Die Gefahren von Hackerangriffen auf IoT-Geräte: echte Geschichten

Die Infrastruktur moderner Metropolen basiert auf IoT-Geräten: von Straßenkameras bis hin zu großen Wasserkraftwerken und Krankenhäusern. Hacker sind in der Lage, jedes verbundene Gerät zum Bot zu machen und es für DDoS-Angriffe zu nutzen.

Die Motive können unterschiedlich sein: Hacker können beispielsweise von Regierungen oder Unternehmen bezahlt werden, oder es sind einfach Kriminelle, die Spaß haben und Geld verdienen wollen.

In Russland machen uns die Militärs zunehmend Angst vor möglichen Cyberangriffen auf "kritische Infrastrukturen" (genau zu diesem Zweck wurde zumindest formal das Gesetz über das souveräne Internet verabschiedet).

Aber das ist nicht nur ein Schreckgespenst. Laut Kaspersky wurden in der ersten Hälfte des Jahres 2019 IoT-Geräte über 100 Millionen Mal angegriffen – meist durch die Botnetz-Malware Mirai und Nyadrop. Übrigens belegt Russland in der Anzahl solcher Angriffe nur den vierten Platz (trotz des bedrohlichen Images der „russischen Hacker“, das von der westlichen Presse aufgebaut wurde); in den Top Drei sind China, Brasilien und sogar Ägypten. Die USA stehen nur auf dem fünften Platz.

Können solche Angriffe erfolgreich abgewehrt werden? Lassen Sie uns zunächst einige bekannte Fälle solcher Angriffe betrachten, um die Frage zu beantworten, wie Sie Ihre Geräte zumindest auf einem grundlegenden Niveau schützen können.

Bowman Avenue Dam

Die Bowman Avenue Dam befindet sich in der Stadt Rye Brook (Bundesstaat New York) mit weniger als 10.000 Einwohnern – sie ist nur sechs Meter hoch und nicht breiter als fünf Meter. Im Jahr 2013 entdeckten US-Behörden Schadsoftware in der Informationssystem der Talsperre. Die Hacker nutzten die gestohlenen Daten jedoch nicht, um den Betrieb der Anlage zu stören (vermutlich, weil die Talsperre während der Wartungsarbeiten vom Internet getrennt wurde).

Die Bowman Avenue dient dazu, Überschwemmungen in den Gebieten entlang des Baches während Hochwasserereignissen zu verhindern. Es hätte auch keine katastrophalen Folgen gegeben, wenn die Talsperre außer Betrieb gewesen wäre – im schlimmsten Fall wären die Keller einiger Gebäude am Bachlauf überflutet worden, aber das kann man nicht einmal als Überschwemmung bezeichnen.

Der Bürgermeister von Pol Rosenberg vermutete damals, dass die Hacker das Bauwerk mit einem anderen großen Damm gleichen Namens in Oregon verwechselt haben könnten. Dieser wird zur Bewässerung zahlreicher Farmen genutzt, und dort hätten Störungen ernsthaften Schaden bei den Anwohnern angerichtet.

Es ist gut möglich, dass die Hacker einfach an einem kleinen Damm geübt haben, um später einen ernsthaften Angriff auf ein großes Wasserkraftwerk oder ein anderes Element des Energiesystems der USA durchzuführen.

Der Angriff auf den Bowman Avenue Damm wurde als Teil einer Serie von Angriffen auf Bankensysteme anerkannt, die sieben iranische Hacker über einen Zeitraum von einem Jahr erfolgreich durchgeführt haben (DDoS-Angriffe). In dieser Zeit wurde der Betrieb von 46 der größten Finanzinstitute des Landes gestört, und die Bankkonten von Hunderttausenden von Kunden wurden gesperrt.

