{"id":54071,"date":"2019-12-17T00:00:00","date_gmt":"2019-12-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii"},"modified":"2020-02-18T14:02:02","modified_gmt":"2020-02-18T11:02:02","slug":"chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","title":{"rendered":"Mida kujutavad endast k\u00fcberr\u00fcnnakud IoT-seadmetele: t\u00f5elised lood","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Kaasaegse megapolis'i infrastruktuur p\u00f5hineb asjade interneti seadmetel: alates kaameratest teedel kuni suurte h\u00fcdroelektrijaamadeni ja haiglatest. H\u00e4kkijad suudavad muuta iga \u00fchendatud seadme botiks ja kasutada seda DDoS-r\u00fcnnakute teostamiseks.<\/p>\n

Motivatsioonid v\u00f5ivad olla v\u00e4ga erinevad: h\u00e4kkeritele v\u00f5ivad maksta n\u00e4iteks valitsus v\u00f5i ettev\u00f5tted, aga m\u00f5nikord on need lihtsalt kurjategijad, kes tahavad l\u00f5butseda ja raha teenida.<\/p>\n

Venemaal hirmutab armeed meid \u00fcha rohkem v\u00f5imalike k\u00fcberr\u00fcnnakutega \"kriitilise infrastruktuuri objektidele\" (just selle kaitseks, v\u00e4hemalt formaalselt, v\u00f5eti vastu suver\u00e4\u00e4nse interneti seadus).<\/p>\n

\"Mida
\n
\nKuid see ei ole lihtsalt hirmutamine. Kaspersky andmetel r\u00fcndasid h\u00e4kkerid 2019. aasta esimeses pooles asjade interneti seadmeid \u00fcle 100 miljoni korra \u2014 enamasti Mirai ja Nyadrop botnetide kaudu. \u00dcllatuslikult on Venemaa nende r\u00fcnnakute arvult neljandal kohal (kuigi l\u00e4\u00e4ne ajakirjanduse poolt loodud \u00f5udne \"venelaste h\u00e4kkerite\" maine); esikolmikus on Hiina, Brasiilia ja isegi Egiptus. USA on alles viiendatena.
\n<\/a><\/noindex>
\nKas on siis v\u00f5imalik edukalt neid r\u00fcnnakuid tagasi t\u00f5rjuda? Vaatame esmalt mitmeid tuntud juhtumeid sellistest r\u00fcnnakutest, et leida vastus k\u00fcsimusele, kuidas oma seadmeid v\u00e4hemalt p\u00f5hitasemel kaitsta.<\/p>\n

Bowmani Avenue tamm<\/h3>\n

\nBowmani Avenue tamm asub Ray Brookis (New Yorgi osariik), kus elab v\u00e4hem kui 10 tuhat inimest \u2014 selle k\u00f5rgus on vaid kuus meetrit ja laius ei \u00fcleta viit. 2013. aastal avastasid USA eriteenistused pahavara tammide info- ja juhtimiss\u00fcsteemis. Sel ajal ei kasutanud h\u00e4kkerid varastatud andmeid objekti talituse t\u00f5rketeostamiseks (t\u00f5en\u00e4oliselt sellep\u00e4rast, et tamm \u00fchendati internetist v\u00e4lja remondit\u00f6\u00f6de ajaks). <\/p>\n

Bowmani Avenue on vajalik, et v\u00e4ltida \u00fcleujutusi naaberpiirkondades, mis asuvad oja \u00e4\u00e4res, k\u00f5rge veet\u00f5usu ajal. Ja puuduolevat tagaj\u00e4rge tammide seiskamisest ei oleks saanud olla \u2014 halvemal juhul oleks m\u00f5ne hoone keldrid j\u00f5e kohal veega t\u00e4itunud, kuid ei saa seda pidada isegi \u00fcleujutuseks. <\/p>\n

\"Mida
\n
\nLinna linnapea Paul Rosenberg arvas siis, et h\u00e4kkerid v\u00f5isid segi ajada hoone teise suure paisu nimega, mis asub Oregoni osariigis. Seda kasutatakse paljude talude niisutamiseks, ja sealiku t\u00f5rgete korral oleks kohalikule rahvale t\u00f5sist kahju tehtud. <\/p>\n

On t\u00e4iesti v\u00f5imalik, et h\u00e4kkerid treenisid lihtsalt v\u00e4ikesel paisul, et p\u00e4rast korraldada t\u00f5sine sissetung suurele h\u00fcdroelektrijaamale v\u00f5i m\u00f5nele muule USA energias\u00fcsteemi elemendile.<\/p>\n

