{"id":54071,"date":"2019-12-17T00:00:00","date_gmt":"2019-12-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii"},"modified":"2020-02-18T14:02:02","modified_gmt":"2020-02-18T11:02:02","slug":"chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/administrirovanie\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","title":{"rendered":"Jak\u00e9 jsou nebezpe\u010d\u00ed hackersk\u00fdch \u00fatok\u016f na IoT za\u0159\u00edzen\u00ed: skute\u010dn\u00e9 p\u0159\u00edb\u011bhy","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Infrastruktura modern\u00edho velkom\u011bsta je postavena na za\u0159\u00edzen\u00edch internetu v\u011bc\u00ed: od kamer na silnic\u00edch po velk\u00e9 hydroelektr\u00e1rny a nemocnice. Hacke\u0159i mohou p\u0159em\u011bnit jak\u00e9koli p\u0159ipojen\u00e9 za\u0159\u00edzen\u00ed na botnet a pou\u017e\u00edt ho k prov\u00e1d\u011bn\u00ed DDoS \u00fatok\u016f.<\/p>\n

Motivy mohou b\u00fdt velmi r\u016fzn\u00e9: hackery m\u016f\u017ee platit nap\u0159\u00edklad vl\u00e1da nebo korporace, n\u011bkdy to jsou prost\u011b zlo\u010dinci, kte\u0159\u00ed si cht\u011bj\u00ed u\u017e\u00edt a vyd\u011blat pen\u00edze.<\/p>\n

V Rusku n\u00e1s voj\u00e1ci \u010d\u00edm d\u00e1l t\u00edm v\u00edce d\u011bs\u00ed mo\u017en\u00fdmi kybernetick\u00fdmi \u00fatoky na \u201eobjekty kritick\u00e9 infrastruktury\u201c (a pr\u00e1v\u011b na ochranu p\u0159ed t\u00edm byl p\u0159ijat z\u00e1kon o suver\u00e9nn\u00edm internetu, alespo\u0148 form\u00e1ln\u011b).<\/p>\n

\"Jak\u00e9
\n
\nNicm\u00e9n\u011b, to nen\u00ed jen stra\u0161\u00e1k. Podle \u00fadaj\u016f spole\u010dnosti Kaspersky byli IoT za\u0159\u00edzen\u00ed hackov\u00e1ni v\u00edce ne\u017e 100 milionkr\u00e1t b\u011bhem prvn\u00edho pololet\u00ed 2019 \u2014 nej\u010dast\u011bji pomoc\u00ed botnet\u016f Mirai a Nyadrop. Mimochodem, Rusko je v po\u010dtu t\u011bchto \u00fatok\u016f pouze na \u010dtvrt\u00e9m m\u00edst\u011b (navzdory zlov\u011bstn\u00e9mu obrazu \u201erusk\u00fdch hacker\u016f\u201c, vytvo\u0159en\u00e9mu z\u00e1padn\u00edm tiskem); v prvn\u00ed trojce jsou \u010c\u00edna, Braz\u00edlie a dokonce Egypt. USA jsou a\u017e na p\u00e1t\u00e9m m\u00edst\u011b.
\n<\/a><\/noindex>
\nLze tedy \u00fasp\u011b\u0161n\u011b odr\u00e1\u017eet takov\u00e9 \u00fatoky? Nejprve si prohl\u00e9dneme n\u011bkolik zn\u00e1m\u00fdch p\u0159\u00edpad\u016f t\u011bchto \u00fatok\u016f, abychom na\u0161li odpov\u011b\u010f na ot\u00e1zku, jak bezpe\u010dn\u011bj\u0161\u00ed va\u0161e za\u0159\u00edzen\u00ed alespo\u0148 na z\u00e1kladn\u00ed \u00farovni.<\/p>\n

