{"id":54071,"date":"2019-12-17T00:00:00","date_gmt":"2019-12-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii"},"modified":"2020-02-18T14:02:02","modified_gmt":"2020-02-18T11:02:02","slug":"chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","title":{"rendered":"Mennyire vesz\u00e9lyesek a hackert\u00e1mad\u00e1sok az IoT-eszk\u00f6z\u00f6kre: val\u00f3di t\u00f6rt\u00e9netek","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A modern nagyv\u00e1ros infrastrukt\u00far\u00e1ja az IoT-eszk\u00f6z\u00f6kre \u00e9p\u00fcl: az \u00fat menti kamer\u00e1kt\u00f3l kezdve a nagy v\u00edzer\u0151m\u0171vekig \u00e9s k\u00f3rh\u00e1zakig. A hackerek b\u00e1rmely csatlakoztatott eszk\u00f6zt botr\u00e1 avanzs\u00e1lhatnak, hogy ezzel DDoS-t\u00e1mad\u00e1sokat hajtsanak v\u00e9gre.<\/p>\n

A motiv\u00e1ci\u00f3k rendk\u00edv\u00fcl k\u00fcl\u00f6nb\u00f6z\u0151ek lehetnek: a hackereknek p\u00e9ld\u00e1ul korm\u00e1nyok vagy v\u00e1llalatok finansz\u00edrozhatj\u00e1k a tev\u00e9kenys\u00e9g\u00fcket, m\u00e1skor pedig egyszer\u0171en olyan b\u0171n\u00f6z\u0151k, akik sz\u00f3rakozni akarnak \u00e9s p\u00e9nzt akarnak keresni.<\/p>\n

Oroszorsz\u00e1gban a katonai vezet\u00e9s egyre ink\u00e1bb megf\u00e9leml\u00edt minket a \"kritikus infrastrukt\u00far\u00e1k\" elleni lehets\u00e9ges kiber t\u00e1mad\u00e1sokkal (ez\u00e9rt is fogadt\u00e1k el a szuver\u00e9n internet t\u00f6rv\u00e9nyt, legal\u00e1bbis form\u00e1lisan).<\/p>\n

\"Mennyire
\n
\nMindazon\u00e1ltal ez nem csup\u00e1n r\u00e9mt\u00f6rt\u00e9net. A Kaspersky adatai szerint 2019 els\u0151 fel\u00e9ben a hackerek t\u00f6bb mint 100 milli\u00f3szor t\u00e1madt\u00e1k meg az IoT-eszk\u00f6z\u00f6ket \u2013 leggyakrabban a Mirai \u00e9s Nyadrop botnetek seg\u00edts\u00e9g\u00e9vel. \u00c9rdekess\u00e9g, hogy Oroszorsz\u00e1g a t\u00e1mad\u00e1sok sz\u00e1m\u00e1t tekintve csup\u00e1n a negyedik helyen \u00e1ll (a nyugati sajt\u00f3 \u00e1ltal kre\u00e1lt \u201eorosz hacker\u201d im\u00e1zs ellen\u00e9re); az els\u0151 h\u00e1rom helyen K\u00edna, Braz\u00edlia \u00e9s m\u00e9g Egyiptom is szerepel. Az Egyes\u00fclt \u00c1llamok csak az \u00f6t\u00f6dik helyen \u00e1ll.
\n<\/a><\/noindex>
\nLehets\u00e9ges teh\u00e1t sikeresen visszaverni az ilyen t\u00e1mad\u00e1sokat? El\u0151sz\u00f6r n\u00e9zz\u00fcnk meg n\u00e9h\u00e1ny ismert esetet ezekb\u0151l a t\u00e1mad\u00e1sokb\u00f3l, hogy megtal\u00e1ljuk a v\u00e1laszt arra a k\u00e9rd\u00e9sre, hogyan v\u00e9dhetj\u00fck meg eszk\u00f6zeinket legal\u00e1bb alap szinten.<\/p>\n

Bowman Avenue G\u00e1t<\/h3>\n

\nA Bowman Avenue G\u00e1t a New York \u00e1llambeli Rye Brook v\u00e1rosk\u00e1ban tal\u00e1lhat\u00f3, kevesebb mint 10 ezer f\u0151s lakoss\u00e1ggal \u2013 magass\u00e1ga mind\u00f6ssze hat m\u00e9ter, sz\u00e9less\u00e9ge pedig nem haladja meg az \u00f6t\u00f6t. 2013-ban az Egyes\u00fclt \u00c1llamok titkosszolg\u00e1latai k\u00e1rt\u00e9kony szoftvert \u00e9szleltek a g\u00e1t inform\u00e1ci\u00f3s rendszer\u00e9ben. Akkor a hackerek nem haszn\u00e1lt\u00e1k fel a megszerzett adatokat az objektum m\u0171k\u00f6d\u00e9s\u00e9nek megszak\u00edt\u00e1s\u00e1ra (val\u00f3sz\u00edn\u0171leg az\u00e9rt, mert a g\u00e1tat az internethez val\u00f3 kapcsol\u00f3d\u00e1s\u00e1t megsz\u00fcntett\u00e9k a karbantart\u00e1si munk\u00e1latok idej\u00e9re). <\/p>\n

