{"id":54071,"date":"2019-12-17T00:00:00","date_gmt":"2019-12-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii"},"modified":"2020-02-18T14:02:02","modified_gmt":"2020-02-18T11:02:02","slug":"chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","title":{"rendered":"Hvilke farer udg\u00f8r hackerangreb p\u00e5 IoT-enheder: virkelige historier","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Infrastrukturen i nutidens storbyer er bygget p\u00e5 internet of things-enheder: fra overv\u00e5gningskameraer p\u00e5 vejene til store vandkraftv\u00e6rker og hospitaler. Hackere kan g\u00f8re enhver tilsluttet enhed til en bot og derefter bruge den til at udf\u00f8re DDoS-angreb.<\/p>\n

Motiverne kan v\u00e6re meget forskellige: for hackere kan det f.eks. v\u00e6re regeringen eller et selskab, der betaler, og nogle gange er det bare forbrydere, der \u00f8nsker at more sig og tjene penge.<\/p>\n

I Rusland skr\u00e6mmer milit\u00e6ret os stadig mere med mulige cyberangreb p\u00e5 \"kritisk infrastruktur\" (det var faktisk for at beskytte mod dette, at lovgivningen om suver\u00e6nt internet blev vedtaget, i det mindste formelt).<\/p>\n

\"Hvilke
\n
\nMen det er ikke kun en skr\u00e6khistorie. If\u00f8lge \"Kaspersky\" har hackere angrebet internet of things-enheder mere end 100 millioner gange i f\u00f8rste halv\u00e5r af 2019 \u2014 oftest ved hj\u00e6lp af botnets som Mirai og Nyadrop. Interessant nok ligger Rusland kun p\u00e5 fjerdepladsen for s\u00e5danne angreb (p\u00e5 trods af det skr\u00e6mmende image af \"russiske hackere\", der er skabt af den vestlige presse); i top tre er Kina, Brasilien og endda Egypten. USA ligger kun p\u00e5 femtepladsen.
\n<\/a><\/noindex>
\nS\u00e5 kan man effektivt afv\u00e6rge s\u00e5danne angreb? Lad os f\u00f8rst se p\u00e5 nogle kendte tilf\u00e6lde af s\u00e5danne angreb for at finde svaret p\u00e5, hvordan man kan beskytte sine enheder, i det mindste p\u00e5 et grundl\u00e6ggende niveau.<\/p>\n

Bowman Avenue D\u00e6mning<\/h3>\n

\nBowman Avenue D\u00e6mningen ligger i byen Rye Brook (New York) med en population p\u00e5 under 10.000 mennesker \u2013 dens h\u00f8jde er kun seks meter, og bredden overstiger ikke fem. I 2013 opdagede de amerikanske sikkerhedsmyndigheder malware i d\u00e6mnings information system. Dengang udnyttede hackere ikke de stj\u00e5lne data til at forstyrre driften af objekter (formentlig fordi d\u00e6mningen blev afkoblet fra internettet i forbindelse med reparationer). <\/p>\n

Bowman Avenue er n\u00f8dvendig for at forhindre oversv\u00f8mmelser af omr\u00e5der n\u00e6r b\u00e6kken under oversv\u00f8mmelse. Og der kunne ikke have v\u00e6ret nogen \u00f8del\u00e6ggende konsekvenser ved at bringe d\u00e6mningen ude af drift \u2014 i v\u00e6rste fald ville k\u00e6ldre i nogle bygninger l\u00e6ngere nede ad b\u00e6kken blive oversv\u00f8mmet med vand, men det kan ikke engang kaldes en oversv\u00f8mmelse. <\/p>\n

\"Hvilke
\n
\nBorgmesteren Paul Rosenberg antydede dengang, at hackerne muligvis havde forvekslet bygningen med en anden stor d\u00e6mning med samme navn, i Oregon. Denne d\u00e6mning bruges til at vande mange g\u00e5rde, og her ville fejl have for\u00e5rsaget alvorlig skade for de lokale indbyggere. <\/p>\n

