IoT ઉપકરણો પર હેકર હુમલાના જોખમો: વાસ્તવિક વાર્તાઓ

આધુનિક મહાનગરનું ઈન્ફ્રાસ્ટ્રક્ચર ઈન્ટરનેટ ઓફ થિંગ્સ ઉપકરણો પર બનાવવામાં આવ્યું છે: રસ્તાઓ પરના વિડિયો કેમેરાથી લઈને મોટા હાઈડ્રોઈલેક્ટ્રિક પાવર સ્ટેશનો અને હોસ્પિટલો. હેકર્સ કોઈપણ કનેક્ટેડ ઉપકરણને બોટમાં ફેરવી શકે છે અને પછી DDoS હુમલાઓ કરવા માટે તેનો ઉપયોગ કરી શકે છે.

હેતુઓ ખૂબ જ અલગ હોઈ શકે છે: હેકર્સ, ઉદાહરણ તરીકે, સરકાર અથવા કોર્પોરેશન દ્વારા ચૂકવણી કરી શકાય છે, અને કેટલીકવાર તેઓ ફક્ત ગુનેગારો હોય છે જેઓ આનંદ માણવા અને પૈસા કમાવવા માંગે છે.

રશિયામાં, સૈન્ય અમને "જટિલ ઇન્ફ્રાસ્ટ્રક્ચર સુવિધાઓ" પર સંભવિત સાયબર હુમલાઓથી વધુને વધુ ડરાવી રહ્યું છે (તે આની સામે રક્ષણ આપવા માટે, ઓછામાં ઓછું ઔપચારિક રીતે, સાર્વભૌમ ઇન્ટરનેટ પરનો કાયદો અપનાવવામાં આવ્યો હતો).

જો કે, આ માત્ર એક હોરર સ્ટોરી નથી. કેસ્પરસ્કીના જણાવ્યા મુજબ, 2019 ના પ્રથમ છ મહિનામાં, હેકર્સે 100 મિલિયન કરતા વધુ વખત ઇન્ટરનેટ ઓફ થિંગ્સ ઉપકરણો પર હુમલો કર્યો, મોટાભાગે મિરાઈ અને ન્યાડ્રોપ બોટનેટનો ઉપયોગ કરીને. માર્ગ દ્વારા, રશિયા આવા હુમલાઓની સંખ્યામાં માત્ર ચોથા સ્થાને છે (પશ્ચિમી પ્રેસ દ્વારા બનાવવામાં આવેલી "રશિયન હેકર્સ" ની અશુભ છબી હોવા છતાં); ટોચના ત્રણમાં ચીન, બ્રાઝિલ અને ઇજિપ્ત પણ છે. યુએસએ માત્ર પાંચમા સ્થાને છે.

તો શું આવા હુમલાઓને સફળતાપૂર્વક નિવારવા શક્ય છે? ઓછામાં ઓછા મૂળભૂત સ્તરે તમારા ઉપકરણોને કેવી રીતે સુરક્ષિત કરવા તે પ્રશ્નનો જવાબ શોધવા માટે ચાલો પહેલા આવા હુમલાઓના કેટલાક જાણીતા કિસ્સાઓ જોઈએ.

બોમેન એવન્યુ ડેમ

બોમેન એવન્યુ ડેમ રાય બ્રુક (ન્યૂ યોર્ક) શહેરમાં 10 હજારથી ઓછી વસ્તી સાથે સ્થિત છે - તેની ઊંચાઈ માત્ર છ મીટર છે, અને તેની પહોળાઈ પાંચથી વધુ નથી. 2013 માં, યુએસ ગુપ્તચર એજન્સીઓએ ડેમની માહિતી સિસ્ટમમાં દૂષિત સોફ્ટવેર શોધી કાઢ્યું હતું. પછી હેકર્સે ચોરાયેલા ડેટાનો ઉપયોગ સુવિધાની કામગીરીમાં વિક્ષેપ પાડવા માટે કર્યો ન હતો (મોટે ભાગે કારણ કે સમારકામના કામ દરમિયાન ડેમ ઈન્ટરનેટથી ડિસ્કનેક્ટ થઈ ગયો હતો).