A Bowman Avenue g\u00e1t a k\u00f6zeli patak \u00e1rad\u00e1sa idej\u00e9n a ter\u00fcletek el\u00f6nt\u00e9s\u00e9nek megakad\u00e1lyoz\u00e1s\u00e1ra szolg\u00e1l. A g\u00e1t m\u0171k\u00f6d\u00e9s\u00e9nek megsz\u00fcntet\u00e9se nem okozhatott volna puszt\u00edt\u00f3 k\u00f6vetkezm\u00e9nyeket \u2013 a legrosszabb esetben n\u00e9h\u00e1ny \u00e9p\u00fclet pinc\u00e9je t\u00f6lthetett volna meg v\u00edzzel a patak ment\u00e9n, de ez nem nevezhet\u0151 \u00e1rad\u00e1snak. <\/p>\n

\"Mennyire
\n
\nA v\u00e1ros polg\u00e1rmestere, Paul Rosenberg, akkor azt felt\u00e9telezte, hogy a hackerek \u00f6sszekeverhett\u00e9k az \u00e9p\u00fcletet egy m\u00e1sik nagy g\u00e1tat, az Oregon \u00e1llamban tal\u00e1lhat\u00f3t, amelyet sz\u00e1mos gazdas\u00e1g \u00f6nt\u00f6z\u00e9s\u00e9re haszn\u00e1lnak. Ott a hiba s\u00falyos k\u00e1rokat okozott volna a helyi lakosok sz\u00e1m\u00e1ra. <\/p>\n

Elk\u00e9pzelhet\u0151, hogy a hackerek csak egy kisebb g\u00e1ton gyakoroltak, hogy k\u00e9s\u0151bb komoly behatol\u00e1st v\u00e9gezzenek egy nagy hidroelektromos er\u0151m\u0171n vagy az Egyes\u00fclt \u00c1llamok energiarendszer\u00e9nek b\u00e1rmely m\u00e1s elem\u00e9n.<\/p>\n

A Bowm\u00e1n Avenue g\u00e1t elleni t\u00e1mad\u00e1st a banki rendszerek elleni t\u00e1mad\u00e1sok sorozatak\u00e9nt ismert\u00e9k el, amelyeket h\u00e9t ir\u00e1ni hacker hajtott v\u00e9gre egy \u00e9ven \u00e1t (DDoS-t\u00e1mad\u00e1sok). Ez id\u0151 alatt 46 legnagyobb p\u00e9nz\u00fcgyi int\u00e9zm\u00e9ny m\u0171k\u00f6d\u00e9s\u00e9t akad\u00e1lyozt\u00e1k meg, a sz\u00e1mos \u00fcgyf\u00e9l banksz\u00e1ml\u00e1j\u00e1t z\u00e1rolt\u00e1k. <\/p>\n

K\u00e9s\u0151bb Hamid Firuzinak, egy ir\u00e1ni f\u00e9rfinek v\u00e1dat emeltek a bankok \u00e9s a Bowm\u00e1n Avenue g\u00e1t elleni hacker t\u00e1mad\u00e1sok miatt. Kider\u00fclt, hogy \u0151 a \u201eGoogle-dorking\u201d m\u00f3dszert haszn\u00e1lta a g\u00e1t m\u0171k\u00f6d\u00e9s\u00e9ben l\u00e9v\u0151 \u201elyukak\u201d keres\u00e9s\u00e9re (k\u00e9s\u0151bb a helyi sajt\u00f3 lavin\u00e1t ind\u00edtott el a Google v\u00e1llalat ellen). Hamid Firuzi nem tart\u00f3zkodott az Egyes\u00fclt \u00c1llamok ter\u00fclet\u00e9n. Mivel Ir\u00e1nb\u00f3l kiadat\u00e1s az Egyes\u00fclt \u00c1llamokba nincs, a hackerek nem kaptak val\u00f3s b\u00f6rt\u00f6nb\u00fcntet\u00e9st. <\/p>\n

