Az adatokról

A támadást végrehajtó eszközökkel kapcsolatos információk az IoT-eszközök ujjlenyomatainak készítésére szolgáló pásztázásainkból származnak. Amikor egy IP láthatóan megtámadja a mézesbödön érzékelőinket vagy darknet (azaz „hálózati teleszkóp”) rendszereinket, összevetjük az adott IP legfrissebb pásztázási eredményeivel, és kikövetkeztetjük az eszköz gyártmányát és modelljét. Vegye figyelembe, hogy ez a becslés nem szükségszerűen 100% pontosságú az eszközlemorzsolódás és a porttovábbítás miatt (több eszköztípus válaszol a különböző portokon). Az is előfordulhat, hogy az adott eszköz-IP mögött lévő eszköz az, amely ténylegesen fertőzött vagy támadásra használt (NAT).