Key - herinstallatieaanvallen of KRACK zijn cyberaanvallen die misbruik maken van een kwetsbaarheid in de manier waarop WiFi -netwerken gegevens versleutelen en verzenden, met als doel te stelen wat via het netwerk wordt verzonden. Dergelijke aanvallen kunnen leiden tot diefstal van gevoelige informatie of kunnen worden gebruikt als man-in-the-middle-aanvallen, waarbij het slachtoffer een nepwebsite wordt aangeboden of kwaadaardige code in een legitieme site wordt geïnjecteerd. Onlangs hebben onderzoekers van ESET onthuld dat sommige Echo- en Kindle - apparaten van Amazon kwetsbaar zijn voor deze aanval. Dit is wat dit betekent, waarom IoT- apparaten worden aangevallen en hoe u aanvallen in uw huis of bedrijf kunt voorkomen:

Amazon 's Echo en de 8e generatie Amazon Kindle zijn kwetsbaar voor KRACK- aanvallen

Volgens onderzoek^(research) van ESET 's Smart Home Research Team zijn de eerste generatie Amazon Echo - apparaten (uitgebracht in 2015) en de 8e generatie Kindle (uitgebracht in 2016) kwetsbaar voor de KRACK- aanval, die in 2017 de krantenkoppen haalde. Het is een aanzienlijke kwetsbaarheid die alle wifi -netwerken trof en aanvallers in staat stelde om alle gegevens die hun slachtoffers verzenden te decoderen en te gebruiken zoals zij dat nodig achten.

Vanwege dit beveiligingslek kan de communicatie van ongepatchte Amazon Echo- en Kindle - apparaten worden gedecodeerd, gegevens worden geïnjecteerd en vervalst en gevoelige informatie kan worden blootgesteld aan de aanvaller.

ESET heeft dit probleem in oktober 2018 aan ^{(October 2018)}Amazon gecommuniceerd en in januari 2019^{(January 2019)} bevestigde Amazon dat ze het probleem konden repliceren en begonnen ze aan een patch te werken. De komende weken heeft Amazon ook nieuwe firmware-updates uitgebracht voor de kwetsbare apparaten, om het probleem op te lossen. Daarom, als je een echo -apparaat hebt, controleer en update je Alexa-apparaatsoftware^{(Check & Update Your Alexa Device Software)} . Als je een Kindle van de 8e generatie hebt ,^(Kindle) ga dan naar Kindle E-Reader Software-updates .

Waarom hackers zich graag richten op IoT - apparaten zoals Amazon Echo

Amazon Echo is een IoT -apparaat ( Internet of Things ) dat populair is in moderne huizen en bedrijven. Mensen gebruiken het om vele redenen, waaronder voor het aansturen van andere IoT - apparaten in hun huis, zoals hun draadloze routers, slimme lampen, slimme stekkers, sensoren, thermostaten, enzovoort. Echo wordt gebruikt om te communiceren met Alexa van ^(Alexa)Amazon , die meer dan 100.000 vaardigheden heeft en groeit. Met zijn hulp kun je bijvoorbeeld pizza bestellen, tv streamen naar een compatibel apparaat in je huis, je takenlijst beheren, het laatste nieuws ontvangen of je Nest Learning Thermostat bedienen .

Amazon Echo en alle andere IoT- apparaten hebben de volgende kenmerken die ze aantrekkelijk maken voor aanvallers:

• Altijd aan - u hoeft uw Amazon Echo of uw slimme stekker niet uit te schakelen. Het is altijd ingeschakeld en wacht op uw commando's. Dat geldt ook voor alle andere IoT -apparaten in uw huis of bedrijf.
• Altijd verbonden - uw IoT-apparaten zijn altijd verbonden met wifi en vaak ook met internet.
• Gemakkelijk^(Easy) te misbruiken kwetsbaarheden - dit geldt vooral voor goedkopere apparaten, waarvan de fabrikanten niet veel in beveiliging hebben geïnvesteerd. Sommige IoT- apparaten krijgen nauwelijks firmware-updates en beveiligingsoplossingen.
• Malware is hard to detect, analyze, and remove - when an IoT device is compromised by an attacker, you may not notice unless you have the necessary tools to analyze the network traffic generated by that device. Furthermore, when an infection is detected, removing it is difficult if you do not possess the technical skills and tools necessary.
• A lot of malware source code available - it is easy to find both source code and tools that take advantage of known vulnerabilities for IoT devices. They are also effective because many IoT devices do not get updated regularly.

All these reasons make IoT devices an appealing target for hackers and attackers worldwide.

