{"id":54071,"date":"2019-12-17T00:00:00","date_gmt":"2019-12-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii"},"modified":"2020-02-18T14:02:02","modified_gmt":"2020-02-18T11:02:02","slug":"chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","title":{"rendered":"Millised on IoT-seadmete h\u00e4kkimise ohud: reaalsed lood","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

T\u00e4nap\u00e4eva suurlinna infrastruktuur tugineb asjade interneti seadmetele: alates teede videokaameratest kuni suurte h\u00fcdroelektrijaamadeni ja haiglate juurde. H\u00e4kkerid suudavad muuta iga \u00fchendatud seadme botiks ja kasutada seda DDoS-r\u00fcnnakute tegemiseks.<\/p>\n

Motivatsioonid v\u00f5ivad olla v\u00e4ga erinevad: h\u00e4kkeritele v\u00f5ivad n\u00e4iteks maksta valitsused v\u00f5i korporatsioonid, v\u00f5i vahel on need lihtsalt kurjategijad, kes soovivad l\u00f5butseda ja raha teenida.<\/p>\n

Venemaal kardavad s\u00f5jav\u00e4elased j\u00e4rjest enam meie v\u00f5imalikke k\u00fcberr\u00fcnnakute ohte \u00abkriitilise infrastruktuuri objektide\u00bb vastu (just selle kaitsmiseks, v\u00e4hemalt formaalselt, v\u00f5eti vastu suver\u00e4\u00e4nse interneti seadus).<\/p>\n

\"Millised
\n
\nKuid see ei ole ainult hirmutav lugu. Kaspersky andmetel r\u00fcndasid h\u00e4kkerid 2019. aasta esimesel poolel IoT-seadmeid enam kui 100 miljonit korda \u2014 k\u00f5ige sagedamini Mirai ja Nyadrop botiv\u00f5rkude kaudu. Muide, Venemaa on selliste r\u00fcnnakute arvult alles neljandal kohal (malbe \u00abvenemaa h\u00e4kkerite\u00bb maine, mille l\u00e4\u00e4ne ajakirjandus on loonud); esikolmikus on Hiina, Brasiilia ja isegi Egiptus. USA on alles viiendat kohta.
\n<\/a><\/noindex>
\nKuidas on v\u00f5imalik selliseid r\u00fcnnakuid t\u00f5husalt t\u00f5rjuda? Alustame m\u00f5ne tuntud juhtumi uurimisest, et leida vastus k\u00fcsimusele, kuidas kaitsta oma seadmeid v\u00e4hemalt p\u00f5hitasemel.<\/p>\n

Bowmani Avenue tamm<\/h3>\n

\nBowmani Avenue tamm asub Rai Brookis, New Yorgis, kus elab v\u00e4hem kui 10 000 inimest. Selle k\u00f5rgus on vaid kuus meetrit ja laius ei \u00fcleta viit. 2013. aastal avastasid USA omad suurtehnoloogia firmade ametnikud pahavara, mis oli dammi Infos\u00fcsteemis. Toona ei kasutanud h\u00e4kkerid varastatud andmeid objekti t\u00f6\u00f6s h\u00e4irimiseks (ilmselt seet\u00f5ttu, et tamm oli \u00fchendatud internetist v\u00e4lja, kuna toimusid remondit\u00f6\u00f6d). <\/p>\n

Bowmani Avenue tamm on vajalik selleks, et v\u00e4ltida alamj\u00f5gede \u00fcleujutust vihmasajal. Eriti h\u00e4vitavaid tagaj\u00e4rgi dammi kahjustamisest ei saanud tekkida \u2014 halvemal juhul oleks m\u00f5nede hoonete keldrid j\u00f5e\u00e4\u00e4rsel alal sisest veega t\u00e4itunud, kuid isegi seda ei saa nimetada \u00fcleujutuseks. <\/p>\n

\"Millised
\n
\nLinna juht Paul Rosenberg \u00fctles, et h\u00e4kkerid v\u00f5isid segi ajada ehitise teise sama nimega suure h\u00fcdroelektrijaama Oregonis. Seda kasutatakse paljude p\u00f5llumajandusettev\u00f5tete kastmiseks, ning seal tekkinud rikked oleksid t\u00f5siselt kahjustanud kohalikke elanikke. <\/p>\n

On t\u00e4iesti v\u00f5imalik, et h\u00e4kkerid lihtsalt harjutasid v\u00e4ikesel paisutamisel, et hiljem korraldada t\u00f5sine sissetung suures h\u00fcdroelektrijaamas v\u00f5i m\u00f5nes muus USA energias\u00fcsteemi elemendis.<\/p>\n

