គ្រោះថ្នាក់នៃការវាយប្រហាររបស់ពួក Hacker លើឧបករណ៍ IoT៖ រឿងពិត

ហេដ្ឋារចនាសម្ព័ន្ធនៃទីក្រុងទំនើបត្រូវបានសាងសង់នៅលើឧបករណ៍ Internet of Things៖ ពីកាមេរ៉ាវីដេអូនៅលើផ្លូវទៅកាន់ស្ថានីយ៍វារីអគ្គិសនីធំ និងមន្ទីរពេទ្យ។ ពួក Hacker អាចប្រែក្លាយឧបករណ៍ដែលបានភ្ជាប់ណាមួយទៅជា bot ហើយបន្ទាប់មកប្រើវាដើម្បីអនុវត្តការវាយប្រហារ DDoS ។

ការជម្រុញអាចមានភាពខុសគ្នាខ្លាំង៖ ឧទាហរណ៍ពួក Hacker អាចត្រូវបានបង់ដោយរដ្ឋាភិបាល ឬសាជីវកម្ម ហើយពេលខ្លះពួកគេគ្រាន់តែជាឧក្រិដ្ឋជនដែលចង់សប្បាយ និងរកលុយប៉ុណ្ណោះ។

នៅក្នុងប្រទេសរុស្ស៊ី យោធាកំពុងធ្វើឱ្យយើងភ័យខ្លាចកាន់តែខ្លាំងឡើងជាមួយនឹងការវាយប្រហារតាមអ៊ីនធឺណិតដែលអាចកើតមានលើ "ហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ" (វាច្បាស់ណាស់ដើម្បីការពារប្រឆាំងនឹងនេះ យ៉ាងហោចណាស់ជាផ្លូវការដែលច្បាប់នៅលើអ៊ីនធឺណិតអធិបតេយ្យត្រូវបានអនុម័ត) ។

ទោះជាយ៉ាងណាក៏ដោយ នេះមិនត្រឹមតែជារឿងរន្ធត់ប៉ុណ្ណោះទេ។ យោងតាម ​​Kaspersky នៅឆមាសទីមួយនៃឆ្នាំ 2019 ពួក Hacker បានវាយប្រហារលើឧបករណ៍ Internet of Things ច្រើនជាង 100 លានដង ដែលភាគច្រើនប្រើ Mirai និង Nyadrop botnets ។ និយាយអីញ្ចឹង រុស្ស៊ីស្ថិតនៅលំដាប់ទី៤ ក្នុងចំនួននៃការវាយប្រហារបែបនេះ (ទោះបីជារូបភាពនៃ "ពួក Hacker រុស្ស៊ី" ដែលបង្កើតដោយសារព័ត៌មានលោកខាងលិចក៏ដោយ) ។ កំពូលទាំងបីគឺចិន ប្រេស៊ីល និងសូម្បីតែអេហ្ស៊ីប។ សហរដ្ឋ​អាមេរិក​ស្ថិត​ក្នុង​ចំណាត់​ថ្នាក់​លេខ​៥​ប៉ុណ្ណោះ។

ដូច្នេះ តើ​វា​អាច​ទប់ទល់​នឹង​ការ​វាយ​ប្រហារ​បែប​នេះ​ដោយ​ជោគជ័យ​ឬ​ទេ? សូមក្រឡេកមើលករណីល្បីៗមួយចំនួននៃការវាយប្រហារបែបនេះជាមុនសិន ដើម្បីស្វែងរកចម្លើយចំពោះសំណួរអំពីរបៀបការពារឧបករណ៍របស់អ្នកយ៉ាងហោចណាស់នៅកម្រិតមូលដ្ឋាន។