Det er helt muligt, at hackerne blot tr\u00e6nede p\u00e5 den lille d\u00e6mning for derefter at udf\u00f8re et alvorligt angreb p\u00e5 en st\u00f8rre vandkraftv\u00e6rk eller et andet element af elnettet i USA.<\/p>\n

Angrebet p\u00e5 Bowman Avenue D\u00e6mningen blev anerkendt som en del af en r\u00e6kke hack angreb mod banksystemer, som syv iranske hackere havde gennemf\u00f8rt succesfuldt i l\u00f8bet af et \u00e5r (DDoS-angreb). I l\u00f8bet af denne periode blev driften af 46 af landets st\u00f8rste finansielle institutioner forstyrret, og bankkonti for hundredtusindvis af kunder blev blokeret. <\/p>\n

Senere blev den iranske hacker Hamid Firuzi anklaget for serien af hackerangreb mod bankerne og Bowman Avenue D\u00e6mningen. Det viste sig, at han brugte metoden \"Google-dorking\" til at finde \"huller\" i d\u00e6mningsdriften (senere kom lokalpressen med en b\u00f8lge af anklager mod Google). Hamid Firuzi befandt sig ikke p\u00e5 amerikansk jord. Da der ikke findes en ekstraditionsaftale mellem Iran og USA, modtog hackerne ingen reelle straffe. <\/p>\n

2. Gratis metro i San Francisco<\/h3>\n

\nDen 25. november 2016 dukkede der en meddelelse op p\u00e5 alle elektroniske salgsterminaler til offentlig transport i San Francisco: \"I er blevet hackede, alle data er krypteret.\" Alle Windows-computere tilh\u00f8rende City Transport Agency blev ogs\u00e5 ramt. Den skadelige software HDDCryptor (en ransomware, der angriber hovedopstartssektoren p\u00e5 Windows-computere) n\u00e5ede frem til kontrolsystemet. dom\u00e6net<\/a> organisationen.<\/p>\n

\"Hvilke
\n
\nHDDCryptor krypterer lokale harddiske og netv\u00e6rksfiler ved hj\u00e6lp af tilf\u00e6ldigt genererede n\u00f8gler, hvorefter den omskriver MBR p\u00e5 harddiskene for at forhindre korrekt systemstart. Udstyret inficeres typisk via handlinger fra medarbejdere, der utilsigtet \u00e5bner et fangstfil i en e-mail, hvorefter viruset spreder sig gennem netv\u00e6rket.<\/p>\n

Angriberne tilb\u00f8d den lokale regering at kontakte dem via e-mail cryptom27@yandex.com (ja, Yandex). For at f\u00e5 n\u00f8glen til at dekryptere alle data kr\u00e6vede de 100 bitcoins (p\u00e5 det tidspunkt cirka 73.000 dollars). Hackerne tilb\u00f8d ogs\u00e5 at dekryptere \u00e9n maskine for \u00e9n bitcoin for at bevise, at gendannelse var muligt. Men regeringen klarede virusudbruddet selv, dog tog det mere end et d\u00f8gn. I mellemtiden blev transporten med metro gratis for at genoprette driften af hele systemet.<\/p>\n

\u201eVi \u00e5bnede adgangsportene som en sikkerhedsforanstaltning for at minimere virkningen af dette angreb p\u00e5 passagererne,\u201d forklarede kommunens talsmand Paul Rose. <\/p><\/blockquote>\n

Kriminelle h\u00e6vdede ogs\u00e5, at de havde f\u00e5et adgang til 30 GB interne dokumenter fra San Francisco Transport Agency og truede med at l\u00e6kke dem p\u00e5 internettet, hvis l\u00f8sesummen ikke blev betalt inden for 24 timer. <\/p>\n

For \u00f8vrigt blev Hollywood Presbyterian Medical Center i den samme stat udsat for et angreb \u00e5ret f\u00f8r. Dengang blev hackerne betalt 17.000 dollars for at genoprette adgangen til hospitalets computersystem. <\/p>\n