Bowmani Ave' h\u00fcdroelektrijaama r\u00fcnnakut tunnustati osana pangas\u00fcsteemide r\u00fcnnakute seeriast, mida seitse iraani h\u00e4kkerit edukalt l\u00e4bi viisid aasta jooksul (DDoS-r\u00fcnnakud). Selle aja jooksul katkestasid nad 46 suurima finantsasutuse t\u00f6\u00f6 riigis, mille tulemusel blokeeriti sadade tuhandete klientide pangakontod. <\/p>\n

Hiljem esitati hagiidsete arvutir\u00fcnnakute s\u00fc\u00fcdistused pankade ja Booman Avenue'i tammiga seoses iranlase Hamid Firuz'i vastu. Selgus, et ta kasutas \"Google dorking\" meetodit, et otsida \"auke\" tammi t\u00f6\u00f6s (hiljem kallutas kohalik meedia Google'i korporatsiooni vastu s\u00fc\u00fcdistuste laviini). Hamid Firuz ei viibinud USA territooriumil. Kuna Iraanist Ameerikasse v\u00e4ljaandmist ei toimu, ei saanud h\u00e4kkerid mingeid reaalseid karistusi. <\/p>\n

2. Tasuta metroo San Franciscos<\/h3>\n

\n25. novembril 2016 ilmus San Francisco avaliku transpordi m\u00fc\u00fcgi elektrooniliselt terminalidesse teade: \"Te olete h\u00e4kitud, k\u00f5ik andmed on kr\u00fcpteeritud\". R\u00fcnnakule langesid ka k\u00f5ik Windowsi arvutid, mis kuulusid linnatranspordi ametile. Kahjulik tarkvara HDDCryptor (kr\u00fcpteerija, mis r\u00fcndab Windowsi arvuti alglaadimisketast) j\u00f5udis kontrollerisse. domeeni<\/a> organisatsioon.<\/p>\n

\"Millised
\n
\nHDDCryptor kr\u00fcpteerib kohalikud k\u00f5vakettad ja v\u00f5rgu faile juhuslikult genereeritud v\u00f5tmete abil ning kirjutab seej\u00e4rel k\u00f5vakettaste MBR \u00fcmber, et takistada s\u00fcsteemide \u00f5iget k\u00e4ivitamist. Seade nakatub tavaliselt t\u00f6\u00f6tajate tegevuse t\u00f5ttu, kes avavad juhuslikult e-kirjas peidetud faili, siis levib viirus v\u00f5rgus.<\/p>\n

Kurjategijad soovitasid kohalikul valitsusel nendega \u00fchendust v\u00f5tta meili teel cryptom27@yandex.com (jah, Yandex). Nad n\u00f5udsid 100 bitcoini (sel ajal umbes 73 tuhat dollarit) k\u00f5igi andmete dekr\u00fcpteerimise v\u00f5tme saamiseks. H\u00e4kkerid pakkusid samuti \u00fche masina dekr\u00fcpteerimist \u00fche bitcoiniga, et t\u00f5estada, et taastamine on v\u00f5imalik. Kuid valitsus suutis viirusega ise toime tulla, ehkki selleks kulus rohkem kui \u00f6\u00f6p\u00e4ev. Kogu s\u00fcsteemi taastamise ajaks tehti metroos s\u00f5it tasuta.<\/p>\n

\u201eAvame turnikeed ettevaatusabin\u00f5una, et minimeerida selle r\u00fcnnaku m\u00f5ju reisijatele,\u201d selgitas munitsipaalpressiesindaja Paul Rose. <\/p><\/blockquote>\n

Kurjategijad v\u00e4itsid ka, et nad on saanud juurdep\u00e4\u00e4su 30 GB San Francisco linnatranspordi agentuuri sisemistele dokumentidele ning lubasid need internetti lekkida, kui raha ei maksta 24 tunni jooksul. <\/p>\n

Muide, aasta varem oli sarnase r\u00fcnnaku alla langenud Hollywoodi presb\u00fcteri meditsiinikeskus. Siis maksti h\u00e4kkeritele 17 000 dollarit, et taastada ligip\u00e4\u00e4s haigla arvutis\u00fcsteemile. <\/p>\n