બોમેન એવન્યુ પૂર દરમિયાન ખાડીની નજીકના વિસ્તારોમાં પૂરથી બચવા માટે જરૂરી છે. અને ડેમની નિષ્ફળતાથી કોઈ વિનાશક પરિણામો હોઈ શકે નહીં - સૌથી ખરાબ કિસ્સામાં, સ્ટ્રીમ સાથેની ઘણી ઇમારતોના ભોંયરાઓ પાણીથી છલકાઈ ગયા હોત, પરંતુ આને પૂર પણ કહી શકાય નહીં.

મેયર પોલ રોસેનબર્ગે પછી સૂચન કર્યું કે હેકર્સે ઓરેગોનમાં સમાન નામના બીજા મોટા ડેમ સાથે સ્ટ્રક્ચરને ગૂંચવ્યું હશે. તેનો ઉપયોગ અસંખ્ય ખેતરોને સિંચાઈ કરવા માટે થાય છે, જ્યાં નિષ્ફળતા સ્થાનિક રહેવાસીઓને ગંભીર નુકસાન પહોંચાડે છે.

સંભવ છે કે હેકર્સ મોટા હાઇડ્રોઇલેક્ટ્રિક પાવર સ્ટેશન અથવા યુએસ પાવર ગ્રીડના અન્ય કોઇ તત્વ પર ગંભીર ઘૂસણખોરી કરવા માટે ફક્ત નાના ડેમ પર તાલીમ લેતા હતા.

બોમેન એવન્યુ ડેમ પરના હુમલાને બેંકિંગ સિસ્ટમ્સના હેકિંગની શ્રેણીના ભાગ રૂપે માન્યતા આપવામાં આવી હતી જે સાત ઈરાની હેકરોએ એક વર્ષ દરમિયાન સફળતાપૂર્વક હાથ ધરી હતી (DDoS હુમલા). આ સમય દરમિયાન, દેશની સૌથી મોટી નાણાકીય સંસ્થાઓમાંથી 46નું કામ ખોરવાઈ ગયું હતું, અને લાખો ગ્રાહકોના બેંક ખાતાઓ બ્લોક થઈ ગયા હતા.

ઈરાની હમીદ ફિરોઝી પર પાછળથી બેંકો અને બોમેન એવન્યુ ડેમ પર શ્રેણીબદ્ધ હેકર હુમલાઓનો આરોપ મૂકવામાં આવ્યો હતો. તે બહાર આવ્યું છે કે તેણે ડેમમાં "છિદ્રો" શોધવા માટે ગૂગલ ડોર્કિંગ પદ્ધતિનો ઉપયોગ કર્યો હતો (બાદમાં સ્થાનિક પ્રેસે ગૂગલ કોર્પોરેશન સામે આક્ષેપોનો દોર નીચે લાવ્યો હતો). હમીદ ફિઝુરી અમેરિકામાં નહોતા. ઈરાનથી રાજ્યોમાં પ્રત્યાર્પણ અસ્તિત્વમાં ન હોવાથી, હેકર્સને કોઈ વાસ્તવિક સજા મળી નથી.

સાન ફ્રાન્સિસ્કોમાં 2.ફ્રી સબવે

25 નવેમ્બર, 2016 ના રોજ, સાન ફ્રાન્સિસ્કોમાં જાહેર પરિવહન પાસ વેચતા તમામ ઇલેક્ટ્રોનિક ટર્મિનલ્સ પર એક સંદેશ દેખાયો: "તમને હેક કરવામાં આવ્યા છે, તમામ ડેટા એન્ક્રિપ્ટેડ છે." અર્બન ટ્રાન્સપોર્ટ એજન્સીના તમામ વિન્ડોઝ કોમ્પ્યુટર પર પણ હુમલો કરવામાં આવ્યો હતો. દૂષિત સૉફ્ટવેર HDDCryptor (એન્ક્રિપ્ટર જે Windows કમ્પ્યુટરના માસ્ટર બૂટ રેકોર્ડ પર હુમલો કરે છે) સંસ્થાના ડોમેન નિયંત્રક સુધી પહોંચ્યું છે.

