Kaasaegse megapolis'i infrastruktuur põhineb asjade interneti seadmetel: alates kaameratest teedel kuni suurte hüdroelektrijaamadeni ja haiglatest. Häkkijad suudavad muuta iga ühendatud seadme botiks ja kasutada seda DDoS-rünnakute teostamiseks.
Motivatsioonid võivad olla väga erinevad: häkkeritele võivad maksta näiteks valitsus või ettevõtted, aga mõnikord on need lihtsalt kurjategijad, kes tahavad lõbutseda ja raha teenida.
Venemaal hirmutab armeed meid üha rohkem võimalike küberrünnakutega "kriitilise infrastruktuuri objektidele" (just selle kaitseks, vähemalt formaalselt, võeti vastu suveräänse interneti seadus).
Kuid see ei ole lihtsalt hirmutamine. Kaspersky andmetel ründasid häkkerid 2019. aasta esimeses pooles asjade interneti seadmeid üle 100 miljoni korra — enamasti Mirai ja Nyadrop botnetide kaudu. Üllatuslikult on Venemaa nende rünnakute arvult neljandal kohal (kuigi lääne ajakirjanduse poolt loodud õudne "venelaste häkkerite" maine); esikolmikus on Hiina, Brasiilia ja isegi Egiptus. USA on alles viiendatena.
Kas on siis võimalik edukalt neid rünnakuid tagasi tõrjuda? Vaatame esmalt mitmeid tuntud juhtumeid sellistest rünnakutest, et leida vastus küsimusele, kuidas oma seadmeid vähemalt põhitasemel kaitsta.
Bowmani Avenue tamm
Bowmani Avenue tamm asub Ray Brookis (New Yorgi osariik), kus elab vähem kui 10 tuhat inimest — selle kõrgus on vaid kuus meetrit ja laius ei ületa viit. 2013. aastal avastasid USA eriteenistused pahavara tammide info- ja juhtimissüsteemis. Sel ajal ei kasutanud häkkerid varastatud andmeid objekti talituse tõrketeostamiseks (tõenäoliselt sellepärast, et tamm ühendati internetist välja remonditööde ajaks).
Bowmani Avenue on vajalik, et vältida üleujutusi naaberpiirkondades, mis asuvad oja ääres, kõrge veetõusu ajal. Ja puuduolevat tagajärge tammide seiskamisest ei oleks saanud olla — halvemal juhul oleks mõne hoone keldrid jõe kohal veega täitunud, kuid ei saa seda pidada isegi üleujutuseks.
Linna linnapea Paul Rosenberg arvas siis, et häkkerid võisid segi ajada hoone teise suure paisu nimega, mis asub Oregoni osariigis. Seda kasutatakse paljude talude niisutamiseks, ja sealiku tõrgete korral oleks kohalikule rahvale tõsist kahju tehtud.
On täiesti võimalik, et häkkerid treenisid lihtsalt väikesel paisul, et pärast korraldada tõsine sissetung suurele hüdroelektrijaamale või mõnele muule USA energiasüsteemi elemendile.
Bowmani avenüüd paisu rünnakut tunnistati osana pangasüsteemide häkkerite seeriast, mida tõhusalt viis läbi seitse Iraani häkkerit aasta jooksul (DDoS-rünnakud). Selle aja jooksul katkestati 46 riigi suurima finantsasutuse töö, sadu tuhandeid kliente pandi pangakontod blokeerima.
Hiljem esitati süüdistus pangandusse ja Bowmani avenüüd paisu rünnakutes Iraanlasest Hamid Firuzile. Tuli välja, et ta kasutas 'Google'i torude' meetodit paisu töö 'aukude' leidmiseks (hiljem suunas kohalik meedia Google'i aadressil paljude süüdistuste laviini). Hamid Firuzi ei viibinud USA territooriumil. Kuna Iraanist USA-sse ei toimu ekstraditsioone, ei saanud häkkerid mingeid reaalseid karistusi.
2. Tasuta metroo San Franciscos
25. novembril 2016 ilmusid kõigis San Francisco ühistranspordi piletiostuterminalides teated: 'Teid on häkitud, kõik andmed on krüpteeritud.' Rünnakule langesid ka kõik Windowsi arvutid, mis kuulusid Linnatranspordi Agenti. Kahjulik tarkvara HDDCryptor (krüpteerija, mis ründab Windowsi arvutite peamist alglaadimisjärjestust) pääses kontrollerisse. domeen organisatsiooni.
HDDCryptor krüpteerib kohalikud kõvakettad ja võrgufailid juhuslikult genereeritud võtmete abil ning seejärel kirjutab kõvakettade MBR-i üle, et takistada süsteemide korrektset alglaadimist. Varustus nakatub tavaliselt töötajate tegevuse tõttu, kes avavad kogemata e-kirjas lõksufaili, seejärel levib viirus üle võrgu.
Kurjategijad pakkusid kohalikele ametivõimudele kontakteeruda nendega e-posti teel cryptom27@yandex.com (jah, Yandex). Nad nõudsid 100 bitcoini (sel hetkel umbes 73 tuhat dollarit) võtme saamiseks, et dekrüpteerida kõik andmed. Häkkerid pakkusid ka ühe masina dekrüpteerimist ühe bitcoini eest, et tõestada, et taastamine on võimalik. Kuid valitsus toimetas viirusega ise, tõsi, selleks kulus rohkem kui ööpäev. Kogu süsteemi taastamise ajal tehti metroos tasuta sõit võimaluseks.