3. H\u00e4daolukorra teavituss\u00fcsteem Dallasest<\/h3>\n

\nAprillis 2017, kell 23:40, aktiveeriti Dallasest 156 h\u00e4daolukorra sireeni, et teavitada avalikkust h\u00e4daolukordadest. Need suudeti v\u00e4lja l\u00fclitada alles kaks tundi hiljem. Selle aja jooksul tuli 911 teenistusele tuhandeid murelikke k\u00f5nesid kohalikelt elanikelt (m\u00f5ni p\u00e4ev enne intsidenti m\u00f6\u00f6dusid Dallasest kolm n\u00f5rka tornaadot, h\u00e4vitades mitmeid maju). <\/p>\n

\"Millised
\n
\nH\u00e4daolukordade teavituss\u00fcsteem paigaldati Dallasest 2007. aastal, sireenid tarnis Federal Signal. V\u00e4\u00e4rilised ei ole t\u00e4psustanud s\u00fcsteemi t\u00f6\u00f6 \u00fcksikasju, kuid teatasid, et see kasutab \"toonilisi signaale\". Sellised signaalid edastatakse tavaliselt ilmateenistuse kaudu Dual-Tone Multi-Frequency (DTMF) v\u00f5i Audio Frequency Shift Keying (AFSK) abil. Need on kr\u00fcptitud k\u00e4sklused, mis edastati sagedusel 700 MHz.<\/p>\n

Linna ametiv\u00f5imud oletavad, et kurikaelad on salvestanud audiosignaalid, mis edastati teavituss\u00fcsteemi testimise ajal, ja seej\u00e4rel esitasid need (klassikaline korduvkahjustuse r\u00fcnnak). Selle l\u00e4biviimiseks piisab h\u00e4kkeritel testseadmest, mida on lihtne osta spetsialiseeritud kauplustes. <\/p>\n

Uurimisfirma Bastille eksperdid m\u00e4rgivad, et sellise r\u00fcnnaku l\u00e4biviimine eeldab, et kurikaelad on p\u00f5hjalikult uurinud linnade h\u00e4daolukorra teavituste t\u00f6\u00f6d, sagedusi ja koode. <\/p>\n

Dallas'i linnapea teatas j\u00e4rgmisel p\u00e4eval, et h\u00e4kkerid leitakse ja karistatakse ning Texase k\u00f5ik hoiatuss\u00fcsteemid uuendatakse. K\u00fcll aga pole s\u00fc\u00fcdlasi seni leitud. <\/p>\n

***
\nNutiteede kontseptsiooniga kaasnevad t\u00f5sised riskid. Kui linna juhtimiss\u00fcsteem r\u00f6\u00f6vitakse, saavad kurjategijad kaugjuhtimise v\u00f5imaluse liiklusolukordade ja linna strateegiliselt oluliste objektide \u00fcle. <\/p>\n

Riskid on samuti seotud andmebaaside vargusega, mis sisaldavad teavet mitte ainult linna kogu infrastruktuuri, vaid ka elanike isikuandmete kohta. Ei tohi unustada ka liigset energiatarbimist ja v\u00f5rkude \u00fclekoormust \u2013 k\u00f5ik tehnoloogiad s\u00f5ltuvad sidekanalitest ja s\u00f5lmedest, sealhulgas tarbitavast elektrist. <\/p><\/blockquote>\n

IoT-seadmete omanike \u00e4revustase l\u00e4heneb nullile.<\/h3>\n

\n2017. aastal viis Trustlook l\u00e4bi uuringu IoT-seadmete omanike teadlikkuse tasemest nende turvalisuse osas. Selgus, et 35% vastajatest ei muuda vaikimisi (tehase) parooli enne seadme kasutusele v\u00f5tmist. Rohkem kui pooled kasutajatest ei installi \u00fcldse kolmanda osapoole tarkvara kaitseks h\u00e4kkerite r\u00fcnnakute eest. 80% IoT-seadmete omanikest pole kunagi kuulnud Mirai botnetist.<\/p>\n

\"Millised
\n
\nSamal ajal, kui asjade internet edasi areneb, suureneb k\u00fcberr\u00fcnnakute arv. Ja seni, kuni ettev\u00f5tted ostavad \"nutikaid\" seadmeid, unustades lihtsad turvaseadused, saavad k\u00fcberkurjategijad \u00fcha rohkem v\u00f5imalusi kasumite teenimiseks lohakate kasutajate pealt. N\u00e4iteks kasutatakse nakatatud seadmete v\u00f5rke DDoS-r\u00fcnnakute korraldamiseks v\u00f5i vahelinkadena.serverile<\/a> Muude kahjulike tegevuste jaoks. Enamik selliseid ebameeldivaid juhtumeid on v\u00f5imalik ennetada, kui j\u00e4rgida lihtsaid reegleid:<\/p>\n