Rettet: Tre millioner smarte eltandbørster udfører DDoS-angreb

Et schweizisk selskab har fået sin hjemmeside lagt ned af overbebyrdet trafik udført af tre millioner eltandbørster med internetadgang. I fremtiden forventes det, at antallet af lignende angreb mod sårbarheder i IoT-enheder vil stige. (Rettet.)

Artikel top billede

(Foto: Unsplash)

(Opdateret 08/02 14.15: Efter artiklens publicering har Fortinet været ude med en rettelse om, at der var tale et hypotetisk eksempel, hvilket det schweisiske medie Aargauer Zeitung misforstod. Eltandbørsterne har altså ikke været brugt i et DDoS-angreb. Computerworld beklager fejlen.)

Din smart tandbørste kan risikere at blive brugt som et værktøj for hackere.

Det er i hvert fald sket i Schweiz, hvor tre millioner elektriske tandbørster kodet i java er blevet brugt i et DDoS-angreb mod en unavngiven virksomhed i Schweiz.

Det skriver det tysksprogede schweiziske medie Aargauer Zeitung.

Ifølge mediet skete angrebet ved, at tandbørsterne blev omdannet til en bothær, som overbelastede trafikken til hjemmesiden, som blev lagt ned i fire timer af angrebet.

Historien melder ikke noget om, hvad der skete med de omdannede tandbørster efterfølgende.

Selvom historien er i den mindre alvorlige ende, så er den et eksempel på en bredere trend: At flere og flere hverdagsapparater får internetadgang og bliver omdannet til såkaldte IoT-enheder.

Det er selvom, at relevansen for forbrugeren sommetider kan være tvivlsom, mens alle enheder på internettet bliver potentielle mål for angreb gennem exploits.

En rapport fra 2023 det britiske sikkerhedsfirma Kaspersky estimerer, at antallet af IoT-enheder inden 2030 vil overstige 29 milliarder enheder på verdensplan.

Samme rapport påpeger, at den fundne malware brugt ved exploits ved IoT-enheder er en variant af Mirai-malwaren, der er et botnet, der udnytter sårbarheder.

Annonce

Annonceindlæg fra itavis

AI er en stresstest af virksomhedernes digitale fundament

Brug af AI afslører de svagheder, virksomheder allerede har opbygget gennem års cloud-transformation, nye SaaS-løsninger og fragmenterede sikkerhedssystemer.

Navnenyt fra it-Danmark

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
Fellowmind Denmark A/S har pr. 1. september 2026 ansat Morten Jakobi som Business Unit Director. Han skal især beskæftige sig med at samle og udvikle Fellowminds forretning inden for Managed Services, Cloud Infrastructure & Security. Han kommer fra en stilling som Chief Executive Officer hos Inventio.it A/S. Han har tidligere beskæftiget sig med Ledelse og udvikling af Managed Services, serviceforretninger og transformation i Norden og Benelux. Nyt job

Morten Jakobi

Fellowmind Denmark A/S

Netip A/S har pr. 1. august 2026 ansat Ronni Randrup som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Operations Consultant hos Complea. Nyt job

Ronni Randrup

Netip A/S

Elbek & Vejrup A/S har pr. 1. august 2026 ansat Nathalie Kajberg Knudsen som Supportkonsulent i Evita/Forsyning. Hun skal især beskæftige sig med support af Evita/Forsyning samt bidrage til videreudviklingen af supportsetup på Evita og Appia. Hun kommer fra en stilling som support indenfor Kundeadministration og Afregning hos KMD Easy Energy. Hun har tidligere beskæftiget sig med kørselskoordinering og kørselsledelse hos FKS Slamson og Godik. Nyt job

Nathalie Kajberg Knudsen

Elbek & Vejrup A/S