बॉटनेट का विचार उन दिनों पैदा हुआ था जब अधिकांश लोग अभी भी वेब पर एक-दूसरे के साथ चैट करने के लिए IRC का उपयोग कर रहे थे। वायरस से संक्रमित हजारों कंप्यूटर बस एक सर्वर के गेट को उस बिंदु तक भर देंगे जहां वह अनुरोधों को प्रोसेस नहीं कर सकता या बस क्रैश हो जाएगा।
प्रभावी रूप से, कई (यदि अधिकांश नहीं) DDoS हमले इसी तरीके से किए गए थे, और अधिकांश हैकर अभी भी उसी पद्धति के कुछ रूप या अन्य का उपयोग करते हैं (उदाहरण के लिए, कंप्यूटरों का एक गुच्छा संक्रमित करें, फिर उन्हें हमला करने के लिए भेजें)। व्यक्तिगत कंप्यूटरों के साथ बॉटनेट का एक लंबा इतिहास होने के बावजूद, इसका आधुनिक रूप CCTV कैमरों, वॉशिंग मशीनों और उन्नत घरेलू और व्यावसायिक राउटर्स से बना है। ये नए उपकरण इंटरनेट की एक नई परत बनाते हैं जिसे इंटरनेट ऑफ थिंग्स (IoT) कहा जाता है और मेरी सहयोगी सारा ली कैन द्वारा अपने लेख में पूर्वानुमानित कमजोरियां यहां फलीभूत हुई हैं।
CCTV कैमरों द्वारा किए गए हमले
IoT में सुरक्षा कमजोरियों को कवर करने के एक साल बाद, मैंने होम ऑटोमेशन प्रवृत्ति में एक संभावित चेतावनी को सूंघा जिसने मुझे इस बारे में लिखने के लिए प्रेरित किया कि यह हैकिंग की संभावना को कैसे दिलचस्प बना सकता है। हम अपने इतिहास में एक ऐसे बिंदु पर प्रवेश कर रहे हैं जहां कंप्यूटर अब इंटरनेट से जुड़े प्रमुख उपकरण नहीं हैं।
क्योंकि CCTV कैमरे, राउटर, सेंसर, और यहां तक कि ट्रैफिक लाइट्स के अपने आईपी पते होने लगे हैं, हैकर्स इसे शोषण के लिए एक संभावित आश्रय के रूप में देखना शुरू कर रहे हैं। इस जुड़ी हुई दुनिया के माध्यम से नेविगेट करके, शरारती लोग गैर-गणनात्मक उपकरणों की पूरी सेनाओं को अपनी बोली लगाने के लिए उठा सकते हैं, जिससे DDoS हमले की क्षमता पूर्वानुमेय सीमाओं से परे विस्तारित हो सकती है।
इसका एक उत्कृष्ट उदाहरण 22 सितंबर 2016 को ब्रायन क्रेब्स (Brian Krebs) पर किया गया हमला होगा, जो 620 गीगाबिट्स प्रति सेकंड पर पहुंच गया। इस तरह की दरें छोटे डेटा केंद्रों के लिए DDoS खतरों से ऊपर उठना मुश्किल बना सकती हैं। क्रेब्स के होस्ट को इस हमले के परिणामस्वरूप सेवाएं छोड़ने के लिए मजबूर होना पड़ा।
यह कैसे होता है
हालांकि ट्रैफिक सिग्नल को वायरस से संक्रमित करने की धारणा बेतुकी है, यह पूरी तरह से असंभव नहीं है। हालांकि, हैकर्स द्वारा इन उपकरणों का उपयोग सर्वरों पर हमला करने के लिए सबसे संभावित तरीका कनेक्शन अनुरोधों को स्पूफ करना है। यह एक डिवाइस को एक संदेश भेजकर किया जाता है जो इसे एक विशेष IP पर कनेक्शन अनुरोध भेजने के लिए मजबूर करता है। इसे लूप पर करने से डिवाइस आपकी पसंद के किसी भी IP को फ्लड कर देता है। इस तरीके से हमला करके, हैकर को डिवाइस को संक्रमित करने की श्रमसाध्य प्रक्रिया से गुजरने की आवश्यकता नहीं होती, जिससे पूरी प्रक्रिया आलसी लोगों के लिए अधिक आकर्षक हो जाती है।
रोकथाम
IoT-कनेक्टेड डिवाइस से DDoS को रोकना बहुत मुश्किल नहीं है, लेकिन इसमें फर्मवेयर डेवलपर्स की भागीदारी शामिल है। डिवाइस को केवल एक विशेष एंडपॉइंट से आने वाले कमांड के प्रति उत्तरदायी बनाकर, आपने पहले ही रिफ्लेक्शन हमले की संभावना को समाप्त कर दिया है। जहां यह संभव नहीं है, स्पूफिंग को रोका जा सकता है डिवाइस को जब भी संभव हो एक बंद प्राइवेट नेटवर्क में रखकर, बाहरी लोगों को उनके साथ बातचीत करने से रोककर। सबसे खराब स्थिति में, डिवाइस को उन डिवाइस से कमांड को नज़रअंदाज करने के लिए प्रोग्राम किया जा सकता है जो उन्हें "स्पैम" करते हैं (उदाहरण के लिए, एक सेकंड के अंतराल में तीन से अधिक बार कनेक्शन कमांड भेजना)।
आप कैसे सोचते हैं कि हमें DDoS हमलों के खिलाफ IoT सुरक्षा से कैसे निपटना चाहिए? कमेंट में बताएं!