„Avastasime turnikeed ettevaatusabinõuna, et minimeerida selle rünnaku mõju reisijatele,“ selgitas kohaliku omavalitsuse pressiesindaja Paul Rose.
Kurjategijad väitsid ka, et on saanud juurdepääsu 30 GB San Francisco linnatranspordi agentuuri sisemistele dokumentidele ning lubasid need Internetti lekitada, kui lunaraha ei maksta 24 tunni jooksul.
Muide, aasta tagasi sellele osariigile tehti kallale Hollywoodi Presbüteriaani Meditsiinikeskusele. Tol korral maksti häkkeritele 17 tuhat dollarit, et taastada juurdepääs haigla arvutisüsteemile.
3. Hädaolukorra teavitussüsteem Dallasest
Aprillis 2017 aktiveeriti Dallases kell 23:40 156 hädaabitöötaja signaali, et teavitada rahvast hädaolukordadest. Neid suudeti välja lülitada alles kaks tundi hiljem. Selle aja jooksul sai 911 teenistus tuhandeid murelikke kõnesid kohalikelt elanikelt (mõni päev enne juhtumit liikus Dallase piirkonnas kolm nõrka tornaadot, mis hävitasid mitmeid maju).
Hädaolukorra teavitussüsteem paigaldati Dallases 2007. aastal, sirenid tarnis Federal Signal. Ametivõimud ei täpsustanud süsteemide töö üksikasju, kuid teatasid, et see kasutab „toonilisi signaale“. Selliseid signaale edastatakse tavaliselt ilmateenistuse kaudu Dual-Tone Multi-Frequency (DTMF) või Audio Frequency Shift Keying (AFSK) abil. Need on krüpteeritud käsklused, mis edastati sagedusel 700 MHz.
Linna võimud oletavad, et kurjategijad salvestasid audiosignaalid, mis edastati häiresüsteemi testimise ajal, ja mängisid need hiljem uuesti (klassikaline taasesituse rünnak). Selle teostamiseks piisaks häkkeritel raadiosageduste testimistarkvara ostmisest, mida on lihtne spetsialiseeritud kauplustes saada.
Uuringufirma Bastille eksperdid märkisid, et sellise rünnaku teostamine tähendab, et kurjategijad on põhjalikult uurinud linna häiresüsteemi, sagedusi ja koode.
Dallasest väitis linnapea järgmisel päeval, et kurjategijad leitakse ja karistatakse, ning kõik häiresüsteemid Texases moderniseeritakse. Siiski ei leitud süüdlasi.
***
Nutika linnade kontseptsiooniga kaasnevad tõsised riskid. Kui suurlinna juhtimissüsteem väga rikutakse, saavad kurjategijad kaugjuhtimise teel kontrollida liiklusolukordi ja linna strateegiliselt olulisi objekte.Riskid on seotud ka andmebaaside vargustega, mis sisaldavad mitte ainult linnainfrastruktuuri teavet, vaid ka elanike isikuandmeid. Ei tohi unustada ka liialdavat energiakasutust ja võrkude ülekoormust – kõik tehnoloogiad on seotud kanalite ja sidepunktidega, sealhulgas tarbitava elektriga.
IoT seadmete omanike ärevuse tase läheneb nullile.
2017. aastal viis Trustlook läbi uuringu IoT-seadmete omanike teadlikkuse tasemest nende turvalisuse osas. Selgus, et 35% küsitlejatest ei muuda vaikimisi (tehase) parooli enne seadme kasutamise alustamist. Veelgi enam, üle poole kasutajatest ei installi üldse kolmandate osapoolte kaitsetarkvara. 80% IoT-seadmete omanike polnud kunagi kuulnud botnetist Mirai.
Samas, koos asjade Interneti arenguga, suureneb küberrünnakute arv pidevalt. Ja seni, kuni ettevõtted ostavad 'nutikaid' seadmeid, unustades elementaarsed turvareeglid, saavad küberkurjategijad üha rohkem võimalusi kasumi teenimiseks muretu kasutaja arvelt. Näiteks kasutavad nad nakatatud seadmete võrke DDoS-rünnakute korraldamiseks või proxy'dena.serverilt teiste pahatahtlike tegevuste jaoks. Enamik sellistest ebameeldivatest juhtumistest on võimalik vältida, järgides lihtsaid reegleid:
- Vahetage tehaseparool enne seadme kasutama asumist
- Installige oma arvutitesse, tahvelarvutitesse ja nutitelefonidesse usaldusväärne Interneti-turbeprogramm.
- Uurige, enne kui teete ostu. Seadmed muutuvad nutikaks, kuna nad koguvad palju isiklikke andmeid. Te peaksite teadma, millist teavet kogutakse, kuidas seda hoitakse ja kaitstakse, ning kas see edastatakse kolmandatele osapooltele.
- Kontrollige regulaarselt seadme tootja veebisaidilt tarkvarauuendusi
- Ärge unustage teha sündmuste logi auditeid (eelkõige analüüsida kõiki USB-portide kasutusi)
Allikas: habr.com
