A világ legnagyobb „pure-play” biztonságtechnikai vállalata, a Check Point Software Technologies Ltd. (NASDAQ: CHKP) kiadott egy jelentést az EZCast, HDMI kábeles TV-szolgáltatónál talált sérülékenységekről (az EZCast szolgáltatásával az internethez nem kapcsolódó készülékeket lehet Smart TV-vé átalakítani).

Az anyag azt mutatja be, hogyan képes egy hacker teljeskörĹą, jogosulatlan hozzáférést szerezni egy EZCast előfizető otthoni hálózatához, és így személyes információkat eltulajdonítani, illetve irányítani az otthoni készülékeket.

A mintegy 5 millió felhasználót számláló EZCast szolgáltatás alapja egy adapter, mely saját WiFi hálózatán mĹąködik és okostelefonnal vagy asztali géppel irányítható. Az eszköz az egyre növekvő, úgy nevezett Internet of Things (IoT) trendet példázza, mely szerint egyre több eszközt csatlakoztatunk az internethez, és amely kapcsán komoly biztonsági kihívásokkal kell szembenéznie mind a felhasználóknak, mind a cégeknek. A Check Point kutatása a legfontosabb kockázati tényezőkre hívja fel a figyelmet: 

• A támadók a Wi-Fi rendszeren keresztül tudnak bejutni és hozzáférni mind az EZCast rendszerhez, mind az otthoni hálózathoz.
• Ahogy bejutottak, észrevétlenül tudnak mozogni a hálózatokban, így titkos információkhoz férhetnek hozzás és megfertőzhetik az otthoni eszközöket.
• A támadások távolról is végrehajthatóak; a hackerek bárhonnan el tudják indítani a rosszindulatú kódokat. 

„A kutatás betekintést nyújt abba, hogy mi lesz az új alaphelyzet 2016-ban és azután – a cyber bĹąnözők kreatív módokon használják ki az összekötött világ réseit,” mondta Oded Vanunu, a Check Point biztonsági kutatásokat végző csoportjának vezetője. „Az Internet of Things trend egyre szélesebb körĹą, aminek következtében az ügyfeleknek és a vállalatoknak fontos foglalkozniuk okos eszközeik védelmével és fel kell készülniük az IoT térnyerésére.”

Az IoT az eszközök széles körét foglalja magába – az egyszerĹą eszközöktől az autókon át a kifinomult ipari rendszerekig. Az EZCast adapter jó példája ennek, tekintve, hogy lehetővé teszi a hálózati adatátvitelt emberek, vagy emberek és gépek közti interakció nélkül. Az IoT piac exponenciálisan nő, alapjaiban meg fogja változtatani nem csak azt, ahogyan a vállalatok, a kormányzatok és a felhasználók lépnek interakcióba a fizikai világgal, hanem ennek a biztonságossá tételét is.