ទំនប់ Bowman Avenue

ទំនប់ Bowman Avenue មានទីតាំងនៅទីក្រុង Rye Brook (ញូវយ៉ក) ដែលមានប្រជាជនតិចជាង 10 ពាន់នាក់ - កម្ពស់របស់វាគឺត្រឹមតែប្រាំមួយម៉ែត្រប៉ុណ្ណោះហើយទទឹងរបស់វាមិនលើសពីប្រាំ។ ក្នុងឆ្នាំ 2013 ទីភ្នាក់ងារស៊ើបការណ៍សម្ងាត់អាមេរិកបានរកឃើញកម្មវិធីព្យាបាទនៅក្នុងប្រព័ន្ធព័ត៌មានទំនប់។ បន្ទាប់មក ពួក Hacker មិនបានប្រើប្រាស់ទិន្នន័យដែលត្រូវបានលួចដើម្បីរំខានដល់ប្រតិបត្តិការរបស់ឧបករណ៍នោះទេ (ភាគច្រើនទំនងជាដោយសារតែទំនប់នេះត្រូវបានផ្តាច់ចេញពីអ៊ីនធឺណិតអំឡុងពេលធ្វើការជួសជុល)។

Bowman Avenue គឺចាំបាច់ដើម្បីការពារការជន់លិចនៃតំបន់នៅជិតព្រែកកំឡុងពេលមានទឹកជំនន់។ ហើយ​វា​ក៏​មិន​អាច​មាន​ផល​វិបាក​មក​ពី​ការ​បរាជ័យ​នៃ​ទំនប់​នេះ​ដែរ - ក្នុងករណី​ដ៏​អាក្រក់​បំផុត បន្ទប់​ក្រោមដី​នៃ​អគារ​ជាច្រើន​នៅ​តាម​ដង​អូរ​នឹង​ត្រូវ​ជន់​លិច​ដោយ​ទឹក ប៉ុន្តែ​នេះ​មិន​អាច​ហៅ​ថា​ជា​ទឹកជំនន់​បាន​ឡើយ។

បន្ទាប់មកអភិបាលក្រុង Paul Rosenberg បានផ្តល់យោបល់ថាពួក Hacker អាចច្រឡំរចនាសម្ព័ន្ធជាមួយនឹងទំនប់ធំមួយទៀតដែលមានឈ្មោះដូចគ្នានៅ Oregon ។ វា​ត្រូវ​បាន​គេ​ប្រើ​ដើម្បី​ស្រោចស្រព​លើ​កសិដ្ឋាន​ជា​ច្រើន ដែល​ការ​បរាជ័យ​នឹង​បង្ក​ឱ្យ​មាន​ការ​ខូច​ខាត​យ៉ាង​ធ្ងន់ធ្ងរ​ដល់​អ្នក​ស្រុក។

វាអាចទៅរួចដែលថាពួក Hacker គ្រាន់តែជាការហ្វឹកហាត់នៅលើទំនប់តូចមួយ ដើម្បីឈានទៅដល់ការឈ្លានពានដ៏ធ្ងន់ធ្ងរមួយនៅលើស្ថានីយ៍វារីអគ្គិសនីដ៏ធំមួយ ឬធាតុផ្សេងទៀតនៃបណ្តាញអគ្គិសនីរបស់សហរដ្ឋអាមេរិក។

ការវាយប្រហារលើទំនប់ Bowman Avenue ត្រូវបានទទួលស្គាល់ថាជាផ្នែកមួយនៃការលួចចូលប្រព័ន្ធធនាគារជាបន្តបន្ទាប់ ដែលពួក Hacker អ៊ីរ៉ង់ប្រាំពីរនាក់បានអនុវត្តដោយជោគជ័យក្នុងរយៈពេលមួយឆ្នាំ (ការវាយប្រហារ DDoS) ។ ក្នុងអំឡុងពេលនេះ ការងាររបស់ស្ថាប័នហិរញ្ញវត្ថុធំៗចំនួន 46 របស់ប្រទេសត្រូវបានរំខាន ហើយគណនីធនាគាររបស់អតិថិជនរាប់សែននាក់ត្រូវបានបិទ។

