पाया कि दुनिया भर में 14,000 से अधिक IoT व्यापारियों की लंबी पूंछ के बावजूद, बाजार का प्रभुत्व कुछ ही तक सीमित है।
अनावश्यक पहुंच को रोकने के लिए इन उपकरणों को सख्त करके, निर्माता खराब उपकरणों द्वारा इन उपकरणों को खतरे में डालने वाले सेवा हमलों की जासूसी या इनकार को रोकने में मदद कर सकते हैं।
अनुसंधान के हिस्से के रूप में, अवास्ट ने पाया कि बड़ी संख्या में डिवाइस पुराने प्रोटोकॉल का उपयोग करते हैं, जैसे टेलनेट और एफ़टीपी। सभी IoT उपकरणों का 7% इन प्रोटोकॉलों में से एक का समर्थन करता है।
वही 15% घरेलू राउटर के लिए जाता है, जो होम नेटवर्क के लिए प्रवेश द्वार के रूप में काम करता है। यदि राउटर के सूचना पत्र कमजोर हैं, तो वे अन्य डिवाइस खोल सकते हैं और वे हमलों के पूरे परिवार को भी लॉन्च कर सकते हैं।
2019 में टेलनेट का समर्थन करने के लिए IoT उपकरणों का लगभग कोई कारण नहीं है। हालांकि, अनुसंधान से पता चलता है कि निगरानी उपकरण और राउटर हमेशा इस प्रोटोकॉल का समर्थन करते हैं। उपकरणों और राउटर और प्रिंटर की निगरानी के लिए टेलनेट कॉन्फ़िगरेशन फाइलें सबसे कमजोर हैं। यह मिराई बोटनेट हमलों में टेलनेट की भूमिका जैसे ऐतिहासिक साक्ष्यों के अनुरूप है, जिससे पता चलता है कि ऐसे उपकरण कई और कमजोर हैं।
यह अध्ययन आज तक का सबसे बड़ा वैश्विक अध्ययन है और इसका उद्देश्य IoT उपकरणों की स्थिति की जांच करना है। अवास्ट ने टाइप और निर्माता द्वारा IoT उपकरणों के वितरण और सुरक्षा स्थिति को समझने के लिए दुनिया भर के 16 मिलियन घरों में 83 मिलियन IoT उपकरणों को स्कैन किया है। इसके बाद, अवास्ट और स्टैनफोर्ड यूनिवर्सिटी के शोध दल ने निष्कर्षों की पुष्टि की और उनका विश्लेषण किया।
