מתקפת הסייבר באמצעות מברשות שיניים – הייתה או לא הייתה?

בימים האחרונים התפשטה ברשת ידיעה, שהפכה לוויראלית מאוד, שלפיה שלושה מיליון (!) מברשות שיניים חכמות שימשו לביצוע מתקפות DDoS (מתקפות מניעת שירות מבוזרות) על חברות שווייצריות. אלא שלאחר פרסום הידיעה, מומחים רבים העלו ספקות באשר לאמיתותה, ויש גם כאלה שקבעו בפסקנות שלא היה ולא נברא, ושמדובר בעוד פייק ניוז.

ובכן, התשובה היא: כן ולא. זאת אמנם ידיעה לא נכונה, אבל לא פייק ניוז, אלא אי הבנה של אמירה שאנשי חברת האבטחה פורטינט אמרו לאתר של העיתון השווייצרי Aargauer Zeitun, שפרסם ראשון את הידיעה.

התהייה האם הסיפור נכון או לא והוויראליות של הידיעה הביאו את פורטינט להוציא הבהרה שלפיה "שימוש במברשות שיניים למתקפות DDoS הוצג במהלך ראיון כהמחשה לסוג נתון של תקיפה, וזה לא מבוסס על מחקר של פורטינט או מעבדות פורטיגארד. נראה כי עקב תרגום לא ממש מוצלח, זה נמתח עד לנקודה שבה הקווים בין תרחישים היפותטיים וממשיים הפכו למטושטשים".

במקביל, הודיעו המעבדות של פורטיגארד על כך שהמעקבים שלהם ברשת אחרי מתקפות של בוטנטים שמגיעים ממכשירי IoT לא הצביעו על מתקפה כלשהי שמבוססת על מברשות שיניים או משהו דומה.

התהיות שעלו ברשת

ההבהרה הגיעה לאחר שמהר מאוד, הכתבה באתר של העיתון השווייצרי צוטטה בהרחבה באתרים הגדולים ברשת. זה גרר אחריו תגובות של חברות אבטחה שונות שהתייחסו לנושא, ובמקביל גרם למיני סערה אונליין. לא מעט תגובות ברשתות החברתיות התייחסו לכך שהדיווח לא ציין אילו חברות נפגעו מהמתקפה, ולא היה כל דיווח על מתקפת DDoS גדולה שהתרחשה בשווייץ. לצד זאת, חברות אבטחה ומומחים תמהו כיצד מברשות שיניים בכלל יכולות לשמש למתקפות בוטנט כשהן מתחברות לטלפונים באמצעות חיבור בלוטות' ולא WiFi?

עם זאת, יש להזכיר שבאופן עקרוני, מכשירים שמחוברים לאינטרנט יכולים להפוך, בידיים של האקרים, לבוטנטים שמשמשים למתקפות DDoS, להפצת ספאם ועוד. חשוב להקפיד לעדכן את החומרה שלהם, וכן להקפיד לבחור סיסמאות טובות, להשתמש בתוכנות הגנה מעודכנות – וגם להיזהר ממתקפות פישינג.