Hr\u00e1z Bowmana Avenue<\/h3>\n

\nHr\u00e1z Bowmana Avenue se nach\u00e1z\u00ed v m\u011bste\u010dku Rye Brook (st\u00e1t New York) s populac\u00ed m\u00e9n\u011b ne\u017e 10 tis\u00edc obyvatel \u2013 jej\u00ed v\u00fd\u0161ka \u010din\u00ed pouh\u00fdch \u0161est metr\u016f a \u0161\u00ed\u0159ka nep\u0159esahuje p\u011bt. V roce 2013 americk\u00e9 tajn\u00e9 slu\u017eby zachytily \u0161kodliv\u00fd software v informa\u010dn\u00edm syst\u00e9mu hr\u00e1ze. Tehdy hacke\u0159i nevyu\u017eili ukraden\u00e1 data k poru\u0161en\u00ed provozu za\u0159\u00edzen\u00ed (nejsp\u00ed\u0161 proto, \u017ee hr\u00e1z byla od internetu odpojena b\u011bhem oprav). <\/p>\n

Hr\u00e1z Bowmana Avenue je nutn\u00e1 k prevenci z\u00e1plav v oblastech pobl\u00ed\u017e potoka b\u011bhem povodn\u00ed. A \u017e\u00e1dn\u00e9 ni\u010div\u00e9 n\u00e1sledky z v\u00fdpadku hr\u00e1ze by nemohly nastat \u2014 v nejhor\u0161\u00edm p\u0159\u00edpad\u011b by byly zatopeny sklepy n\u011bkolika budov po proudu potoka, ale to nelze ani nazvat z\u00e1plavou. <\/p>\n

\"Jak\u00e9
\n
\nStarosta m\u011bsta Paul Rosenberg tehdy nazna\u010dil, \u017ee hacke\u0159i mohli zam\u011bnit stavbu s jinou velkou p\u0159ehradou se stejn\u00fdm n\u00e1zvem v Oregonu. Ta se pou\u017e\u00edv\u00e1 k zavla\u017eov\u00e1n\u00ed mnoha farem, a tam by z\u00e1vady mohly zp\u016fsobit v\u00e1\u017en\u00e9 \u0161kody m\u00edstn\u00edm obyvatel\u016fm. <\/p>\n

Je velmi pravd\u011bpodobn\u00e9, \u017ee hacke\u0159i se jen tr\u00e9novali na mal\u00e9 p\u0159ehrad\u011b, aby pozd\u011bji provedli v\u00e1\u017en\u00fd \u00fatok na velkou hydroelektr\u00e1rnu nebo jak\u00fdkoli jin\u00fd prvek energetick\u00e9ho syst\u00e9mu USA.<\/p>\n

\u00datok na p\u0159ehradu Bowman Avenue byl uzn\u00e1n jako sou\u010d\u00e1st s\u00e9rie hack\u016f na bankovn\u00ed syst\u00e9my, kter\u00e9 \u00fasp\u011b\u0161n\u011b prov\u00e1d\u011blo sedm \u00edr\u00e1nsk\u00fdch hacker\u016f po dobu jednoho roku (DDoS \u00fatoky). B\u011bhem t\u00e9to doby byla naru\u0161ena \u010dinnost 46 nejv\u011bt\u0161\u00edch finan\u010dn\u00edch instituc\u00ed v zemi, bankovn\u00ed \u00fa\u010dty stovek tis\u00edc klient\u016f byly zablokov\u00e1ny. <\/p>\n

Pozd\u011bji byly obvin\u011bn\u00ed ze s\u00e9rie hackersk\u00fdch \u00fatok\u016f na banky a p\u0159ehradu Bowman Avenue vznesena proti \u00cdr\u00e1nci Hamidu Firuzimu. Uk\u00e1zalo se, \u017ee pou\u017eil metodu \"Google dorking\" k hled\u00e1n\u00ed \"d\u00edrek\" v provozu p\u0159ehrady (n\u00e1sledn\u011b se m\u00edstn\u00ed m\u00e9dia vrhla na obvin\u011bn\u00ed na korporaci Google). Hamid Firuzi se nenach\u00e1zel na \u00fazem\u00ed USA. Proto\u017ee neexistuje \u017e\u00e1dn\u00e1 extradice z \u00cdr\u00e1nu do USA, hacke\u0159i nedostali \u017e\u00e1dn\u00e9 skute\u010dn\u00e9 tresty. <\/p>\n

