IoT 장치에 대한 해커 공격의 위험성: 실제 사례

현대 대도시의 인프라는 도로의 비디오 카메라부터 대규모 수력 발전소 및 병원에 이르기까지 사물 인터넷 장치를 기반으로 구축됩니다. 해커는 연결된 모든 장치를 봇으로 전환한 다음 이를 사용하여 DDoS 공격을 수행할 수 있습니다.

동기는 매우 다를 수 있습니다. 예를 들어 해커는 정부나 기업으로부터 돈을 받을 수 있으며 때로는 재미를 느끼고 돈을 벌고 싶어하는 범죄자일 수도 있습니다.

러시아에서는 군대가 "중요한 인프라 시설"에 대한 사이버 공격 가능성으로 우리를 점점 더 위협하고 있습니다. (주권 인터넷에 관한 법률이 채택된 것은 적어도 공식적으로는 이를 방지하기 위한 것이었습니다.)

그러나 이것은 단순한 공포 이야기가 아닙니다. Kaspersky에 따르면 2019년 상반기에 해커들은 사물 인터넷(Internet of Things) 장치를 100억 번 이상 공격했으며, 가장 자주 Mirai 및 Nyadrop 봇넷을 사용했습니다. 그건 그렇고, 러시아는 그러한 공격 횟수에서 XNUMX 위에 불과합니다 (서방 언론이 만든 "러시아 해커"에 대한 불길한 이미지에도 불구하고). 상위 XNUMX개 국가는 중국, 브라질, 심지어 이집트입니다. 미국은 XNUMX위에 불과합니다.

그렇다면 그러한 공격을 성공적으로 격퇴하는 것이 가능합니까? 최소한 기본 수준에서 장치를 보호하는 방법에 대한 질문에 대한 답을 찾기 위해 먼저 이러한 공격의 잘 알려진 몇 가지 사례를 살펴보겠습니다.

보우먼 애비뉴 댐

Bowman Avenue Dam은 인구가 10 명 미만인 Rye Brook (뉴욕) 마을에 위치하고 있으며 높이가 2013m에 불과하고 너비가 XNUMX를 초과하지 않습니다. XNUMX년 미국 정보기관은 댐의 정보 시스템에서 악성 소프트웨어를 발견했습니다. 그런 다음 해커는 훔친 데이터를 사용하여 시설 운영을 방해하지 않았습니다(대개 수리 작업 중에 댐의 인터넷 연결이 끊어졌기 때문일 가능성이 높습니다).

홍수 시 개울 근처 지역의 홍수를 방지하려면 Bowman Avenue가 필요합니다. 그리고 댐 붕괴로 인한 파괴적인 결과는 없을 수 있습니다. 최악의 경우 하천을 따라 여러 건물의 지하실이 물로 범람했을 것이지만 이것은 홍수라고 할 수도 없습니다.

폴 로젠버그 시장은 해커들이 이 구조를 오레곤에 있는 같은 이름의 다른 대형 댐과 혼동했을 수 있다고 제안했습니다. 이는 수많은 농장에 관개하는 데 사용되며, 실패하면 지역 주민들에게 심각한 피해를 입힐 수 있습니다.

해커들이 나중에 대규모 수력 발전소나 미국 전력망의 다른 요소에 심각한 침입을 가하기 위해 단순히 작은 댐에 대해 훈련을 했을 가능성이 있습니다.

Bowman Avenue Dam에 대한 공격은 46명의 이란 해커가 XNUMX년 동안 성공적으로 수행한 일련의 은행 시스템 해킹(DDoS 공격)의 일부로 인식되었습니다. 이 기간 동안 국내 최대 금융 기관 XNUMX곳의 업무가 중단되었고 수십만 명의 고객 은행 계좌가 차단되었습니다.

이란인 Hamid Firouzi는 나중에 은행과 Bowman Avenue 댐에 대한 일련의 해커 공격 혐의로 기소되었습니다. 그는 댐의 "구멍"을 찾기 위해 Google Dorking 방법을 사용한 것으로 밝혀졌습니다(나중에 현지 언론은 Google 회사에 대한 비난을 퍼부었습니다). Hamid Fizuri는 미국에 없었습니다. 이란에서 미국으로의 범죄인 인도가 존재하지 않기 때문에 해커들은 실제 형을 선고받지 못했습니다.

2.샌프란시스코 지하철 무료

25년 2016월 XNUMX일, 샌프란시스코의 대중 교통 패스를 판매하는 모든 전자 단말기에 "당신은 해킹당했습니다. 모든 데이터가 암호화되었습니다."라는 메시지가 나타났습니다. 도시 교통국(Urban Transport Agency)에 속한 모든 Windows 컴퓨터도 공격을 받았습니다. 악성 소프트웨어 HDDCryptor(Windows 컴퓨터의 마스터 부트 레코드를 공격하는 암호화기)가 조직의 도메인 컨트롤러에 도달했습니다.

HDDCryptor는 무작위로 생성된 키를 사용하여 로컬 하드 드라이브와 네트워크 파일을 암호화한 다음 하드 드라이브의 MBR을 다시 작성하여 시스템이 올바르게 부팅되지 않도록 합니다. 일반적으로 장비는 실수로 이메일의 미끼 파일을 여는 직원의 행동으로 인해 감염되고 바이러스는 네트워크를 통해 퍼집니다.

공격자들은 지방 정부에 우편으로 연락하도록 요청했습니다. [이메일 보호] (예, Yandex). 모든 데이터를 해독하기 위한 키를 얻기 위해 그들은 100비트코인(당시 약 73달러)을 요구했습니다. 해커들은 또한 복구가 가능하다는 것을 증명하기 위해 하나의 비트코인으로 하나의 시스템을 해독하겠다고 제안했습니다. 하지만 하루가 넘게 걸렸음에도 불구하고 정부는 자체적으로 바이러스에 대처했다. 전체 시스템이 복원되는 동안 지하철 여행은 무료로 이루어졌습니다.