Später wurden dem Iraner Hamid Firouzi Vorwürfe wegen einer Serie von Hackerangriffen auf Banken und die Bowman Avenue-Damm erhoben. Er stellte fest, dass er die Methode des "Google-Dorking" genutzt hatte, um "Schwachstellen" im Betrieb des Damms zu finden (später richtete die lokale Presse einen Sturm der Vorwürfe gegen die Google Corporation). Hamid Firouzi befand sich nicht in den USA. Da es keine Auslieferung von Iran in die USA gibt, haben die Hacker keine realen Haftstrafen erhalten.

2. Kostenloser U-Bahn-Service in San Francisco

Am 25. November 2016 erschien an allen elektronischen Terminals zum Kauf von Fahrkarten für den öffentlichen Nahverkehr in San Francisco die Nachricht: "Sie wurden gehackt, alle Daten sind verschlüsselt." Der Angriff richtete sich auch gegen alle Computer mit Windows, die der Verkehrsbehörde der Stadt gehörten. Die Malware HDDCryptor (ein Verschlüsselungstrojaner, der den Master Boot Record von Windows-Computern angreift) erreichte den Controller. Nach Abschluss des Transfers kann die Domain auf unser Hosting gerichtet werden. der Organisation.

HDDCryptor verschlüsselt lokale Festplatten und Netzwerkdateien mit zufällig generierten Schlüsseln und schreibt dann den MBR der Festplatten neu, um ein korrektes Booten der Systeme zu verhindern. In der Regel wird die Hardware durch die Handlungen der Mitarbeiter infiziert, die versehentlich eine Lockdatei in einer E-Mail geöffnet haben, nachdem sich der Virus im Netzwerk verbreitet.

Die Angreifer haben der lokalen Regierung angeboten, sich unter der E-Mail-Adresse cryptom27@yandex.com zu melden (ja, Yandex). Für den Erhalt des Schlüssels zur Entschlüsselung aller Daten forderten sie 100 Bitcoin (zum damaligen Zeitpunkt etwa 73.000 Dollar). Die Hacker boten zudem an, einen Computer für einen Bitcoin zu entschlüsseln, um zu beweisen, dass die Wiederherstellung möglich ist. Doch die Regierung bewältigte das Virus selbst, wobei es mehr als einen Tag dauerte. Während der Wiederherstellungsphase wurde die U-Bahn-Fahrt kostenlos angeboten.

„Wir haben die Drehkreuze als Vorsichtsmaßnahme geöffnet, um die Auswirkungen dieses Angriffs auf die Fahrgäste zu minimieren“, erklärte der Pressesprecher der Gemeinde, Paul Rose.

Die Täter behaupteten ebenfalls, dass sie Zugriff auf 30 GB interner Dokumente der San Francisco Municipal Transportation Agency erhalten hätten und drohten, diese ins Netz zu stellen, wenn das Lösegeld nicht innerhalb von 24 Stunden bezahlt wird.

Übrigens wurde im gleichen Bundesstaat ein Jahr zuvor das Hollywood Presbyterian Medical Center angegriffen. Damals zahlten die Hacker 17.000 Dollar, um den Zugang zum Computersystem des Krankenhauses wiederherzustellen.

3. Das Notfallwarnsystem in Dallas

Im April 2017 gingen um 23:40 Uhr in Dallas 156 Notfallalarmsiren los, um die Bevölkerung über Notfälle zu informieren. Sie konnten erst zwei Stunden später abgeschaltet werden. In der Zwischenzeit erhielten die Dienste von 911 tausende besorgte Anrufe von Anwohnern (wenige Tage vor dem Vorfall hatte Dallas drei schwache Tornados erlebt, die mehrere Häuser beschädigten).

Das Notfallwarnsystem wurde 2007 in Dallas installiert, die Sirenen wurden von der Firma Federal Signal geliefert. Die Behörden haben keine Details zur Funktionsweise der Systeme veröffentlicht, aber mitgeteilt, dass es "tonale Signale" verwendet. Diese Signale werden normalerweise über den Wetterdienst mit Hilfe von Dual-Tone Multi-Frequency (DTMF) oder Audio Frequency Shift Keying (AFSK) übertragen. Es handelt sich um verschlüsselte Befehle, die auf einer Frequenz von 700 MHz gesendet wurden.