2. Bezplatn\u00e9 metro v San Franciscu<\/h3>\n

\n25. listopadu 2016 se na v\u0161ech elektronick\u00fdch termin\u00e1lech pro prodej j\u00edzdenek na ve\u0159ejnou dopravu v San Francisku objevila zpr\u00e1va: \"Byli jste hacknuti, v\u0161echna data jsou za\u0161ifrov\u00e1na.\" \u00datoky se tak\u00e9 t\u00fdkaly v\u0161ech po\u010d\u00edta\u010d\u016f na syst\u00e9mu Windows, kter\u00e9 pat\u0159ily Agentu\u0159e m\u011bstsk\u00e9 dopravy. Malicious software HDDCryptor (\u0161ifrovac\u00ed program, kter\u00fd napad\u00e1 hlavn\u00ed zav\u00e1d\u011bc\u00ed sektor Windows po\u010d\u00edta\u010d\u016f) se dostal k \u0159\u00edd\u00edc\u00ed jednotce dom\u00e9ny<\/a> organizace.<\/p>\n

\"Jak\u00e9
\n
\nHDDCryptor \u0161ifruje m\u00edstn\u00ed pevn\u00e9 disky a s\u00ed\u0165ov\u00e9 soubory pomoc\u00ed n\u00e1hodn\u011b generovan\u00fdch kl\u00ed\u010d\u016f a pot\u00e9 p\u0159episuje MBR pevn\u00fdch disk\u016f, aby se zabr\u00e1nilo spr\u00e1vn\u00e9mu na\u010dten\u00ed syst\u00e9m\u016f. Za\u0159\u00edzen\u00ed obvykle onemocn\u00ed kv\u016fli \u010dinnosti zam\u011bstnanc\u016f, kte\u0159\u00ed n\u00e1hodou otev\u0159eli soubor pasti v e-mailu, a pot\u00e9 se virus \u0161\u00ed\u0159\u00ed po s\u00edti.<\/p>\n

\u00dato\u010dn\u00edci nab\u00eddli m\u00edstn\u00edmu vl\u00e1d\u011b, aby se s nimi spojila prost\u0159ednictv\u00edm e-mailu cryptom27@yandex.com (ano, Yandex). Za z\u00edsk\u00e1n\u00ed kl\u00ed\u010de pro de\u0161ifrov\u00e1n\u00ed v\u0161ech dat po\u017eadovali 100 bitcoin\u016f (v t\u00e9 dob\u011b p\u0159ibli\u017en\u011b 73 tis\u00edc dolar\u016f). Hacke\u0159i tak\u00e9 navrhli de\u0161ifrovat jeden stroj za jeden bitcoin, aby prok\u00e1zali, \u017ee obnova je mo\u017en\u00e1. Ale vl\u00e1da s virem zach\u00e1zela sama, trvalo v\u0161ak v\u00edce ne\u017e den. B\u011bhem opravy cel\u00e9ho syst\u00e9mu byla j\u00edzda metrem zdarma.<\/p>\n

\u201eOtev\u0159eli jsme turnikety jako opat\u0159en\u00ed k minimalizaci dopadu tohoto \u00fatoku na cestuj\u00edc\u00ed,\u201c vysv\u011btlil tiskov\u00fd mluv\u010d\u00ed m\u011bstsk\u00e9ho \u00fa\u0159adu Paul Rose. <\/p><\/blockquote>\n

Zlo\u010dinci tak\u00e9 tvrdili, \u017ee z\u00edskali p\u0159\u00edstup k 30 GB intern\u00edch dokument\u016f Agentury m\u011bstsk\u00e9 dopravy San Francisca a sl\u00edbili, \u017ee je zve\u0159ejn\u00ed na internetu, pokud v\u00fdkupn\u00e9 nebude zaplaceno b\u011bhem 24 hodin. <\/p>\n