폴 로즈 시 대변인은 "이번 공격이 승객들에게 미치는 영향을 최소화하기 위한 예방조치로 회전문을 열었다"고 설명했다.

또한 범죄자들은 ​​샌프란시스코 교통국(San Francisco Metropolitan Transportation Agency)으로부터 30GB의 내부 문서에 접근권한을 얻었으며 24시간 이내에 몸값을 지불하지 않으면 이를 온라인으로 유출하겠다고 약속했다고 주장했습니다.

그런데 17년 전 같은 주에서 할리우드 장로병원도 공격을 받았습니다. 해커들은 병원 컴퓨터 시스템에 대한 액세스를 복원하는 대가로 XNUMX달러를 받았습니다.

3. 달라스 긴급 경보 시스템

2017년 23월, 댈러스에서는 오후 40시 156분에 911개의 비상 사이렌이 울려 대중에게 비상 상황을 알렸습니다. 그들은 불과 XNUMX시간 후에야 전원을 끌 수 있었습니다. 이 기간 동안 XNUMX 서비스는 지역 주민들로부터 수천 통의 경보 전화를 받았습니다(사고 발생 며칠 전 세 개의 약한 토네이도가 댈러스 지역을 통과하여 여러 채의 집을 파괴했습니다).

2007년 댈러스에는 Federal Signal에서 사이렌을 제공하는 비상 알림 시스템이 설치되었습니다. 당국은 시스템이 어떻게 작동하는지 자세히 설명하지 않았지만 "톤"을 사용했다고 말했습니다. 이러한 신호는 일반적으로 DTMF(Dual-Tone Multi-Frequency) 또는 AFSK(Audio Frequency Shift Keying)를 사용하여 기상 서비스를 통해 방송됩니다. 이는 700MHz의 주파수로 전송된 암호화된 명령입니다.

시 관계자는 공격자가 경고 시스템을 테스트하는 동안 방송된 오디오 신호를 녹음한 다음 이를 재생했다고 제안했습니다(전통적인 재생 공격). 이를 수행하기 위해 해커는 무선 주파수 작업을 위한 테스트 장비만 구입하면 되었으며 전문 매장에서 문제 없이 구입할 수 있습니다.

연구 회사인 Bastille의 전문가들은 이러한 공격을 수행한다는 것은 공격자가 도시의 긴급 알림 시스템, 주파수 및 코드의 작동을 철저히 연구했음을 의미한다고 지적했습니다.

댈러스 시장은 다음날 해커를 찾아 처벌할 것이며 텍사스의 모든 경고 시스템을 현대화할 것이라고 성명을 발표했습니다. 그러나 범인은 발견되지 않았습니다.

***
스마트시티 개념에는 심각한 위험이 따른다. 대도시의 제어 시스템이 해킹되면 공격자는 원격으로 접속하여 교통 상황과 전략적으로 중요한 도시 개체를 제어할 수 있게 됩니다.

도시 전체 인프라에 대한 정보뿐만 아니라 주민의 개인 데이터도 포함하는 데이터베이스 도난과 관련된 위험도 있습니다. 과도한 전력 소비와 네트워크 과부하를 잊어서는 안 됩니다. 모든 기술은 소비된 전력을 포함하여 통신 채널 및 노드에 연결되어 있습니다.

IoT 기기 소유자의 불안 수준은 XNUMX에 가까워지고 있습니다.

2017년에 Trustlook은 보안에 대한 IoT 장치 소유자의 인식 수준에 대한 연구를 수행했습니다. 응답자의 35%는 기기 사용을 시작하기 전에 기본(공장) 비밀번호를 변경하지 않는 것으로 나타났습니다. 그리고 절반 이상의 사용자는 해커 공격으로부터 보호하기 위해 타사 소프트웨어를 전혀 설치하지 않습니다. IoT 장치 소유자의 80%는 Mirai 봇넷에 대해 들어본 적이 없습니다.

동시에 사물 인터넷의 발달로 인해 사이버 공격의 횟수도 증가할 것입니다. 기업들이 기본 보안 규칙을 잊어버리고 "스마트" 장치를 구입하는 동안 사이버 범죄자들은 ​​부주의한 사용자로부터 돈을 벌 수 있는 기회를 점점 더 많이 얻고 있습니다. 예를 들어, 감염된 장치의 네트워크를 사용하여 DDoS 공격을 수행하거나 기타 악의적인 활동을 위한 프록시 서버로 사용합니다. 그리고 이러한 불쾌한 사건의 대부분은 다음과 같은 간단한 규칙을 따르면 예방할 수 있습니다.

• 장치 사용을 시작하기 전에 공장 비밀번호를 변경하세요.
• 컴퓨터, 태블릿, 스마트폰에 안정적인 인터넷 보안 소프트웨어를 설치하세요.
• 구매하기 전에 조사해 보세요. 많은 개인 데이터를 수집하기 때문에 기기가 스마트해지고 있습니다. 귀하는 어떤 유형의 정보가 수집되는지, 어떻게 저장 및 보호되는지, 제XNUMX자와 공유되는지 여부를 알고 있어야 합니다.
• 펌웨어 업데이트를 위해 장치 제조업체의 웹사이트를 정기적으로 확인하세요.
• 이벤트 로그를 감사하는 것을 잊지 마세요(주로 모든 USB 포트 사용을 분석하세요)

출처 : habr.com