Bowmani aven\u00fc\u00fcd paisu r\u00fcnnakut tunnistati osana pangas\u00fcsteemide h\u00e4kkerite seeriast, mida t\u00f5husalt viis l\u00e4bi seitse Iraani h\u00e4kkerit aasta jooksul (DDoS-r\u00fcnnakud). Selle aja jooksul katkestati 46 riigi suurima finantsasutuse t\u00f6\u00f6, sadu tuhandeid kliente pandi pangakontod blokeerima. <\/p>\n

Hiljem esitati s\u00fc\u00fcdistus pangandusse ja Bowmani aven\u00fc\u00fcd paisu r\u00fcnnakutes Iraanlasest Hamid Firuzile. Tuli v\u00e4lja, et ta kasutas 'Google'i torude' meetodit paisu t\u00f6\u00f6 'aukude' leidmiseks (hiljem suunas kohalik meedia Google'i aadressil paljude s\u00fc\u00fcdistuste laviini). Hamid Firuzi ei viibinud USA territooriumil. Kuna Iraanist USA-sse ei toimu ekstraditsioone, ei saanud h\u00e4kkerid mingeid reaalseid karistusi. <\/p>\n

2. Tasuta metroo San Franciscos<\/h3>\n

\n25. novembril 2016 ilmusid k\u00f5igis San Francisco \u00fchistranspordi piletiostuterminalides teated: 'Teid on h\u00e4kitud, k\u00f5ik andmed on kr\u00fcpteeritud.' R\u00fcnnakule langesid ka k\u00f5ik Windowsi arvutid, mis kuulusid Linnatranspordi Agenti. Kahjulik tarkvara HDDCryptor (kr\u00fcpteerija, mis r\u00fcndab Windowsi arvutite peamist alglaadimisj\u00e4rjestust) p\u00e4\u00e4ses kontrollerisse. domeen<\/a> organisatsiooni.<\/p>\n

\"Mida
\n
\nHDDCryptor kr\u00fcpteerib kohalikud k\u00f5vakettad ja v\u00f5rgufailid juhuslikult genereeritud v\u00f5tmete abil ning seej\u00e4rel kirjutab k\u00f5vakettade MBR-i \u00fcle, et takistada s\u00fcsteemide korrektset alglaadimist. Varustus nakatub tavaliselt t\u00f6\u00f6tajate tegevuse t\u00f5ttu, kes avavad kogemata e-kirjas l\u00f5ksufaili, seej\u00e4rel levib viirus \u00fcle v\u00f5rgu.<\/p>\n

Kurjategijad pakkusid kohalikele ametiv\u00f5imudele kontakteeruda nendega e-posti teel cryptom27@yandex.com (jah, Yandex). Nad n\u00f5udsid 100 bitcoini (sel hetkel umbes 73 tuhat dollarit) v\u00f5tme saamiseks, et dekr\u00fcpteerida k\u00f5ik andmed. H\u00e4kkerid pakkusid ka \u00fche masina dekr\u00fcpteerimist \u00fche bitcoini eest, et t\u00f5estada, et taastamine on v\u00f5imalik. Kuid valitsus toimetas viirusega ise, t\u00f5si, selleks kulus rohkem kui \u00f6\u00f6p\u00e4ev. Kogu s\u00fcsteemi taastamise ajal tehti metroos tasuta s\u00f5it v\u00f5imaluseks.<\/p>\n

\u201eAvastasime turnikeed ettevaatusabin\u00f5una, et minimeerida selle r\u00fcnnaku m\u00f5ju reisijatele,\u201c selgitas kohaliku omavalitsuse pressiesindaja Paul Rose. <\/p><\/blockquote>\n

Kurjategijad v\u00e4itsid ka, et on saanud juurdep\u00e4\u00e4su 30 GB San Francisco linnatranspordi agentuuri sisemistele dokumentidele ning lubasid need Internetti lekitada, kui lunaraha ei maksta 24 tunni jooksul. <\/p>\n

Muide, aasta tagasi sellele osariigile tehti kallale Hollywoodi Presb\u00fcteriaani Meditsiinikeskusele. Tol korral maksti h\u00e4kkeritele 17 tuhat dollarit, et taastada juurdep\u00e4\u00e4s haigla arvutis\u00fcsteemile. <\/p>\n