Mimochodem, o rok d\u0159\u00edve byla v tomto st\u00e1t\u011b napadena Hollywoodsk\u00e1 presbyteri\u00e1nsk\u00e1 nemocnice. Tehdy hacke\u0159i dostali 17 tis\u00edc dolar\u016f, aby obnovili p\u0159\u00edstup k po\u010d\u00edta\u010dov\u00e9mu syst\u00e9mu nemocnice. <\/p>\n

3. Syst\u00e9m nouzov\u00e9ho varov\u00e1n\u00ed v Dallasu<\/h3>\n

\nV dubnu 2017 se v Dallasu ve 23:40 aktivovalo 156 nouzov\u00fdch sir\u00e9n pro upozorn\u011bn\u00ed obyvatel na nouzov\u00e9 situace. Mohly b\u00fdt vypnuty a\u017e po dvou hodin\u00e1ch. B\u011bhem t\u00e9to doby p\u0159ijalo st\u0159edisko 911 tis\u00edce popla\u0161n\u00fdch telefon\u00e1t\u016f od m\u00edstn\u00edch obyvatel (n\u011bkolik dn\u00ed p\u0159ed incidentem se po \u00fazem\u00ed Dallasu prohnaly t\u0159i slab\u00e9 torn\u00e1da, kter\u00e1 zni\u010dila n\u011bkolik dom\u016f). <\/p>\n

\"Jak\u00e9
\n
\nSyst\u00e9m upozor\u0148ov\u00e1n\u00ed na nouzov\u00e9 situace byl v Dallasu zaveden v roce 2007, sir\u00e9ny dodala spole\u010dnost Federal Signal. \u00da\u0159ady nezve\u0159ejnily podrobnosti o fungov\u00e1n\u00ed syst\u00e9m\u016f, ale uvedly, \u017ee pou\u017e\u00edv\u00e1 \u201eton\u00e1ln\u00ed sign\u00e1ly\u201c. Tyto sign\u00e1ly jsou obvykle p\u0159en\u00e1\u0161eny p\u0159es meteorologickou slu\u017ebu pomoc\u00ed Dual-Tone Multi-Frequency (DTMF) nebo Audio Frequency Shift Keying (AFSK). To jsou \u0161ifrovan\u00e9 p\u0159\u00edkazy, kter\u00e9 byly p\u0159en\u00e1\u0161eny na frekvenci 700 MHz.<\/p>\n

M\u011bstsk\u00e9 \u00fa\u0159ady se domn\u00edvaj\u00ed, \u017ee \u00fato\u010dn\u00edci zaznamenali zvukov\u00e9 sign\u00e1ly, kter\u00e9 se p\u0159ehr\u00e1valy b\u011bhem testov\u00e1n\u00ed varovn\u00e9ho syst\u00e9mu, a pot\u00e9 je reprodukovali (klasick\u00fd \u00fatok z opakov\u00e1n\u00ed). K jej\u00edmu proveden\u00ed sta\u010dilo hacker\u016fm zakoupit testovac\u00ed vybaven\u00ed pro pr\u00e1ci s r\u00e1diov\u00fdmi frekvencemi, kter\u00e9 lze bez probl\u00e9m\u016f po\u0159\u00eddit ve specializovan\u00fdch obchodech. <\/p>\n

Odborn\u00edci ze spole\u010dnosti Bastille upozornili, \u017ee proveden\u00ed takov\u00e9ho \u00fatoku nazna\u010duje, \u017ee \u00fato\u010dn\u00edci dob\u0159e znali fungov\u00e1n\u00ed m\u011bstsk\u00e9ho krizov\u00e9ho varov\u00e1n\u00ed, frekvence a k\u00f3dy. <\/p>\n

Starosta Dallasu n\u00e1sleduj\u00edc\u00ed den vydal prohl\u00e1\u0161en\u00ed, \u017ee hackery najdou a potrestaj\u00ed a \u017ee v\u0161echny varovn\u00e9 syst\u00e9my v Texasu budou modernizov\u00e1ny. Av\u0161ak vin\u00edci nebyli nalezeni. <\/p>\n