ជន​ជាតិ​អ៊ីរ៉ង់ Hamid Firouzi ក្រោយមក​ត្រូវ​បាន​ចោទ​ប្រកាន់​ពី​បទ​វាយប្រហារ​ជា​បន្តបន្ទាប់​របស់​ពួក Hacker លើ​ធនាគារ និង​ទំនប់ Bowman Avenue Dam ។ វាប្រែថាគាត់បានប្រើវិធីសាស្ត្រ Google Dorking ដើម្បីស្វែងរក "រន្ធ" នៅក្នុងទំនប់ (ក្រោយមកសារព័ត៌មានក្នុងស្រុកបានទម្លាក់ការចោទប្រកាន់ប្រឆាំងនឹងសាជីវកម្ម Google) ។ Hamid Fizuri មិននៅសហរដ្ឋអាមេរិកទេ។ ចាប់តាំងពីការធ្វើបត្យាប័នពីប្រទេសអ៊ីរ៉ង់ទៅកាន់សហរដ្ឋអាមេរិកមិនមានទេ ពួក Hacker មិនបានទទួលការកាត់ទោសពិតប្រាកដណាមួយឡើយ។

2. រថភ្លើងក្រោមដីឥតគិតថ្លៃនៅសាន់ហ្វ្រាន់ស៊ីស្កូ

នៅថ្ងៃទី 25 ខែវិច្ឆិកា ឆ្នាំ 2016 សារមួយបានលេចចេញនៅក្នុងស្ថានីយអេឡិចត្រូនិចទាំងអស់ដែលលក់សំបុត្រដឹកជញ្ជូនសាធារណៈនៅក្នុងទីក្រុង San Francisco ថា “អ្នកត្រូវបានគេលួចចូល ទិន្នន័យទាំងអស់ត្រូវបានអ៊ិនគ្រីប។” កុំព្យូទ័រ Windows ទាំងអស់ដែលជាកម្មសិទ្ធិរបស់ទីភ្នាក់ងារដឹកជញ្ជូនទីក្រុងក៏ត្រូវបានវាយប្រហារផងដែរ។ កម្មវិធីព្យាបាទ HDDCryptor (អ៊ិនគ្រីបដែលវាយប្រហារកំណត់ត្រាចាប់ផ្ដើមមេនៃកុំព្យូទ័រវីនដូ) បានទៅដល់ឧបករណ៍បញ្ជាដែនរបស់អង្គការ។

HDDCryptor អ៊ិនគ្រីបថាសរឹងមូលដ្ឋាន និងឯកសារបណ្តាញដោយប្រើសោដែលបានបង្កើតដោយចៃដន្យ បន្ទាប់មកសរសេរ MBR របស់ថាសរឹងឡើងវិញដើម្បីការពារប្រព័ន្ធពីការចាប់ផ្ដើមឱ្យបានត្រឹមត្រូវ។ ជាក្បួន គ្រឿងបរិក្ខារបានឆ្លងមេរោគដោយសារតែសកម្មភាពរបស់និយោជិតដែលបើកឯកសារបញ្ឆោតក្នុងអ៊ីមែលដោយចៃដន្យ ហើយបន្ទាប់មកមេរោគបានរីករាលដាលពេញបណ្តាញ។