HDDCryptor રેન્ડમલી જનરેટ કરેલી કીનો ઉપયોગ કરીને સ્થાનિક હાર્ડ ડ્રાઈવો અને નેટવર્ક ફાઈલોને એનક્રિપ્ટ કરે છે, પછી સિસ્ટમને યોગ્ય રીતે બુટ થતા અટકાવવા માટે હાર્ડ ડ્રાઈવોના MBR ને ફરીથી લખે છે. સાધનસામગ્રી, એક નિયમ તરીકે, કર્મચારીઓની ક્રિયાઓને કારણે ચેપ લાગે છે જેઓ આકસ્મિક રીતે ઇમેઇલમાં ડેકોય ફાઇલ ખોલે છે, અને પછી વાયરસ સમગ્ર નેટવર્કમાં ફેલાય છે.

હુમલાખોરોએ સ્થાનિક સરકારને મેલ દ્વારા તેમનો સંપર્ક કરવા આમંત્રણ આપ્યું હતું [ઇમેઇલ સુરક્ષિત] (હા, યાન્ડેક્ષ). તમામ ડેટાને ડિક્રિપ્ટ કરવાની ચાવી મેળવવા માટે, તેઓએ 100 બિટકોઈન (તે સમયે આશરે 73 હજાર ડોલર)ની માંગણી કરી. હેકર્સે પુનઃપ્રાપ્તિ શક્ય છે તે સાબિત કરવા માટે એક બિટકોઇન માટે એક મશીનને ડિક્રિપ્ટ કરવાની પણ ઓફર કરી હતી. પરંતુ સરકારે વાયરસનો જાતે જ સામનો કર્યો, જોકે તેમાં એક દિવસથી વધુ સમય લાગ્યો. જ્યારે સમગ્ર સિસ્ટમ પુનઃસ્થાપિત કરવામાં આવી રહી છે, ત્યારે મેટ્રોમાં મુસાફરી મફત કરવામાં આવી છે.

મ્યુનિસિપલ પ્રવક્તા પૌલ રોઝે સમજાવ્યું, "અમે મુસાફરો પર આ હુમલાની અસરને ઘટાડવા માટે સાવચેતી તરીકે ટર્નસ્ટાઇલ ખોલી છે."

ગુનેગારોએ એવો પણ દાવો કર્યો હતો કે તેઓએ સાન ફ્રાન્સિસ્કો મેટ્રોપોલિટન ટ્રાન્સપોર્ટેશન એજન્સી પાસેથી 30 GB આંતરિક દસ્તાવેજો મેળવી લીધા હતા અને જો 24 કલાકની અંદર ખંડણી ચૂકવવામાં નહીં આવે તો તેમને ઓનલાઈન લીક કરવાનું વચન આપ્યું હતું.

માર્ગ દ્વારા, એક વર્ષ અગાઉ, આ જ રાજ્યમાં હોલીવુડ પ્રેસ્બિટેરિયન મેડિકલ સેન્ટર પર હુમલો કરવામાં આવ્યો હતો. ત્યારબાદ હેકર્સને હોસ્પિટલની કોમ્પ્યુટર સિસ્ટમની ઍક્સેસ પુનઃસ્થાપિત કરવા માટે $17 ચૂકવવામાં આવ્યા હતા.

3. ડલ્લાસ ઇમરજન્સી એલર્ટ સિસ્ટમ

એપ્રિલ 2017માં, 23 ઈમરજન્સી સાયરન ડલાસમાં રાત્રે 40:156 વાગ્યે લોકોને ઈમરજન્સીની સૂચના આપવા માટે વાગ્યા. તેઓ માત્ર બે કલાક પછી જ તેમને બંધ કરવામાં સક્ષમ હતા. આ સમય દરમિયાન, 911 સેવાને સ્થાનિક રહેવાસીઓ તરફથી હજારો એલાર્મ કૉલ્સ મળ્યા (ઘટનાના થોડા દિવસો પહેલા, ત્રણ નબળા ટોર્નેડો ડલ્લાસ વિસ્તારમાંથી પસાર થયા, જેમાં ઘણા ઘરોનો નાશ થયો).

