Kybernetické útoky na IoT: typy hrozeb, metody a obrana

V roce 2025 polské služby zaregistrovaly 682 tisíc hlášení kybernetických incidentů, z nichž 273 tisíc bylo potvrzeno jako reálné útoky. Významná část z nich se týkala zařízení IoT (Internet of Things, tedy internetu věcí). Routery, kamery, chytré domácí spotřebiče, průmyslové senzory a dokonce lednice se stávají vstupním bodem do firemních sítí a kritické infrastruktury. Tento článek vysvětluje, jak fungují kybernetické útoky na IoT, jaké techniky útočníci používají a jaké konkrétní kroky umožňují účinně omezit riziko.

Obsah

• Co je kybernetický útok na IoT a proč je nebezpečný
• Nejčastější metody a mechanismy kybernetických útoků na IoT
• Moderní vektory útoků: cloud, tokeny a hardware
• Reálné dopady kybernetických útoků na IoT: rozsah, aktéři, důsledky
• Jak se bránit kybernetickým útokům na IoT - účinné strategie a regulace
• Proč tradiční strategie ochrany IoT už nestačí - náš pohled
• Pokročilé nástroje a hardware pro penetrační testy IoT v Sapsan
• Nejčastěji kladené otázky

Klíčové závěry

Co je kybernetický útok na IoT a proč je nebezpečný

IoT je jakékoli zařízení připojené k internetu mimo tradiční počítače a smartphony. IP kamery, chytré termostaty, průmyslové PLC řadiče, domácí routery, alarmové systémy, a dokonce zdravotnická technika. Kybernetický útok na IoT je jakákoli akce, jejímž cílem je převzít kontrolu nad takovým zařízením, vyřadit ho z provozu nebo ho využít k dalším útočným aktivitám.

Zařízení IoT jsou výjimečně zranitelná z několika důvodů. Výrobci často používají výchozí, identická hesla pro celou produktovou řadu. Aktualizace firmwaru jsou vzácné nebo zcela nedostupné po několika letech od uvedení na trh. Výpočetní zdroje zařízení jsou příliš malé na to, aby spustily pokročilé mechanismy šifrování nebo detekce anomálií. Uživatelé navíc zřídka monitorují provoz generovaný těmito zařízeními.

Pro útočníky je IoT ideální prostředí. Miliony slabě zabezpečených síťových uzlů, dostupných 24 hodin denně, s předvídatelným softwarem. Klasickým příkladem je botnet Mirai, který v roce 2016 nakazil stovky tisíc zařízení IoT, hlavně kamer a routerů s výchozími hesly, a provedl jeden z největších DDoS útoků v historii internetu, když napadl poskytovatele DNS Dyn, čímž odřízl přístup ke službám jako Twitter, Reddit nebo Spotify.

Stojí za zmínku, že Turris Omnia je příkladem routeru navrženého s ohledem na pravidelné aktualizace a bezpečnost sítí IoT, což je na trhu spíše výjimkou než pravidlem.

Nejčastější metody a mechanismy kybernetických útoků na IoT

Když známe zranitelnosti, je vhodné projít konkrétní techniky. Útoky na IoT zahrnují DDoS botnety, ransomware, Man-in-the-Middle, exploity firmwaru a phishing. Každá z těchto metod má jinou logiku a jiné důsledky.

Hlavní typy útoků na IoT:

• DDoS přes botnety - infikovaná zařízení posílají masivní provoz směrem k cíli a přetěžují servery
• Ransomware - škodlivý software zablokuje přístup k zařízení nebo datům a požaduje výkupné
• Man-in-the-Middle (MitM) - útočník zachycuje komunikaci mezi zařízením a serverem
• Exploity firmwaru - využití známých zranitelností v softwaru zařízení
• Cloud token theft - převzetí API tokenů nebo účtů na cloudových platformách spravujících IoT, které obchází klasické firewally
• Credential stuffing - automatické testování výchozích nebo uniklých hesel

Typický útok probíhá podle určitého schématu:

1. Skenování - útočník skenuje internet a hledá zařízení s otevřenými porty (např. Telnet 23, SSH 22, HTTP 80)
2. Identifikace - rozpoznání modelu zařízení a verze firmwaru
3. Autentizace - pokus o přihlášení s výchozími nebo uniklými přihlašovacími údaji
4. Infekce - nahrání škodlivého softwaru nebo backdooru
5. Persistence - zajištění trvalosti po restartu zařízení
6. Exploatace - zařazení zařízení do botnetu nebo krádež dat

Rada profesionála: Monitoring síťového provozu je první a nejrychlejší alarm. Zařízení IoT, které najednou generuje několik set MB odchozího provozu denně, je podezřelé. Nástroje pro analýzu síťového provozu a vhodná konfigurace IoT routerů se segmentací VLAN umožňují izolovat anomálie ještě před tím, než dojde k vážným důsledkům.