អ្នកវាយប្រហារបានអញ្ជើញរដ្ឋាភិបាលក្នុងតំបន់ឱ្យទាក់ទងពួកគេតាមសំបុត្រ [អ៊ីមែលការពារ] (បាទ Yandex) ។ ដើម្បីទទួលបានគន្លឹះក្នុងការឌិគ្រីបទិន្នន័យទាំងអស់ ពួកគេបានទាមទារ 100 bitcoins (នៅពេលនោះប្រហែល 73 ពាន់ដុល្លារ)។ ពួក Hacker ក៏បានផ្តល់ជូនដើម្បីឌិគ្រីបម៉ាស៊ីនមួយសម្រាប់ bitcoin មួយដើម្បីបង្ហាញថាការងើបឡើងវិញអាចធ្វើទៅបាន។ ប៉ុន្តែរដ្ឋាភិបាលបានដោះស្រាយមេរោគដោយខ្លួនឯង បើទោះបីជាវាចំណាយពេលលើសពីមួយថ្ងៃក៏ដោយ។ ខណៈពេលដែលប្រព័ន្ធទាំងមូលកំពុងត្រូវបានស្ដារឡើងវិញ ការធ្វើដំណើរនៅលើរថភ្លើងក្រោមដីត្រូវបានធ្វើឱ្យឥតគិតថ្លៃ។

លោក Paul Rose អ្នកនាំពាក្យសាលាក្រុងបានពន្យល់ថា "យើងបានបើកច្រកផ្លូវជាការប្រុងប្រយ័ត្ន ដើម្បីកាត់បន្ថយផលប៉ះពាល់នៃការវាយប្រហារនេះមកលើអ្នកដំណើរ" ។

ឧក្រិដ្ឋជនក៏បានអះអាងផងដែរថា ពួកគេបានចូលប្រើប្រាស់ឯកសារខាងក្នុងទំហំ 30 GB ពីភ្នាក់ងារដឹកជញ្ជូនទីក្រុង San Francisco ហើយបានសន្យាថានឹងធ្លាយវាតាមអ៊ីនធឺណិត ប្រសិនបើតម្លៃលោះមិនត្រូវបានបង់ក្នុងរយៈពេល 24 ម៉ោង។

និយាយអញ្ចឹង មួយឆ្នាំមុន មជ្ឈមណ្ឌលវេជ្ជសាស្ត្រ Hollywood Presbyterian ត្រូវបានវាយប្រហារក្នុងរដ្ឋដូចគ្នា។ បន្ទាប់មក ពួក Hacker ត្រូវបានបង់ប្រាក់ចំនួន $17 ដើម្បីស្ដារការចូលប្រើប្រព័ន្ធកុំព្យូទ័ររបស់មន្ទីរពេទ្យ។

3. ប្រព័ន្ធប្រកាសអាសន្ននៅទីក្រុងដាឡាស

នៅខែមេសា ឆ្នាំ 2017 ស៊ីរ៉ែនសង្គ្រោះបន្ទាន់ចំនួន 23 បានបន្លឺឡើងនៅទីក្រុង Dallas នៅម៉ោង 40:156 យប់ ដើម្បីជូនដំណឹងដល់សាធារណជនអំពីភាពអាសន្ន។ ពួកគេអាចបិទវាបានតែពីរម៉ោងក្រោយមក។ ក្នុងអំឡុងពេលនេះ សេវា 911 បានទទួលការហៅរោទិ៍រាប់ពាន់ដងពីអ្នកស្រុក (ពីរបីថ្ងៃមុនពេលកើតហេតុ ខ្យល់ព្យុះកំបុតត្បូងចំនួនបីបានឆ្លងកាត់តំបន់ Dallas ដោយបំផ្លាញផ្ទះជាច្រើនខ្នង)។

ប្រព័ន្ធជូនដំណឹងបន្ទាន់មួយត្រូវបានដំឡើងនៅទីក្រុង Dallas ក្នុងឆ្នាំ 2007 ជាមួយនឹងស៊ីរ៉ែនដែលផ្គត់ផ្គង់ដោយ Federal Signal ។ អាជ្ញាធរ​មិន​បាន​បញ្ជាក់​លម្អិត​អំពី​របៀប​ដែល​ប្រព័ន្ធ​នេះ​ដំណើរការ​នោះ​ទេ ប៉ុន្តែ​បាន​និយាយ​ថា​ពួកគេ​បាន​ប្រើ "សំឡេង"។ សញ្ញាបែបនេះជាធម្មតាត្រូវបានផ្សាយតាមរយៈសេវាកម្មអាកាសធាតុដោយប្រើ Dual-Tone Multi-Frequency (DTMF) ឬ Audio Frequency Shift Keying (AFSK)។ ទាំងនេះគឺជាពាក្យបញ្ជាដែលបានអ៊ិនគ្រីបដែលត្រូវបានបញ្ជូននៅប្រេកង់ 700 MHz ។