Die Stadtbehörden vermuten, dass die Täter die Audiosignale aufgezeichnet haben, die während der Systemtests gesendet wurden, und diese dann wieder abgespielt haben (eine klassische Replay-Attacke). Um dies durchzuführen, mussten die Hacker lediglich Testgeräte für die Arbeit mit Funkfrequenzen kaufen, die in spezialisierten Geschäften problemlos erhältlich sind.

Experten des Forschungsunternehmens Bastille stellten fest, dass eine solche Attacke voraussetzt, dass die Täter die Funktionsweise der Notfallwarnung der Stadt, die Frequenzen und die Codes gut studiert haben.

Der Bürgermeister von Dallas äußerte am folgenden Tag, dass die Hacker gefunden und bestraft werden, während alle Warnsysteme in Texas modernisiert werden. Die Täter wurden jedoch nicht ermittelt.

***
Das Konzept der Smart Cities birgt erhebliche Risiken. Sollte das Managementsystem der Metropole gehackt werden, könnten Angreifer remote auf Verkehrssituationen und städtisch strategisch wichtige Objekte zugreifen.

Die Risiken umfassen auch den Diebstahl von Datenbanken, die nicht nur Informationen über die gesamte Infrastruktur der Stadt enthalten, sondern auch persönliche Daten der Bewohner. Man darf auch den übermäßigen Energieverbrauch und die Überlastung der Netze nicht vergessen – alle Technologien sind auf Kommunikationskanäle und -knoten angewiesen, einschließlich des benötigten Stroms.

Das Sicherheitsgefühl der Eigentümer von IoT-Geräten tendiert gegen null.

Im Jahr 2017 führte die Firma Trustlook eine Untersuchung zur Sicherheitsbewusstseins von IoT-Gerätebesitzern durch. Es stellte sich heraus, dass 35 % der Befragten das standardmäßig eingestellte (Werk-)Passwort nicht ändern, bevor sie das Gerät nutzen. Über die Hälfte der Nutzer installiert überhaupt keine Drittanbieter-Software zum Schutz vor Hackerangriffen. 80 % der IoT-Gerätebesitzer hatten noch nie von dem Botnetz Mirai gehört.

Mit der Entwicklung des Internet der Dinge wird die Anzahl der Cyberangriffe nur zunehmen. Solange Unternehmen „smarte“ Geräte anschaffen und die grundlegenden Sicherheitsregeln ignorieren, erhalten Cyberkriminelle immer mehr Möglichkeiten, von sorglosen Nutzern zu profitieren. Beispielsweise nutzen sie Netzwerke infizierter Geräte für DDoS-Angriffe oder als Proxy-Server für andere schädliche Aktivitäten. Die meisten dieser unangenehmen Vorfälle lassen sich verhindern, wenn man einfache Regeln befolgt:

• Ändern Sie das Werkspasswort, bevor Sie das Gerät nutzen.
• Installieren Sie zuverlässige Sicherheitssoftware auf Ihren Computern, Tablets und Smartphones.
• Recherchieren Sie gründlich, bevor Sie einen Kauf tätigen. Geräte werden intelligent, weil sie viele persönliche Daten sammeln. Sie sollten wissen, welche Art von Informationen gesammelt werden, wie sie gespeichert und geschützt werden und ob sie an Dritte weitergegeben werden.
• Überprüfen Sie regelmäßig die Firmware-Updates auf der Website des Geräteherstellers.
• Vergessen Sie nicht, das Ereignisprotokoll zu auditieren (insbesondere die Analyse aller USB-Port-Nutzungen).

Quelle: habr.com