Wie gefährlich sind Hackerangriffe auf IoT-Geräte: echte Geschichten

Die Infrastruktur einer modernen Metropole basiert auf Internet-of-Things-Geräten: von Kameras an Straßen bis hin zu großen Wasserkraftwerken und Krankenhäusern. Hacker sind in der Lage, jedes verbundene Gerät zu einem Bot zu machen und es dann für DDoS-Angriffe zu nutzen.

Die Motive können sehr unterschiedlich sein: Hacker können beispielsweise von Regierungen oder Konzernen bezahlt werden, manchmal sind es einfach Kriminelle, die Spaß haben und Geld verdienen wollen.

In Russland machen uns die Militärs zunehmend mit möglichen Cyberangriffen auf "kritische Infrastrukturen" Angst (genau deshalb wurde, zumindest formal, das Gesetz über das souveräne Internet verabschiedet).

Es ist jedoch keine bloße Schreckensmeldung. Laut Kaspersky wurden im ersten Halbjahr 2019 mehr als 100 Millionen Angriffe auf Internet-of-Things-Geräte verzeichnet – am häufigsten mithilfe der Botnets Mirai und Nyadrop. Übrigens belegt Russland hinsichtlich der Anzahl solcher Angriffe nur den vierten Platz (trotz des unheilvollen Images der "russischen Hacker", welches von der westlichen Presse aufgebaut wurde); an der Spitze stehen China, Brasilien und sogar Ägypten. Die USA sind nur auf dem fünften Platz.

Kann man solche Angriffe also erfolgreich abwehren? Lassen Sie uns zunächst einige bekannte Fälle solcher Angriffe betrachten, um herauszufinden, wie Sie Ihre Geräte zumindest auf einem grundlegenden Niveau schützen können.

Bowman Avenue Dam

Der Bowman Avenue Dam befindet sich in der Stadt Rye Brook (Bundesstaat New York) mit einer Bevölkerung von weniger als 10.000 Menschen – ihre Höhe beträgt nur sechs Meter, und ihre Breite überschreitet nicht einmal fünf. Im Jahr 2013 entdeckten die US-Geheimdienste Malware im Informationssystem des Dammes. Damals nutzten die Hacker die gestohlenen Daten nicht, um den Betrieb des Objekts zu stören (höchstwahrscheinlich, weil der Damm während der Reparaturarbeiten vom Internet getrennt wurde).

Der Bowman Avenue Damm dient dazu, Überschwemmungen in den Gebieten entlang des Baches während von Hochwasserereignissen zu verhindern. Und es konnte keine katastrophalen Folgen durch das Abschalten des Damms geben – im schlimmsten Fall würden die Keller mehrerer Gebäude entlang des Baches mit Wasser volllaufen, aber das kann man nicht einmal als Überschwemmung bezeichnen.

Der Bürgermeister der Stadt, Paul Rosenberg, vermutete damals, dass die Hacker das Bauwerk mit einem anderen großen Damm gleichen Namens in Oregon verwechselt haben könnten. Dieser wird zur Bewässerung zahlreicher Farmen genutzt, und dort wären Störungen für die Anwohner schwerwiegende Folgen gehabt.

Es ist durchaus möglich, dass die Hacker einfach auf dem kleinen Damm trainierten, um später einen ernsthaften Angriff auf ein großes Wasserkraftwerk oder ein anderes Element des Energiesystems der USA zu starten.

Der Angriff auf den Bowmont Avenue Damm wurde als Teil einer Reihe von Hacks auf Bankensysteme erkannt, die sieben iranische Hacker über ein Jahr lang erfolgreich durchführten (DDoS-Angriffe). In dieser Zeit wurde der Betrieb von 46 der größten Finanzinstitute des Landes gestört, und die Bankkonten von Hunderttausenden von Kunden wurden gesperrt.