Hoe u aanvallen kunt voorkomen en uw IoT- apparaten kunt beschermen

Er is geen "zilveren kogel" die uw IoT - apparaten kan beschermen tegen alle bedreigingen. Er zijn echter enkele dingen die u moet doen om de beveiliging te vergroten en de kans op een aanval te verkleinen:

• Als u kunt genieten van de voordelen van het gebruik van een IoT -apparaat, zonder het rechtstreeks met internet te verbinden, en alleen met uw netwerk, verbreek dan de internettoegang. Dit zou de kans aanzienlijk verkleinen dat dat IoT -apparaat het slachtoffer wordt van een aanval.
• Gebruik^(Use) sterke, unieke wachtwoorden voor al uw IoT - apparaten, evenals authenticatie in twee stappen^{(two-step authentication)} indien beschikbaar.
• Update regelmatig de firmware van uw IoT- apparaten. Velen^(Many) van hen bieden geen proactieve waarschuwingen over firmware-updates, dus u moet er een gewoonte van maken om af en toe handmatig op updates te controleren.
• Encryptie inschakelen voor netwerkcommunicatie. Stel uw IoT - apparaten in om HTTPS te gebruiken - de beveiligde versie van HTTP - zodat hun netwerkverkeer wordt versleuteld. Daarom^(Therefore) , zelfs als de pakketten worden gesnoven of op een andere manier worden onderschept, zouden ze overkomen als onzinnige karakters.
• Schakel^(Disable) ongebruikte services uit. Amazon 's Echo en Alexa zijn perfecte voorbeelden van slimme IoT - apparaten met veel vaardigheden en diensten. Hoewel dit ze nuttig maakt, vergroot het ook het aanvalsoppervlak. Als u daarom geen specifieke functies (of vaardigheden) van een IoT -apparaat gebruikt, schakel ze dan indien mogelijk uit, zodat ze niet door een aanvaller kunnen worden gebruikt.
• Gebruik een draadloze router met ingebouwde beveiliging - sommige draadloze routers bevatten zowel een antivirus- als een inbraakpreventiesysteem, waardoor het voor externe aanvallers moeilijk is om het netwerk en de IoT - apparaten die ermee verbonden zijn in gevaar te brengen. Als ze er toch in slagen een IoT -apparaat te compromitteren, kan uw draadloze router dit probleem signaleren, zodat u actie kunt ondernemen om het op te lossen.
• Gebruik^(Use) een geavanceerd beveiligingsproduct dat de apparaten in uw netwerk scant en hun beveiliging evalueert. ESET Smart Security Premium heeft bijvoorbeeld een functie genaamd Connected Home Monitor , die de beveiliging van uw netwerk beoordeelt, gecompromitteerde apparaten identificeert en u tips geeft voor het verbeteren van de veiligheid.

Hoe beschermt u de IoT -apparaten in uw huis of bedrijf?

De problemen die ESET heeft onthuld over Amazon Echo en Kindle laten zien hoe kwetsbaar IoT- apparaten zijn. Ja, ze zijn nuttig en maken ons leven gemakkelijker, maar ze zijn ook een aanvalsvector die verleidelijk is voor hackers en makers van malware. Vertel ons voordat u afsluit wat u vindt van wat ESET heeft onthuld en hoe u de apparaten in uw netwerk beschermt. Reageer hieronder, en laten we bespreken.

Why IoT devices like Amazon Echo are a target for attackers, and how to protect yourself

Key reinstallation attacks or KRACK are cyberattacks that еxploit a vulnerability in the waу WiFi networks encryрt and transmit data, with the aim of stealing what is transmitted over the network. Such attacks can rеsult in theft of sensitive infоrmation or can be used as man-in-the-middle attacks, serving the victim a fake website or injecting malicious code into a lеgitimate site. Recently, researchеrs from ESET have revealed that some Echo and Kіndle devices from Amаzon are vulnerable to this attack. Here is what this means, why IoΤ devices are attacked, and how to prevent attacks in yоur home or business:

Amazon's Echo and the 8th generation of Amazon Kindle are vulnerable to KRACK attacks

According to research from ESET's Smart Home Research Team, the first generation of Amazon Echo devices (released in 2015), and the 8th generation of Kindle (released in 2016) are vulnerable to the KRACK attack, which made the headlines in 2017. It is a significant vulnerability that affected all WiFi networks, and allowed attackers to decrypt all the data that their victims transmit, and use it as they see fit.

Because of this vulnerability, unpatched Amazon Echo and Kindle devices could have their communication decrypted, data could be injected and forged, and sensitive information could be exposed to the attacker.

ESET communicated this problem to Amazon in October 2018, and, in January 2019, Amazon confirmed that they could replicate the issue, and started to work on a patch. In the coming weeks, Amazon has also released new firmware updates for the vulnerable devices, to fix the problem. Therefore, if you have an Echo device, Check & Update Your Alexa Device Software. If you have an 8th generation Kindle, go to Kindle E-Reader Software Updates.

Why hackers love to target IoT devices like Amazon Echo

Amazon Echo is an IoT (Internet of Things) device that's popular in modern homes and businesses. People use it for many reasons, including for controlling other IoT devices in their homes, like their wireless routers, smart bulbs, smart plugs, sensors, thermostats, and so on. Echo is used to interact with Amazon's Alexa, which has more than 100,000 skills and growing. With its help, you can do things like order pizza, stream TV to a compatible device in your home, manage your to-do list, get the latest news, or control your Nest Learning Thermostat.

