Rettet: Tre millioner smarte eltandbørster udfører DDoS-angreb

Et schweizisk selskab har fået sin hjemmeside lagt ned af overbebyrdet trafik udført af tre millioner eltandbørster med internetadgang. I fremtiden forventes det, at antallet af lignende angreb mod sårbarheder i IoT-enheder vil stige. (Rettet.)

Artikel top billede

(Foto: Unsplash)

(Opdateret 08/02 14.15: Efter artiklens publicering har Fortinet været ude med en rettelse om, at der var tale et hypotetisk eksempel, hvilket det schweisiske medie Aargauer Zeitung misforstod. Eltandbørsterne har altså ikke været brugt i et DDoS-angreb. Computerworld beklager fejlen.)

Din smart tandbørste kan risikere at blive brugt som et værktøj for hackere.

Det er i hvert fald sket i Schweiz, hvor tre millioner elektriske tandbørster kodet i java er blevet brugt i et DDoS-angreb mod en unavngiven virksomhed i Schweiz.

Det skriver det tysksprogede schweiziske medie Aargauer Zeitung.

Ifølge mediet skete angrebet ved, at tandbørsterne blev omdannet til en bothær, som overbelastede trafikken til hjemmesiden, som blev lagt ned i fire timer af angrebet.

Historien melder ikke noget om, hvad der skete med de omdannede tandbørster efterfølgende.

Selvom historien er i den mindre alvorlige ende, så er den et eksempel på en bredere trend: At flere og flere hverdagsapparater får internetadgang og bliver omdannet til såkaldte IoT-enheder.

Det er selvom, at relevansen for forbrugeren sommetider kan være tvivlsom, mens alle enheder på internettet bliver potentielle mål for angreb gennem exploits.

En rapport fra 2023 det britiske sikkerhedsfirma Kaspersky estimerer, at antallet af IoT-enheder inden 2030 vil overstige 29 milliarder enheder på verdensplan.

Samme rapport påpeger, at den fundne malware brugt ved exploits ved IoT-enheder er en variant af Mirai-malwaren, der er et botnet, der udnytter sårbarheder.

Læses lige nu

    Annonce

    BEC Financial Technologies

    Business Continuity Manager - Business Impact & Criticality

    Uspecificeret arbejdssted

    Netcompany A/S

    Network Engineer

    Københavnsområdet

    Forsvarets Efterretningstjeneste

    Critical Operations Technicians (ITI) søges til FE’s nye datacentre

    Københavnsområdet

    Annonceindlæg fra Kommando

    Identity: Kortere levetid på certifikater øger risikoen for nedbrud

    Digitale certifikater er fundamentet for tillid. Nu ændres vilkårene, og der stilles helt nye krav til, hvordan I arbejder med overblik og styring.

    Navnenyt fra it-Danmark

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S

    Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Allan Hougaard

    Sparinvest

    LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job