Mirai based botnet කියලානේ කියලා තියෙන්නෙ
ඒ කියන්නෙ ඔය IoT ඩිවයිසස්, ස්මාට් රවුටර් අනං මනං exploit කරලා හදපු බොට්නෙට් එකක්නේ
සමහර විට අපේ ගෙවල් වල තියන IoT ඩිවයිස් එහෙමත් ඔය බොට්නෙට් එකේ තියනවද දන්නෙ නැහැ
ඔය ගොඩක් අලි එකේ එහෙම තියන සමාට් ඩිවයිස් වල සෙකියුරිටි එක අන්තිමයි, මගේ ලඟ අලි එකෙන් ගෙනාපු CCTV කැමර් එකක් කැඩිලා එක එක ඒව කර කර හදන්න යනකොට ඒකෙ සීරියල් ඉන්ටෆේස් එකක් තියනවා, ඒක සීරියල් මොනිටරේකට ගහලා ට්රයි කරද්දි ලොග් එකක වදිනවා URL එකක් මේ වගේ
http://cameraservice.com/12345678 ඔය වගේ, පස්සෙ හොයලා බැලුවම මේක ඔය චයිනීස් කැමරා ගොඩක තියන සෙකියුරිටි අවුලක් ඔය නම්බර් එක වෙනස් කරලා බලලා උන්ගෙ වෙන යූසර්ලාගෙ කැමරා ඇක්සස් කරන්න පුලුවන්, Token validation එහෙම මොනවත් නැතිව. අනික් එක උන්ගෙ බැක්එන්ඩ් සේරම සරවිසස් රන් වෙන්නෙ HTTPS වත් නැතිව