Amazon Echo and all other IoT devices share the following characteristics that make them appealing to attackers:

• Always on - you do not turn your Amazon Echo or your smart plug off. It is always turned on and waiting for your commands. So are all other IoT devices in your home or business.
• Always connected - your IoT devices are always connected to the WiFi, and often, also to the internet.
• Easy to exploit vulnerabilities - this is true, especially for cheaper devices, whose manufacturers did not invest a lot into security. Some IoT devices barely get firmware updates and security fixes.
• Malware is hard to detect, analyze, and remove - when an IoT device is compromised by an attacker, you may not notice unless you have the necessary tools to analyze the network traffic generated by that device. Furthermore, when an infection is detected, removing it is difficult if you do not possess the technical skills and tools necessary.
• A lot of malware source code available - it is easy to find both source code and tools that take advantage of known vulnerabilities for IoT devices. They are also effective because many IoT devices do not get updated regularly.

All these reasons make IoT devices an appealing target for hackers and attackers worldwide.

How to prevent attacks and protect your IoT devices

There is no "silver bullet" that can protect your IoT devices from all threats. However, there are some things you should do to increase security, and lower the success chance of an attack:

• If you can enjoy the benefits of using an IoT device, without connecting it directly to the internet, and only to your network, cut its internet access. This would significantly lower the chances of that IoT device becoming the victim of an attack.
• Use strong, unique passwords for all your IoT devices, as well as two-step authentication when available.
• Regularly update the firmware of your IoT devices. Many of them do not offer proactive alerts about firmware updates, so you have to create a habit of manually checking for updates once in a while.
• Enable encryption for network communication. Set your IoT devices to use HTTPS - the secure version of HTTP - so that their network traffic is encrypted. Therefore, even if the packets are sniffed or otherwise intercepted, they would come across as nonsensical characters.
• Disable unused services. Amazon's Echo and Alexa are perfect examples of smart IoT devices that have many skills and services. While this makes them useful, it also increases the attack surface. Therefore, if you are not using specific features (or skills) of an IoT device, disable them if you can, so that they cannot be used by an attacker.
• Use a wireless router with built-in security - some wireless routers include both an antivirus and intrusion prevention system, which makes it difficult for external attackers to compromise the network and the IoT devices that are connected to it. Also, if they do manage to compromise an IoT device, your wireless router can signal this problem, so that you can take action to fix it.
• Use an advanced security product that scans the devices in your network and evaluates their security. For example, ESET Smart Security Premium has a feature called Connected Home Monitor, which assesses the security of your network, identifies compromised devices, and gives you tips on improving safety.

How do you protect the IoT devices in your home or business?

The problems revealed by ESET about Amazon Echo and Kindle showcase how vulnerable IoT devices are. Yes, they are useful and make our life easier, but they are also an attack vector that is tempting to hackers and malware creators. Before closing, tell us what you think about what was revealed by ESET and how you protect the devices in your network. Comment below, and let's discuss.

Related posts

• De beste Back-to-School wifi-routers van ASUS -

• Wi-Fi 6 is een ecosysteem, niet alleen een router -

• 6 redenen om een ​​TP-Link Wi-Fi 6 router te kopen -

• ASUS RT-AX92U: de impact van het gebruik van een Wi-Fi 6-backhaul!

• 8 stappen om de beveiliging van uw ASUS-router of ASUS Lyra mesh-wifi te maximaliseren

• Review ASUS RT-AX68U: een klassieker opnieuw ontworpen voor Wi-Fi 6! -

• Hoe u de DNS-instellingen op uw TP-Link Wi-Fi 6-router kunt vinden en wijzigen -

• TP-Link Archer TX3000E review: Upgrade je pc met Wi-Fi 6!

• Review ASUS RP-AC87: Monsterlijk zowel qua omvang als downloadsnelheid

• TP-Link Archer AX20 review: Waar voor je geld herdefiniëren? -

• ASUS TUF-AX5400 review: een Wi-Fi 6-router voor gamers! -

• Hoe schakel ik wifi in of uit op Windows 11? -

• TP-Link Deco M4 review: Betaalbaar en met uitstekende potentie!

• TP-Link Archer AX10 (AX1500) review - Betaalbare Wi-Fi 6 voor iedereen!

• Linksys Velop AC1300 review: Linksys' meest uitgebalanceerde mesh wifi-systeem!

• Wi-Fi 6 vs. Wi-Fi 5 vs. Wi-Fi 4 op TP-Link-routers -

• DDNS inschakelen en configureren op uw TP-Link Wi-Fi 6-router

• Hoe TP-Link OneMesh Wi-Fi 6-routers en range-extenders in te stellen

• ASUS Lyra Voice review: Transformers ontmoet wifi-routers!

• Hoe u de taal op uw TP-Link Wi-Fi 6-router kunt wijzigen