2. Ingyenes metr\u00f3 San Francisc\u00f3ban<\/h3>\n

\n2016. november 25-\u00e9n minden elektronikus jegykiad\u00f3 termin\u00e1lon a San Francisco-i t\u00f6megk\u00f6zleked\u00e9s sz\u00e1m\u00e1ra megjelent egy \u00fczenet: \u201eMeghekkelt\u00e9k, minden adat titkos\u00edtva van\u201d. A t\u00e1mad\u00e1s \u00e9rintette a v\u00e1rosi k\u00f6zleked\u00e9si \u00fcgyn\u00f6ks\u00e9g \u00f6sszes Windows oper\u00e1ci\u00f3s rendszer\u0171 sz\u00e1m\u00edt\u00f3g\u00e9p\u00e9t. A HDDCryptor k\u00e1rtev\u0151 (titkos\u00edt\u00f3, amely a Windows sz\u00e1m\u00edt\u00f3g\u00e9pek f\u0151 bet\u00f6lt\u00e9si rekordj\u00e1t t\u00e1madja) eljutott a vez\u00e9rl\u0151h\u00f6z. domain<\/a> szervezet.<\/p>\n

\"Mennyire
\n
\nA HDDCryptor titkos\u00edtja a helyi merevlemezeket \u00e9s a h\u00e1l\u00f3zati f\u00e1jlokat v\u00e9letlenszer\u0171en gener\u00e1lt kulcsokkal, majd fel\u00fcl\u00edrja a merevlemezek MBR-j\u00e9t a rendszerek helyes ind\u00edt\u00e1s\u00e1nak megakad\u00e1lyoz\u00e1sa \u00e9rdek\u00e9ben. A berendez\u00e9sek \u00e1ltal\u00e1ban a munkat\u00e1rsak v\u00e9letlen\u00fcl csapd\u00e1t jelent\u0151 f\u00e1jlt megnyit\u00f3 tev\u00e9kenys\u00e9ge miatt fert\u0151z\u0151dnek meg, majd a v\u00edrus elterjed a h\u00e1l\u00f3zaton.<\/p>\n

A rosszindulat\u00fa t\u00e1mad\u00f3k felaj\u00e1nlott\u00e1k a helyi korm\u00e1nyzatnak, hogy l\u00e9pjenek kapcsolatba vel\u00fck a cryptom27@yandex.com e-mail c\u00edm\u00fck\u00f6n (igen, Yandex). Az \u00f6sszes adat dek\u00f3dol\u00e1s\u00e1nak kulcs\u00e1\u00e9rt 100 bitcoin megfizet\u00e9s\u00e9t k\u00e9rt\u00e9k (ez akkor k\u00f6r\u00fclbel\u00fcl 73 ezer doll\u00e1rt jelentett). A hackerek azt is aj\u00e1nlott\u00e1k, hogy egy g\u00e9p dek\u00f3dol\u00e1s\u00e1\u00e9rt egy bitcoin fej\u00e9ben, bizony\u00edts\u00e1k, hogy a helyre\u00e1ll\u00edt\u00e1s lehets\u00e9ges. De a korm\u00e1ny \u00f6n\u00e1ll\u00f3an birk\u00f3zott meg a v\u00edrussal, igaz, ez t\u00f6bb mint egy napig tartott. A rendszer teljes m\u0171k\u00f6d\u00e9s\u00e9nek helyre\u00e1ll\u00edt\u00e1s\u00e1ig az metr\u00f3ban ingyeness\u00e9 tett\u00e9k az utaz\u00e1st.<\/p>\n

\u201eA biztons\u00e1g \u00e9rdek\u00e9ben nyitottuk meg a bel\u00e9ptet\u0151 kapukat, hogy minim\u00e1lisra cs\u00f6kkents\u00fck a t\u00e1mad\u00e1s hat\u00e1s\u00e1t az utasokra\u201d \u2013 magyar\u00e1zta a polg\u00e1rmesteri hivatal sz\u00f3viv\u0151je, Paul Rose. <\/p><\/blockquote>\n

A b\u0171n\u00f6z\u0151k azt is \u00e1ll\u00edtott\u00e1k, hogy hozz\u00e1f\u00e9rtek a San Francisco V\u00e1rosi K\u00f6zleked\u00e9si \u00dcgyn\u00f6ks\u00e9g 30 GB bels\u0151 dokumentum\u00e1hoz, \u00e9s meg\u00edg\u00e9rt\u00e9k, hogy nyilv\u00e1noss\u00e1gra hozz\u00e1k \u0151ket, ha a v\u00e1lts\u00e1gd\u00edjat nem fizetik ki 24 \u00f3r\u00e1n bel\u00fcl. <\/p>\n