Später wurden die Vorwürfe über die Serie von Hackerangriffen auf Banken und den Bowmont Avenue Damm gegen den Iraner Hamid Firouzi erhoben. Es stellte sich heraus, dass er die Methode des "Google-Dorking" verwendete, um "Lücken" in der Funktionsweise des Damms zu finden (später richtete die lokale Presse heftige Vorwürfe gegen die Firma Google). Hamid Firouzi befand sich nicht auf dem Gebiet der USA. Da es keine Auslieferung aus dem Iran in die USA gibt, erhielten die Hacker keine echten Strafen.

2. Kostenfreies U-Bahn-System in San Francisco

Am 25. November 2016 erschien an allen elektronischen Automaten zum Ticketverkauf für den öffentlichen Verkehr in San Francisco die Meldung: "Sie wurden gehackt, alle Daten sind verschlüsselt". Auch alle Computer mit Windows, die der Verkehrsbehörde der Stadt gehörten, wurden angegriffen. Die Schadsoftware HDDCryptor (ein Ransomware, die die Master-Boot-Record von Windows-Computern angreift) erreichte den Controller der Domain unterscheiden, gesetzt werden. der Organisation.

HDDCryptor verschlüsselt lokale Festplatten und Netzwerkdateien mit zufällig generierten Schlüsseln und überschreibt dann den MBR der Festplatten, um das ordnungsgemäße Laden der Systeme zu verhindern. Die Infektion des Geräts erfolgt in der Regel durch das zufällige Öffnen einer Fangdatei in einer E-Mail durch Mitarbeiter, woraufhin sich der Virus im Netz verbreitet.

Die Täter boten der lokalen Regierung an, sie unter der E-Mail-Adresse cryptom27@yandex.com (ja, Yandex) zu kontaktieren. Für den Erhalt des Schlüssels zur Entschlüsselung aller Daten forderten sie 100 Bitcoin (zu diesem Zeitpunkt etwa 73.000 Dollar). Die Hacker boten auch an, einen Computer für einen Bitcoin zu entschlüsseln, um zu beweisen, dass eine Wiederherstellung möglich ist. Die Regierung bewältigte den Virus jedoch selbst, obwohl es mehr als einen Tag dauerte. Während der Wiederherstellung des gesamten Systems wurde die U-Bahn-Fahrt kostenlos angeboten.

„Wir haben die Drehkreuze als Vorsichtsmaßnahme geöffnet, um die Auswirkungen dieses Angriffs auf die Fahrgäste zu minimieren“, erklärte der Pressesprecher der Gemeinde, Paul Rose.

Die Täter behaupteten auch, sie hätten Zugriff auf 30 GB interne Dokumente der Verkehrsbehörde von San Francisco erhalten und würden diese ins Netz stellen, wenn das Lösegeld nicht innerhalb von 24 Stunden gezahlt werde.

Übrigens wurde vor einem Jahr im selben Bundesstaat das Hollywood Presbyterian Medical Center angegriffen. Damals wurden den Hackern 17.000 Dollar gezahlt, um den Zugang zum Computersystem des Krankenhauses wiederherzustellen.

3. Das Notfallwarnsystem in Dallas

Im April 2017, um 23:40 Uhr, wurden in Dallas 156 Notfallsirenen aktiviert, um die Bevölkerung über Notfälle zu informieren. Sie konnten erst zwei Stunden später deaktiviert werden. In dieser Zeit gingen bei der 911-Notrufzentrale Tausende von besorgten Anrufen von Anwohnern ein (einige Tage vor dem Vorfall hatten drei schwache Tornados Dallas durchzogen und mehrere Häuser beschädigt).

Das Notfallwarnsystem wurde 2007 in Dallas installiert, die Sirenen wurden von der Firma Federal Signal geliefert. Die Behörden gaben keine Einzelheiten über den Betrieb des Systems bekannt, teilten jedoch mit, dass es "tonale Signale" verwendet. Diese Signale werden normalerweise über den Wetterdienst mit Dual-Tone Multi-Frequency (DTMF) oder Audio Frequency Shift Keying (AFSK) übertragen. Dies sind codierte Befehle, die auf einer Frequenz von 700 MHz übermittelt werden.