2007માં ડલ્લાસમાં ઇમરજન્સી નોટિફિકેશન સિસ્ટમ ઇન્સ્ટોલ કરવામાં આવી હતી, જેમાં ફેડરલ સિગ્નલ દ્વારા સાઇરન્સ પૂરા પાડવામાં આવ્યા હતા. સત્તાધિકારીઓએ સિસ્ટમ્સ કેવી રીતે કામ કરે છે તે અંગે વિસ્તૃત માહિતી આપી ન હતી, પરંતુ જણાવ્યું હતું કે તેઓ "ટોન" નો ઉપયોગ કરે છે. આવા સિગ્નલો સામાન્ય રીતે ડ્યુઅલ-ટોન મલ્ટી-ફ્રિકવન્સી (ડીટીએમએફ) અથવા ઓડિયો ફ્રીક્વન્સી શિફ્ટ કીઇંગ (એએફએસકે) નો ઉપયોગ કરીને હવામાન સેવા દ્વારા પ્રસારિત થાય છે. આ એનક્રિપ્ટેડ આદેશો છે જે 700 MHz ની આવર્તન પર પ્રસારિત કરવામાં આવ્યા હતા.

શહેરના અધિકારીઓએ સૂચવ્યું હતું કે હુમલાખોરોએ ચેતવણી પ્રણાલીના પરીક્ષણ દરમિયાન પ્રસારિત થયેલા ઓડિયો સિગ્નલો રેકોર્ડ કર્યા હતા અને પછી તેને પાછા વગાડ્યા હતા (એક ક્લાસિક રિપ્લે હુમલો). તેને હાથ ધરવા માટે, હેકરોએ ફક્ત રેડિયો ફ્રીક્વન્સીઝ સાથે કામ કરવા માટે પરીક્ષણ સાધનો ખરીદવાના હતા; તે વિશિષ્ટ સ્ટોર્સમાં કોઈપણ સમસ્યા વિના ખરીદી શકાય છે.

સંશોધન કંપની બેસ્ટિલના નિષ્ણાતોએ નોંધ્યું હતું કે આવો હુમલો કરવાનો અર્થ એ છે કે હુમલાખોરોએ શહેરની ઇમરજન્સી નોટિફિકેશન સિસ્ટમ, ફ્રીક્વન્સીઝ અને કોડની કામગીરીનો સંપૂર્ણ અભ્યાસ કર્યો છે.

ડલ્લાસના મેયરે બીજા દિવસે એક નિવેદન બહાર પાડ્યું કે હેકરોને શોધીને તેમને સજા કરવામાં આવશે અને ટેક્સાસમાં તમામ ચેતવણી પ્રણાલીઓને આધુનિક બનાવવામાં આવશે. જો કે, ગુનેગારો ક્યારેય મળ્યા ન હતા.

***
સ્માર્ટ સિટીનો ખ્યાલ ગંભીર જોખમો સાથે આવે છે. જો મેટ્રોપોલિસની કંટ્રોલ સિસ્ટમ હેક કરવામાં આવે છે, તો હુમલાખોરો ટ્રાફિક પરિસ્થિતિઓ અને વ્યૂહાત્મક રીતે મહત્વપૂર્ણ શહેરની વસ્તુઓને નિયંત્રિત કરવા માટે દૂરસ્થ ઍક્સેસ મેળવશે.