3. N\u00f8dvarselsystemet i Dallas<\/h3>\n

\nI april 2017 kl. 23:40 aktiveredes 156 n\u00f8dsirener i Dallas for at advare befolkningen om n\u00f8dsituationer. De kunne f\u00f8rst slukkes to timer senere. I l\u00f8bet af denne tid modtog 911-tjenesten tusindvis af opkald fra lokale borgere (tre svage tornadoer havde passeret gennem Dallas blot f\u00e5 dage f\u00f8r h\u00e6ndelsen og \u00f8delagt flere huse). <\/p>\n

\"Hvilke
\n
\nN\u00f8dvarselsystemet blev installeret i Dallas i 2007, og sirenerne blev leveret af Federal Signal. Myndighederne har ikke givet yderligere detaljer om systemernes funktion, men har oplyst, at det bruger \u201etone-signaler\u201d. Disse signaler sendes typisk via vejrtjenesten ved hj\u00e6lp af Dual-Tone Multi-Frequency (DTMF) eller Audio Frequency Shift Keying (AFSK). Det er krypterede kommandoer, der blev sendt p\u00e5 en frekvens p\u00e5 700 MHz.<\/p>\n

Byens myndigheder har antaget, at gerningsm\u00e6ndene optog audiosignaler, der blev transmitteret under testning af alarmssystemet, og derefter afspillede dem (en klassisk replay-attack). For at udf\u00f8re dette var det tilstr\u00e6kkeligt for hackerne at k\u00f8be testudstyr til radiofrekvenser, som nemt kan k\u00f8bes i specialbutikker. <\/p>\n

Eksperter fra forskningsfirmaet Bastille har bem\u00e6rket, at gennemf\u00f8relsen af en s\u00e5dan attack indeb\u00e6rer, at gerningsm\u00e6ndene har studeret n\u00f8je, hvordan byens n\u00f8dalarmsystem fungerer, herunder frekvenser og koder. <\/p>\n

Dallas' borgmester udtalte den f\u00f8lgende dag, at hackerne vil blive fundet og straffet, og at alle alarmsystemer i Texas vil blive opgraderet. Men gerningsm\u00e6ndene blev aldrig fundet. <\/p>\n

***
\nKonceptet med smarte byer medf\u00f8rer alvorlige risici. Hvis systemet til styring af metropolen bliver hacket, f\u00e5r gerningsm\u00e6ndene fjernadgang til at kontrollere trafikforholdene og byens strategisk vigtige objekter. <\/p>\n

Risici er ogs\u00e5 forbundet med tyveri af databaser, der inkluderer ikke kun information om hele byens infrastruktur, men ogs\u00e5 personlige oplysninger om borgerne. Man skal heller ikke glemme det overstigende energiforbrug og overbelastning af netv\u00e6rk \u2013 alle teknologier h\u00e6nger sammen med kommunikationskanaler og noder, herunder det forbrugte elektricitet. <\/p><\/blockquote>\n

Ejernes angstniveau for IoT-enheder str\u00e6ber mod nul.<\/h3>\n

\nI 2017 gennemf\u00f8rte firmaet Trustlook en unders\u00f8gelse om ejernes bevidsthed om sikkerheden ved deres IoT-enheder. Det viste sig, at 35% af respondenterne ikke \u00e6ndrede den standard (fabriksindstillede) adgangskode, f\u00f8r de begyndte at bruge enheden. Mere end halvdelen af brugerne installerer slet ikke software til at beskytte mod hackerangreb. 80% af ejerne af IoT-enheder har aldrig h\u00f8rt om eksistensen af botnettet Mirai.<\/p>\n

\"Hvilke
\n
\nSamtidig vil antallet af cyberangreb kun stige med udviklingen af internettet af tingene. Og mens virksomheder k\u00f8ber \u00absmarte\u00bb enheder og glemmer element\u00e6re sikkerhedsregler, f\u00e5r cyberkriminelle flere og flere muligheder for at tjene penge p\u00e5 careless brugere. For eksempel bruger de netv\u00e6rk af inficerede enheder til at udf\u00f8re DDoS-angreb eller som proxy-server<\/a> for other malicious actions. Most of these unpleasant incidents can be prevented if simple rules are followed:<\/p>\n