Die Stadtverwaltung vermutete, dass die Täter Audiosignale aufgezeichnet hatten, die während der Testphase des Warnsystems übertragen wurden, und diese dann wieder abgespielt haben (ein klassischer Replay-Angriff). Um dies durchzuführen, genügte es den Hackern, Testgeräte für die Arbeit mit Funkfrequenzen zu erwerben, die ohne Probleme in Fachgeschäften erhältlich sind.

Experten des Forschungsunternehmens Bastille wiesen darauf hin, dass die Durchführung eines solchen Angriffs voraussetzt, dass die Täter die Funktionsweise der städtischen Notfallwarnungen, Frequenzen und Codes gut studiert haben.

Der Bürgermeister von Dallas äußerte am folgenden Tag, dass die Hacker gefunden und bestraft werden und alle Warnsysteme in Texas modernisiert werden. Die Täter wurden jedoch nie gefunden.

***
Das Konzept der Smart Cities ist mit erheblichen Risiken verbunden. Wenn das Managementsystem einer Metropole gehackt wird, erhalten die Täter remote Zugriff zur Kontrolle von Verkehrssituationen und städtischen strategisch wichtigen Objekten.

Die Risiken sind auch mit dem Diebstahl von Datenbanken verbunden, die nicht nur Informationen über die gesamte Infrastruktur der Stadt, sondern auch persönliche Daten der Einwohner beinhalten. Man darf auch den übermäßigen Energieverbrauch und die Überlastung der Netzwerke nicht vergessen – alle Technologien sind an Kanäle und Knotenpunkte gebunden, einschließlich des benötigten Stroms.

Das Angstniveau der Eigentümer von IoT-Geräten strebt gegen Null.

Im Jahr 2017 führte das Unternehmen Trustlook eine Studie zur Sicherheitsbewusstsein der Besitzer von IoT-Geräten durch. Es stellte sich heraus, dass 35% der Befragten das standardmäßig (Werkseinstellung) eingestellte Passwort nicht ändern, bevor sie das Gerät nutzen. Mehr als die Hälfte der Nutzer installiert überhaupt keine Software von Drittanbietern zur Abwehr von Hackerangriffen. 80% der Eigentümer von IoT-Geräten hatten noch nie von dem Botnet Mirai gehört.

Mit der Entwicklung des Internets der Dinge wird die Anzahl der Cyberangriffe nur zunehmen. Während Unternehmen «smarte» Geräte anschaffen und die grundlegenden Sicherheitsregeln vergessen, erhalten Cyberkriminelle immer mehr Möglichkeiten, um von unvorsichtigen Nutzern zu profitieren. Beispielsweise nutzen sie Netzwerke infizierter Geräte, um DDoS-Angriffe durchzuführen oder als Proxys zu agieren.Server für andere böswillige Aktivitäten. Die meisten solcher unangenehmen Vorfälle lassen sich vermeiden, wenn man einfache Regeln beachtet:

• Ändern Sie das Werkskennwort, bevor Sie das Gerät in Betrieb nehmen.
• Installieren Sie zuverlässige Internet-Sicherheitssoftware auf Ihren Computern, Tablets und Smartphones.
• Führen Sie Ihre Recherchen vor dem Kauf durch. Geräte werden intelligent, weil sie viele persönliche Daten sammeln. Sie sollten wissen, welche Informationen gesammelt werden, wie sie gespeichert und geschützt werden und ob sie an Dritte weitergegeben werden.
• Überprüfen Sie regelmäßig die Firmware-Updates auf der Webseite des Geräteherstellers.
• Vergessen Sie nicht, ein Protokoll-Audit durchzuführen (insbesondere die Analyse aller Verwendungen von USB-Ports).

Quelle: habr.com