જોખમો ડેટાબેઝની ચોરી સાથે પણ સંકળાયેલા છે, જેમાં સમગ્ર શહેરની માળખાકીય સુવિધાઓ વિશેની માહિતી જ નહીં, પણ રહેવાસીઓનો વ્યક્તિગત ડેટા પણ સામેલ છે. આપણે અતિશય વીજ વપરાશ અને નેટવર્ક ઓવરલોડ વિશે ભૂલવું જોઈએ નહીં - બધી તકનીકો સંચાર ચેનલો અને નોડ્સ સાથે જોડાયેલી છે, જેમાં વપરાશમાં લેવાયેલી વીજળીનો સમાવેશ થાય છે.

IoT ઉપકરણ માલિકોની ચિંતાનું સ્તર શૂન્યની નજીક પહોંચી રહ્યું છે

2017 માં, Trustlook એ IoT ઉપકરણ માલિકોની તેમની સુરક્ષા વિશે જાગૃતિના સ્તરનો અભ્યાસ હાથ ધર્યો હતો. તે બહાર આવ્યું છે કે 35% ઉત્તરદાતાઓ ઉપકરણનો ઉપયોગ કરવાનું શરૂ કરતા પહેલા ડિફૉલ્ટ (ફેક્ટરી) પાસવર્ડ બદલતા નથી. અને અડધાથી વધુ વપરાશકર્તાઓ હેકર હુમલાઓ સામે રક્ષણ આપવા માટે તૃતીય-પક્ષ સોફ્ટવેર બિલકુલ ઇન્સ્ટોલ કરતા નથી. 80% IoT ઉપકરણ માલિકોએ ક્યારેય Mirai botnet વિશે સાંભળ્યું નથી.

તે જ સમયે, વસ્તુઓના ઇન્ટરનેટના વિકાસ સાથે, સાયબર હુમલાઓની સંખ્યામાં માત્ર વધારો થશે. અને જ્યારે કંપનીઓ "સ્માર્ટ" ઉપકરણો ખરીદી રહી છે, મૂળભૂત સુરક્ષા નિયમોને ભૂલીને, સાયબર અપરાધીઓને બેદરકાર વપરાશકર્તાઓ પાસેથી પૈસા કમાવવાની વધુ અને વધુ તકો મળી રહી છે. ઉદાહરણ તરીકે, તેઓ DDoS હુમલાઓ કરવા અથવા અન્ય દૂષિત પ્રવૃત્તિઓ માટે પ્રોક્સી સર્વર તરીકે ચેપગ્રસ્ત ઉપકરણોના નેટવર્કનો ઉપયોગ કરે છે. અને જો તમે સરળ નિયમોનું પાલન કરો તો આમાંની મોટાભાગની અપ્રિય ઘટનાઓને રોકી શકાય છે:

• તમે ઉપકરણનો ઉપયોગ કરવાનું શરૂ કરો તે પહેલાં ફેક્ટરી પાસવર્ડ બદલો
• તમારા કમ્પ્યુટર, ટેબ્લેટ અને સ્માર્ટફોન પર વિશ્વસનીય ઇન્ટરનેટ સુરક્ષા સોફ્ટવેર ઇન્સ્ટોલ કરો.
• ખરીદી કરતા પહેલા તમારું સંશોધન કરો. ઉપકરણો સ્માર્ટ બની રહ્યા છે કારણ કે તેઓ ઘણો વ્યક્તિગત ડેટા એકત્રિત કરે છે. તમારે કેવા પ્રકારની માહિતી એકત્રિત કરવામાં આવશે, તે કેવી રીતે સંગ્રહિત અને સુરક્ષિત કરવામાં આવશે અને તે તૃતીય પક્ષો સાથે શેર કરવામાં આવશે કે કેમ તેની જાણ હોવી જોઈએ.
• ફર્મવેર અપડેટ્સ માટે ઉપકરણ ઉત્પાદકની વેબસાઇટ નિયમિતપણે તપાસો
• ઇવેન્ટ લોગનું ઓડિટ કરવાનું ભૂલશો નહીં (મુખ્યત્વે તમામ USB પોર્ટ વપરાશનું વિશ્લેષણ કરો)

સોર્સ: www.habr.com