Moderní vektory útoků: cloud, tokeny a hardware

Tradiční útoky vyžadovaly přímou expozici zařízení do internetu. Nové vektory tento požadavek zcela obcházejí. Útoky přes cloudové kanály správy přebírají kontrolu nad zařízením bez exploitů firmwaru a bez veřejné IP adresy. Jde o zásadní změnu v logice hrozeb.

Jak to funguje? Většina moderních zařízení IoT se připojuje k cloudu výrobce přes odchozí HTTPS spojení. Firewall tento provoz propustí bez výhrad. Útočník, který získal účet v cloudu nebo zfalšoval autentizační token, může zařízení posílat příkazy, ačkoli nikdy nebylo přímo dostupné zvenčí.

Klíčové vektory cloudových útoků:

• Převzetí API tokenů nebo účtů na platformách pro správu IoT
• Impersonace cloudového serveru útoky na TLS certifikáty
• Vstříknutí škodlivých aktualizací firmwaru přes legitimní kanál OTA (Over-the-Air)
• Zneužití chyb v autorizační logice cloudových platforem

Souběžně se rozvíjejí hardwarové útoky. Diagnostická rozhraní JTAG a UART, fyzicky dostupná na deskách PCB mnoha zařízení, umožňují přímé čtení a úpravu firmwaru. Pro pentestera je to standardní auditní nástroj. Pro útočníka s fyzickým přístupem k zařízení, například v hotelu, kanceláři nebo nemocnici, je to vektor, který lze bez vhodných postupů fyzické bezpečnosti jen obtížně zablokovat.

"Klasické útoky vyžadují expozici IP nebo známé CVE. Moderní útoky přes cloud tyto podmínky obcházejí, což vynucuje zcela nový přístup k monitoringu a certifikaci zařízení."

Chybějící pravidelné aktualizace firmwaru zůstávají kritickým problémem. Výrobci často ukončují podporu po 2 až 3 letech a ponechávají miliony zařízení s neopravenými zranitelnostmi. Zařízení zakoupené v roce 2021 dnes může běžet na firmwaru s neopravenou CVE chybou starou tři roky.

Reálné dopady kybernetických útoků na IoT: rozsah, aktéři, důsledky

Rozsah problému je globální, ale dotýká se i polských sítí. Podle dat z roku 2025 státní aktéři, včetně Číny, budují botnety z domácích zařízení IoT pro útoky na kritickou infrastrukturu. Zpravodajské služby aliance Five Eyes (USA, Velká Británie, Kanada, Austrálie, Nový Zéland) vydaly společné varování o botnetech složených ze stovek tisíc domácích routerů a IP kamer.

Konkrétní důsledky pro organizace a uživatele:

• Ztráta přístupu k systémům správy budovy nebo výroby
• Úniky dat z monitorovacích kamer nebo environmentálních senzorů
• Zneužití firemní sítě k útokům na třetí strany (právní odpovědnost)
• Náklady na odstranění infekce a obnovu systémů, často v řádu desetitisíců korun
• Reputační dopady pro firmy, jejichž infrastruktura se stala součástí botnetu

Stojí za zdůraznění jeden málo známý fakt: vlastník nakaženého zařízení často není přímou obětí útoku. Jeho router nebo kamera útočí na někoho jiného. To znamená, že infekce může trvat měsíce bez jakýchkoli viditelných příznaků na straně vlastníka.

Jak se bránit kybernetickým útokům na IoT - účinné strategie a regulace

Obrana proti útokům na IoT vyžaduje několik souběžných opatření. Žádný jednotlivý nástroj nestačí. Předpisy EU, včetně RED od srpna 2025 a Cyber Resilience Act od roku 2027, vynucují zavedení bezpečnostních požadavků zahrnujících ochranu sítě, soukromí a odolnost vůči podvodům. Je to právní minimum, nikoli optimální zabezpečení.

Proaktivní ochrana IoT krok za krokem:

1. Změna výchozích hesel ihned po uvedení každého zařízení do provozu
2. Segmentace sítě - zařízení IoT na samostatné VLAN, izolované od produkční sítě
3. Pravidelné aktualizace firmwaru - automatické tam, kde je to možné
4. Vypnutí nepoužívaných služeb - Telnet, UPnP, vzdálená správa přes HTTP
5. Monitoring síťového provozu - detekce anomálií v komunikaci zařízení
6. Inventarizace zařízení - úplný seznam všech IoT uzlů v síti
7. Ověření poskytovatelů cloudu - kontrola bezpečnostních politik platforem pro správu IoT
8. Penetrační testy - pravidelné bezpečnostní audity infrastruktury IoT

Rada profesionála: Význam pravidelných aktualizací IoT je často podceňován. Zavedení automatických aktualizací firmwaru tam, kde je výrobce nabízí, eliminuje celou třídu útoků založených na známých CVE. U zařízení bez podpory stojí za úvahu výměna nebo síťová izolace.