មន្ត្រីទីក្រុងបានណែនាំថា អ្នកវាយប្រហារបានកត់ត្រាសញ្ញាសំឡេងដែលត្រូវបានចាក់ផ្សាយអំឡុងពេលសាកល្បងប្រព័ន្ធព្រមាន ហើយបន្ទាប់មកចាក់វាឡើងវិញ (ការវាយប្រហារឡើងវិញបែបបុរាណ)។ ដើម្បីអនុវត្តវា ពួក Hacker ត្រូវតែទិញឧបករណ៍សាកល្បងសម្រាប់ធ្វើការជាមួយប្រេកង់វិទ្យុប៉ុណ្ណោះ វាអាចត្រូវបានទិញដោយគ្មានបញ្ហានៅក្នុងហាងឯកទេស។

អ្នកជំនាញមកពីក្រុមហ៊ុនស្រាវជ្រាវ Bastille បានកត់សម្គាល់ថា ការអនុវត្តការវាយប្រហារបែបនេះមានន័យថា អ្នកវាយប្រហារបានសិក្សាយ៉ាងហ្មត់ចត់នូវប្រតិបត្តិការនៃប្រព័ន្ធជូនដំណឹងអាសន្ន ប្រេកង់ និងលេខកូដរបស់ទីក្រុង។

អភិបាលក្រុង Dallas បានចេញសេចក្តីថ្លែងការណ៍មួយនៅថ្ងៃបន្ទាប់ថា ពួក Hacker នឹងត្រូវរកឃើញ និងដាក់ទណ្ឌកម្ម ហើយប្រព័ន្ធព្រមានទាំងអស់នៅក្នុងរដ្ឋតិចសាស់ នឹងត្រូវបានធ្វើទំនើបកម្ម។ ទោះ​ជា​យ៉ាង​ណា​ក៏​មិន​ត្រូវ​បាន​រក​ឃើញ​ជន​ល្មើស​ដែរ។

***
គោលគំនិតនៃទីក្រុងឆ្លាតវៃមកជាមួយហានិភ័យធ្ងន់ធ្ងរ។ ប្រសិនបើប្រព័ន្ធគ្រប់គ្រងទីក្រុងត្រូវបានលួចចូល អ្នកវាយប្រហារនឹងទទួលបានសិទ្ធិចូលពីចម្ងាយ ដើម្បីគ្រប់គ្រងស្ថានភាពចរាចរណ៍ និងវត្ថុសំខាន់ៗជាយុទ្ធសាស្ត្រ។

ហានិភ័យក៏ត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងការលួចទិន្នន័យ ដែលរួមបញ្ចូលមិនត្រឹមតែព័ត៌មានអំពីហេដ្ឋារចនាសម្ព័ន្ធទីក្រុងទាំងមូលប៉ុណ្ណោះទេ ប៉ុន្តែក៏មានទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នករស់នៅផងដែរ។ យើងមិនត្រូវភ្លេចអំពីការប្រើប្រាស់អគ្គិសនីច្រើនពេក និងការលើសទម្ងន់នៃបណ្តាញនោះទេ - បច្ចេកវិទ្យាទាំងអស់ត្រូវបានចងភ្ជាប់ទៅនឹងបណ្តាញទំនាក់ទំនង និងថ្នាំង រួមទាំងអគ្គិសនីប្រើប្រាស់ផងដែរ។