***
\nKoncept chytr\u00fdch m\u011bst s sebou nese v\u00e1\u017en\u00e1 rizika. Pokud bude syst\u00e9m \u0159\u00edzen\u00ed metropole napaden, \u00fato\u010dn\u00edci z\u00edskaj\u00ed vzd\u00e1len\u00fd p\u0159\u00edstup k ovl\u00e1d\u00e1n\u00ed dopravn\u00ed situace a strategicky d\u016fle\u017eit\u00fdch objekt\u016f ve m\u011bst\u011b. <\/p>\n

Rizika jsou tak\u00e9 spojena s kr\u00e1de\u017e\u00ed datab\u00e1z\u00ed, kter\u00e9 obsahuj\u00ed nejen informace o cel\u00e9 infrastruktu\u0159e m\u011bsta, ale tak\u00e9 osobn\u00ed \u00fadaje obyvatel. Nelze zapom\u00ednat na nadm\u011brnou spot\u0159ebu elektrick\u00e9 energie a p\u0159et\u00ed\u017een\u00ed s\u00edt\u00ed \u2013 v\u0161echny technologie jsou z\u00e1visl\u00e9 na kan\u00e1lech a uzlech spojen\u00ed, v\u010detn\u011b spot\u0159ebovan\u00e9 elekt\u0159iny. <\/p><\/blockquote>\n

\u00darove\u0148 \u00fazkosti vlastn\u00edk\u016f IoT za\u0159\u00edzen\u00ed se bl\u00ed\u017e\u00ed nule.<\/h3>\n

\nV roce 2017 provedla spole\u010dnost Trustlook v\u00fdzkum \u00farovn\u011b pov\u011bdom\u00ed vlastn\u00edk\u016f IoT za\u0159\u00edzen\u00ed o jejich bezpe\u010dnosti. Uk\u00e1zalo se, \u017ee 35 % dotazovan\u00fdch nezm\u011bn\u00ed v\u00fdchoz\u00ed (tov\u00e1rn\u00ed) heslo p\u0159ed spu\u0161t\u011bn\u00edm za\u0159\u00edzen\u00ed. A v\u00edce ne\u017e polovina u\u017eivatel\u016f v\u016fbec nenainstaluje \u017e\u00e1dn\u00fd software t\u0159et\u00ed strany na ochranu p\u0159ed hackerstv\u00edm. 80 % vlastn\u00edk\u016f IoT za\u0159\u00edzen\u00ed nikdy nesly\u0161elo o existenci botnetu Mirai.<\/p>\n

\"Jak\u00e9
\n
\nS rozvojem internetu v\u011bc\u00ed v\u0161ak po\u010det kybernetick\u00fdch \u00fatok\u016f bude pouze r\u016fst. A zat\u00edmco spole\u010dnosti nakupuj\u00ed \"chytr\u00e1\" za\u0159\u00edzen\u00ed a zapom\u00ednaj\u00ed na z\u00e1kladn\u00ed pravidla bezpe\u010dnosti, kyberzlo\u010dinci maj\u00ed st\u00e1le v\u00edce p\u0159\u00edle\u017eitost\u00ed, jak profitovat z neopatrn\u00fdch u\u017eivatel\u016f. Nap\u0159\u00edklad vyu\u017e\u00edvaj\u00ed s\u00edt\u011b infikovan\u00fdch za\u0159\u00edzen\u00ed k prov\u00e1d\u011bn\u00ed DDoS \u00fatok\u016f nebo jako proxy.serveru<\/a> proti jin\u00fdm \u0161kodliv\u00fdm \u010din\u016fm. A v\u011bt\u0161inu t\u011bchto nep\u0159\u00edjemn\u00fdch incident\u016f lze p\u0159edej\u00edt, pokud se budete \u0159\u00eddit n\u011bkolika jednoduch\u00fdmi pravidly:<\/p>\n