3. H\u00e4daolukorra teavituss\u00fcsteem Dallasest<\/h3>\n

\nAprillis 2017 aktiveeriti Dallases kell 23:40 156 h\u00e4daabit\u00f6\u00f6taja signaali, et teavitada rahvast h\u00e4daolukordadest. Neid suudeti v\u00e4lja l\u00fclitada alles kaks tundi hiljem. Selle aja jooksul sai 911 teenistus tuhandeid murelikke k\u00f5nesid kohalikelt elanikelt (m\u00f5ni p\u00e4ev enne juhtumit liikus Dallase piirkonnas kolm n\u00f5rka tornaadot, mis h\u00e4vitasid mitmeid maju). <\/p>\n

\"Mida
\n
\nH\u00e4daolukorra teavituss\u00fcsteem paigaldati Dallases 2007. aastal, sirenid tarnis Federal Signal. Ametiv\u00f5imud ei t\u00e4psustanud s\u00fcsteemide t\u00f6\u00f6 \u00fcksikasju, kuid teatasid, et see kasutab \u201etoonilisi signaale\u201c. Selliseid signaale edastatakse tavaliselt ilmateenistuse kaudu Dual-Tone Multi-Frequency (DTMF) v\u00f5i Audio Frequency Shift Keying (AFSK) abil. Need on kr\u00fcpteeritud k\u00e4sklused, mis edastati sagedusel 700 MHz.<\/p>\n

Linna v\u00f5imud oletavad, et kurjategijad salvestasid audiosignaalid, mis edastati h\u00e4ires\u00fcsteemi testimise ajal, ja m\u00e4ngisid need hiljem uuesti (klassikaline taasesituse r\u00fcnnak). Selle teostamiseks piisaks h\u00e4kkeritel raadiosageduste testimistarkvara ostmisest, mida on lihtne spetsialiseeritud kauplustes saada. <\/p>\n

Uuringufirma Bastille eksperdid m\u00e4rkisid, et sellise r\u00fcnnaku teostamine t\u00e4hendab, et kurjategijad on p\u00f5hjalikult uurinud linna h\u00e4ires\u00fcsteemi, sagedusi ja koode. <\/p>\n

Dallasest v\u00e4itis linnapea j\u00e4rgmisel p\u00e4eval, et kurjategijad leitakse ja karistatakse, ning k\u00f5ik h\u00e4ires\u00fcsteemid Texases moderniseeritakse. Siiski ei leitud s\u00fc\u00fcdlasi. <\/p>\n

***
\nNutika linnade kontseptsiooniga kaasnevad t\u00f5sised riskid. Kui suurlinna juhtimiss\u00fcsteem v\u00e4ga rikutakse, saavad kurjategijad kaugjuhtimise teel kontrollida liiklusolukordi ja linna strateegiliselt olulisi objekte. <\/p>\n

Riskid on seotud ka andmebaaside vargustega, mis sisaldavad mitte ainult linnainfrastruktuuri teavet, vaid ka elanike isikuandmeid. Ei tohi unustada ka liialdavat energiakasutust ja v\u00f5rkude \u00fclekoormust \u2013 k\u00f5ik tehnoloogiad on seotud kanalite ja sidepunktidega, sealhulgas tarbitava elektriga. <\/p><\/blockquote>\n

IoT seadmete omanike \u00e4revuse tase l\u00e4heneb nullile.<\/h3>\n

\n2017. aastal viis Trustlook l\u00e4bi uuringu IoT-seadmete omanike teadlikkuse tasemest nende turvalisuse osas. Selgus, et 35% k\u00fcsitlejatest ei muuda vaikimisi (tehase) parooli enne seadme kasutamise alustamist. Veelgi enam, \u00fcle poole kasutajatest ei installi \u00fcldse kolmandate osapoolte kaitsetarkvara. 80% IoT-seadmete omanike polnud kunagi kuulnud botnetist Mirai.<\/p>\n

\"Mida
\n
\nSamas, koos asjade Interneti arenguga, suureneb k\u00fcberr\u00fcnnakute arv pidevalt. Ja seni, kuni ettev\u00f5tted ostavad 'nutikaid' seadmeid, unustades elementaarsed turvareeglid, saavad k\u00fcberkurjategijad \u00fcha rohkem v\u00f5imalusi kasumi teenimiseks muretu kasutaja arvelt. N\u00e4iteks kasutavad nad nakatatud seadmete v\u00f5rke DDoS-r\u00fcnnakute korraldamiseks v\u00f5i proxy'dena.serverilt<\/a> teiste pahatahtlike tegevuste jaoks. Enamik sellistest ebameeldivatest juhtumistest on v\u00f5imalik v\u00e4ltida, j\u00e4rgides lihtsaid reegleid:<\/p>\n