កម្រិតនៃការថប់បារម្ភរបស់ម្ចាស់ឧបករណ៍ IoT ជិតដល់សូន្យហើយ។

នៅឆ្នាំ 2017 Trustlook បានធ្វើការសិក្សាអំពីកម្រិតនៃការយល់ដឹងរបស់ម្ចាស់ឧបករណ៍ IoT អំពីសុវត្ថិភាពរបស់ពួកគេ។ វាប្រែថា 35% នៃអ្នកឆ្លើយតបមិនផ្លាស់ប្តូរពាក្យសម្ងាត់លំនាំដើម (រោងចក្រ) មុនពេលចាប់ផ្តើមប្រើឧបករណ៍។ ហើយជាងពាក់កណ្តាលនៃអ្នកប្រើប្រាស់មិនដំឡើងកម្មវិធីភាគីទីបីទាល់តែសោះ ដើម្បីការពារប្រឆាំងនឹងការវាយប្រហាររបស់ពួក Hacker ។ 80% នៃម្ចាស់ឧបករណ៍ IoT មិនដែលលឺអំពី Mirai botnet ទេ។

ទន្ទឹមនឹងនេះ ជាមួយនឹងការអភិវឌ្ឍន៍នៃ Internet of Things ចំនួននៃការវាយប្រហារតាមអ៊ីនធឺណិតនឹងកើនឡើងតែប៉ុណ្ណោះ។ ហើយខណៈពេលដែលក្រុមហ៊ុនកំពុងទិញឧបករណ៍ "ឆ្លាតវៃ" ដោយភ្លេចអំពីច្បាប់សុវត្ថិភាពជាមូលដ្ឋាន ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតកំពុងទទួលបានឱកាសកាន់តែច្រើនក្នុងការរកប្រាក់ពីអ្នកប្រើប្រាស់ដែលមិនចេះខ្វល់ខ្វាយ។ ជាឧទាហរណ៍ ពួកគេប្រើប្រាស់បណ្តាញនៃឧបករណ៍ដែលមានមេរោគ ដើម្បីអនុវត្តការវាយប្រហារដោយ DDoS ឬជាម៉ាស៊ីនមេប្រូកស៊ីសម្រាប់សកម្មភាពព្យាបាទផ្សេងទៀត។ ហើយភាគច្រើននៃឧប្បត្តិហេតុមិនល្អទាំងនេះអាចត្រូវបានរារាំងប្រសិនបើអ្នកធ្វើតាមច្បាប់សាមញ្ញ:

• ផ្លាស់ប្តូរពាក្យសម្ងាត់រោងចក្រ មុនពេលអ្នកចាប់ផ្តើមប្រើឧបករណ៍
• ដំឡើងកម្មវិធីសុវត្ថិភាពអ៊ីនធឺណិតដែលអាចទុកចិត្តបាននៅលើកុំព្យូទ័រ ថេប្លេត និងស្មាតហ្វូនរបស់អ្នក។
• ធ្វើការស្រាវជ្រាវរបស់អ្នកមុនពេលទិញ។ ឧបករណ៍កំពុងក្លាយជាមនុស្សឆ្លាត ដោយសារពួកគេប្រមូលទិន្នន័យផ្ទាល់ខ្លួនជាច្រើន។ អ្នកគួរតែដឹងពីប្រភេទព័ត៌មានដែលនឹងត្រូវបានប្រមូល របៀបដែលវានឹងត្រូវបានរក្សាទុក និងការពារ និងថាតើវានឹងត្រូវបានចែករំលែកជាមួយភាគីទីបី។
• ពិនិត្យមើលគេហទំព័ររបស់អ្នកផលិតឧបករណ៍ជាទៀងទាត់សម្រាប់ការអាប់ដេតកម្មវិធីបង្កប់
• កុំភ្លេចធ្វើសវនកម្មកំណត់ហេតុព្រឹត្តិការណ៍ (ជាចម្បងវិភាគការប្រើប្រាស់រន្ធ USB ទាំងអស់)

ប្រភព: www.habr.com