Egy\u00e9bk\u00e9nt egy \u00e9vvel kor\u00e1bban ugyanebben az \u00e1llamban \u00e9rte t\u00e1mad\u00e1s a Hollywoodi Presbiteri\u00e1nus K\u00f3rh\u00e1zat. Akkor a hackerek 17 ezer doll\u00e1rt kaptak, hogy vissza\u00e1ll\u00edts\u00e1k a k\u00f3rh\u00e1z sz\u00e1m\u00edt\u00f3g\u00e9pes rendszer\u00e9hez val\u00f3 hozz\u00e1f\u00e9r\u00e9st. <\/p>\n

3. V\u00e9szhelyzeti figyelmeztet\u0151 rendszer Dallasban<\/h3>\n

\n2017 \u00e1prilis\u00e1ban Dallasban az \u00f3r\u00e1k 23:40-kor 156 v\u00e9szhelyzeti szir\u00e9na aktiv\u00e1l\u00f3dott, hogy t\u00e1j\u00e9koztassa a lakoss\u00e1got a vesz\u00e9lyhelyzetekr\u0151l. Ezeket csak k\u00e9t \u00f3r\u00e1val k\u00e9s\u0151bb tudt\u00e1k kikapcsolni. Ez id\u0151 alatt a 911-es szolg\u00e1lathoz ezrek telefon\u00e1ltak aggaszt\u00f3an (n\u00e9h\u00e1ny nappal az eset el\u0151tt h\u00e1rom gyenge tornado s\u00f6p\u00f6rt v\u00e9gig Dallas ter\u00fclet\u00e9n, n\u00e9h\u00e1ny h\u00e1zat t\u00f6nkret\u00e9ve). <\/p>\n

\"Mennyire
\n
\nA v\u00e9szhelyzeti figyelmeztet\u0151 rendszert 2007-ben telep\u00edtett\u00e9k Dallasban, a szir\u00e9n\u00e1kat a Federal Signal c\u00e9g biztos\u00edtotta. A hat\u00f3s\u00e1gok nem r\u00e9szletezt\u00e9k a rendszerek m\u0171k\u00f6d\u00e9s\u00e9t, de azt k\u00f6z\u00f6lt\u00e9k, hogy \u201eton\u00e1lis jeleket\u201d haszn\u00e1lnak. Ezek a jelek \u00e1ltal\u00e1ban meteorol\u00f3giai szolg\u00e1ltat\u00e1son kereszt\u00fcl, Dual-Tone Multi-Frequency (DTMF) vagy Audio Frequency Shift Keying (AFSK) seg\u00edts\u00e9g\u00e9vel ker\u00fclnek \u00e1tvitelre. Ezek titkos\u00edtott parancsok, amelyeket 700 MHz frekvenci\u00e1n tov\u00e1bb\u00edtottak.<\/p>\n

A v\u00e1ros hat\u00f3s\u00e1gai felt\u00e9telezt\u00e9k, hogy a t\u00e1mad\u00f3k hangjeleket r\u00f6gz\u00edtettek, amelyeket a figyelmeztet\u0151 rendszer tesztel\u00e9se alatt sug\u00e1roztak, majd k\u00e9s\u0151bb visszaj\u00e1tszott\u00e1k \u0151ket (klasszikus visszaj\u00e1tsz\u00e1si t\u00e1mad\u00e1s). A t\u00e1mad\u00e1s v\u00e9grehajt\u00e1s\u00e1hoz a hackereknek elegend\u0151 volt tesztberendez\u00e9seket v\u00e1s\u00e1rolniuk a r\u00e1di\u00f3frekvenci\u00e1khoz, amelyeket k\u00f6nnyen meg lehet v\u00e1s\u00e1rolni szak\u00fczletekb\u0151l. <\/p>\n

A Bastille kutat\u00f3c\u00e9gt\u0151l sz\u00e1rmaz\u00f3 szak\u00e9rt\u0151k r\u00e1mutattak, hogy ilyen t\u00e1mad\u00e1s v\u00e9grehajt\u00e1s\u00e1hoz a t\u00e1mad\u00f3knak alaposan meg kell \u00e9rteni\u00fck a v\u00e1ros s\u00fcrg\u0151ss\u00e9gi figyelmeztet\u00e9si rendszer\u00e9t, annak frekvenci\u00e1it \u00e9s k\u00f3djait. <\/p>\n

