Dispositivi IoT con IP pubblico?

Anche se tali dispositivi non devono essere esposti direttamente, ciò può accadere e non solo attraverso l'impostazione sciatta o UPnP.

Un router compromesso, malware interno, malversazione di driveby, ecc. possono tutti creare un vuoto nella rete interna.

Inoltre, può accadere occasionalmente che le modifiche apportate a reti protette in altro modo possano inavvertitamente esporre risorse interne. Questo è particolarmente probabile quando le persone iniziano a sperimentare con IoT.

Infine, è possibile che i dispositivi consumer siano dotati di un servizio Internet fornito dal fornitore per ottenere una connessione remota "sicura" e che potrebbe non essere adeguatamente protetta. Ad esempio, molti NAS sono dotati di un modo per accedervi da remoto senza dover creare regole firewall in entrata. Il NAS si connette a un server del fornitore e ti connetti anche quando remoto tramite alcuni servizi web o app. Molti dispositivi IoT consumer sono dotati di servizi simili che consentono l'accesso da telefoni cellulari (luci remote, controlli di riscaldamento, ecc.)

Il problema deriva da persone che desiderano poter accedere alla propria videocamera da Internet. Invece di usare una strategia più sicura, la espongono ad internet tramite un port forwarding (o dio non voglia che uPnP lo faccia). Poiché questi dispositivi sono spazzatura mal gestita, ciò rappresenta un grave rischio. Non sono solo le password predefinite, ci sono probabilmente anche diversi attacchi zero day antichi.

Per definizione un router è connesso direttamente a Internet, quindi qualsiasi vulnerabilità in quel dispositivo è pronta per un drive tramite attacco.