Předpisy RED (Radio Equipment Directive) od srpna 2025 vyžadují, aby nová rádiová a IoT zařízení splňovala požadavky na ochranu sítě, uživatelských dat a odolnost vůči finančním podvodům. Cyber Resilience Act, který vstupuje v platnost v roce 2027, rozšiřuje tyto požadavky na celý životní cyklus produktu, včetně povinných bezpečnostních aktualizací po dobu minimálně 5 let nebo po předpokládaný životní cyklus produktu, je-li kratší. Pro firmy nakupující IoT techniku to znamená nová kritéria při výběru dodavatelů.

Proč tradiční strategie ochrany IoT už nestačí - náš pohled

Standardem ochrany IoT byla po léta jednoduchá rovnice: firewall plus změna hesel plus aktualizace. Tento model předpokládal, že útočník musí prorazit síťovou bariéru a že známé zranitelnosti jsou hlavním vektorem. Oba tyto předpoklady přestaly platit.

Moderní cloudové útoky obcházejí klasické síťové bariéry bez nutnosti expozice IP nebo známých CVE. Zařízení za NAT, bez otevřených portů, chráněné firewallem nové generace, může být převzato kompromitovaným API tokenem. Klasické nástroje to neodhalí.

Co s tím? Monitoring musí zahrnovat odchozí provoz na cloudové platformy, nejen příchozí provoz zvenčí. Automatická detekce behaviorálních anomálií, tedy odchylek od normálního vzorce komunikace zařízení, je dnes důležitější než seznam signatur škodlivého softwaru.

Dodržování předpisů RED a Cyber Resilience Act je výchozí bod, ne cíl. Firmy, které berou compliance jako dostatečné zabezpečení, jsou vystaveny útokům přes vektory, které regulace ještě nepokrývají. Reálná bezpečnost vyžaduje průběžné testování vlastní infrastruktury, ne pouze certifikaci produktů.

Lekce z reálných incidentů je jednoduchá: útočníci si vždy vybírají nejslabší článek. V prostředích s dobře zabezpečenými servery je tímto článkem stále častěji IP kamera v zasedací místnosti nebo termostat v serverovně.

Pokročilé nástroje a hardware pro penetrační testy IoT v Sapsan

Znalost hrozeb je základ. Praktické testování vlastní infrastruktury je dalším krokem, který reálně zvyšuje úroveň bezpečnosti.

Sapsan nabízí specializovaný hardware pro audity a penetrační testy prostředí IoT. K testování řízení přístupu a bezdrátové komunikace v IoT zařízeních slouží Flipper Zero, univerzální multitool podporující NFC, RFID, Sub-GHz, BLE, iButton a IR. Umožňuje auditovat smart zámky, čtečky karet, dálkové ovladače bran, alarmy a domofony, tedy typické body expozice v ekosystému IoT. Pro pentestery zkoumající vektory útoků přes USB je k dispozici USB Rubber Ducky, klasický nástroj pro simulaci BadUSB. Komplexní on-site testy v infrastruktuře klienta umožňuje uConsole Kit RPI-CM4 Lite, mobilní Linux stanice pro pentestera, na které spustíte Kali, vlastní skripty a nástroje pro audit aplikační a síťové vrstvy v ekosystémech IoT založených na cloudu. Celý sortiment je k dispozici s dopravou po celém světě.

Nejčastěji kladené otázky

Jak poznám, že se moje IoT zařízení stalo obětí kybernetického útoku?

Příznaky zahrnují ztrátu kontroly nad zařízením, zpomalení sítě, neznámá odchozí spojení a zprávy o výkupném. Ransomware blokuje přístup k zařízením a botnety způsobují anomálie v síťovém provozu, které lze odhalit monitoringem.

Která zařízení IoT jsou v současnosti nejvíce ohrožená?

Nejvíce ohrožené jsou slabě zabezpečené routery, IP kamery, chytré domácí spotřebiče a zařízení dlouhodobě bez aktualizací. Mirai infikoval především kamery a routery s výchozími hesly, což zůstává aktuálním vzorcem dodnes.

Týkají se kybernetické útoky na IoT pouze spotřebitelů?

Ne, útoky na IoT zasahují jak domácí uživatele, tak firmy a kritickou infrastrukturu. Botnety budované z domácích IoT zařízení jsou státními aktéry využívány k útokům na státní a firemní infrastrukturu.

Jaké regulace EU mají zlepšit bezpečnost IoT?

Směrnice RED od roku 2025 a Cyber Resilience Act od roku 2027 vynutí zavedení povinných bezpečnostních požadavků pro IoT zařízení uváděná na trh EU.