Dallas polg\u00e1rmestere m\u00e1snap nyilatkozatot tett, amelyben meg\u00edg\u00e9rte, hogy a hackereket megtal\u00e1lj\u00e1k \u00e9s megb\u00fcntetik, valamint hogy Texas \u00f6sszes figyelmeztet\u0151 rendszere fel\u00faj\u00edt\u00e1sra ker\u00fcl. Azonban a tetteseket v\u00e9g\u00fcl nem tal\u00e1lta meg senki. <\/p>\n

***
\nAz okos v\u00e1rosok koncepci\u00f3ja komoly kock\u00e1zatokkal j\u00e1r. Ha a nagyv\u00e1ros ir\u00e1ny\u00edt\u00f3 rendszere felt\u00f6r\u00e9sre ker\u00fcl, a t\u00e1mad\u00f3k t\u00e1voli hozz\u00e1f\u00e9r\u00e9st nyernek az \u00fatviszonyok \u00e9s a v\u00e1ros strat\u00e9giai fontoss\u00e1g\u00fa objektumainak ellen\u0151rz\u00e9s\u00e9hez. <\/p>\n

A kock\u00e1zatok k\u00f6z\u00f6tt szerepel az adatb\u00e1zisok ellop\u00e1sa is, amelyek nemcsak a v\u00e1ros teljes infrastrukt\u00far\u00e1j\u00e1ra vonatkoz\u00f3 inform\u00e1ci\u00f3kat, hanem a lakosok szem\u00e9lyes adatait is tartalmazz\u00e1k. Ne feledkezz\u00fcnk meg a t\u00falzott energiafogyaszt\u00e1sr\u00f3l \u00e9s a h\u00e1l\u00f3zatok t\u00falterhel\u00e9s\u00e9r\u0151l sem \u2013 minden technol\u00f3gia a kommunik\u00e1ci\u00f3s csatorn\u00e1kra \u00e9s csom\u00f3pontokra \u00e9p\u00fcl, bele\u00e9rtve az \u00e1ramfogyaszt\u00e1st is. <\/p><\/blockquote>\n

Az IoT eszk\u00f6z\u00f6k tulajdonosainak aggodalma egyre cs\u00f6kken.<\/h3>\n

\n2017-ben a Trustlook v\u00e1llalat felm\u00e9r\u00e9st v\u00e9gzett az IoT eszk\u00f6z\u00f6k tulajdonosainak biztons\u00e1gtudatoss\u00e1g\u00e1r\u00f3l. Kider\u00fclt, hogy a v\u00e1laszad\u00f3k 35%-a nem v\u00e1ltoztatja meg az alap\u00e9rtelmezett (gy\u00e1ri) jelsz\u00f3t, miel\u0151tt elkezden\u00e9 haszn\u00e1lni az eszk\u00f6zt. R\u00e1ad\u00e1sul a felhaszn\u00e1l\u00f3k t\u00f6bb mint fele egy\u00e1ltal\u00e1n nem telep\u00edt harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 szoftvert a hackert\u00e1mad\u00e1sok elleni v\u00e9delem \u00e9rdek\u00e9ben. Az IoT eszk\u00f6z\u00f6k 80%-\u00e1nak tulajdonosai soha nem hallottak a Mirai botnet l\u00e9tez\u00e9s\u00e9r\u0151l.<\/p>\n

\"Mennyire
\n
\nEk\u00f6zben az internetes dolgok fejl\u0151d\u00e9s\u00e9vel a kiber t\u00e1mad\u00e1sok sz\u00e1ma csak n\u00f6vekedni fog. Mik\u00f6zben a v\u00e1llalatok \u201eokos\u201d eszk\u00f6z\u00f6ket v\u00e1s\u00e1rolnak, megfeledkezve az alapvet\u0151 biztons\u00e1gi szab\u00e1lyokr\u00f3l, a kiberb\u0171n\u00f6z\u0151k egyre t\u00f6bb lehet\u0151s\u00e9get kapnak a gondatlan felhaszn\u00e1l\u00f3k kihaszn\u00e1l\u00e1s\u00e1ra. P\u00e9ld\u00e1ul fert\u0151z\u00f6tt eszk\u00f6z\u00f6k h\u00e1l\u00f3zat\u00e1t haszn\u00e1lj\u00e1k DDoS-t\u00e1mad\u00e1sok v\u00e9grehajt\u00e1s\u00e1ra vagy proxyk\u00e9nt.a szerver<\/a> m\u00e1s egy\u00e9b k\u00e1rt\u00e9kony tev\u00e9kenys\u00e9gek ellen. Az ilyen kellemetlen incidensek t\u00f6bbs\u00e9ge megel\u0151zhet\u0151, ha betart n\u00e9h\u00e1ny egyszer\u0171 szab\u00e1lyt:<\/p>\n