Опасностите од хакерски напади на IoT уреди: вистински приказни

Инфраструктурата на модерната метропола е изградена на уреди за Интернет на нештата: од видео камери на патиштата до големи хидроцентрали и болници. Хакерите се во можност да го претворат секој поврзан уред во бот и потоа да го користат за извршување DDoS напади.

Мотивите можат да бидат многу различни: хакерите, на пример, можат да бидат платени од владата или корпорацијата, а понекогаш тие се само криминалци кои сакаат да се забавуваат и да заработат пари.

Во Русија, војската сè повеќе не плаши со можни сајбер напади врз „критични инфраструктурни објекти“ (токму за заштита од ова, барем формално, беше усвоен законот за суверен Интернет).

Сепак, ова не е само хорор приказна. Според Kaspersky, во првата половина на 2019 година, хакерите нападнале уреди со Интернет на нештата повеќе од 100 милиони пати, најчесто користејќи ги ботнетовите Mirai и Nyadrop. Патем, Русија е само на четврто место по бројот на такви напади (и покрај застрашувачката слика на „руски хакери“ создадена од западниот печат); Во првите три се Кина, Бразил, па дури и Египет. САД се само на петтото место.

Значи, дали е можно успешно да се одвратат таквите напади? Ајде прво да погледнеме неколку добро познати случаи на такви напади за да најдеме одговор на прашањето како да ги обезбедите вашите уреди барем на основно ниво.

Браната на авенијата Бауман

Браната Bowman Avenue се наоѓа во градот Рај Брук (Њу Јорк) со население од помалку од 10 илјади луѓе - неговата висина е само шест метри, а нејзината ширина не надминува пет. Во 2013 година американските разузнавачки агенции открија злонамерен софтвер во информацискиот систем на браната. Тогаш хакерите не ги искористиле украдените податоци за да ја нарушат работата на објектот (најверојатно затоа што браната била исклучена од Интернет за време на поправките).

Авенијата Бауман е потребна за да се спречи поплавување на области во близина на потокот за време на поплава. И не можеше да има погубни последици од пропаѓањето на браната - во најлош случај подрумите на неколку згради покрај потокот ќе беа поплавени со вода, но тоа не може ни да се нарече поплава.

Градоначалникот Пол Розенберг тогаш сугерираше дека хакерите можеле да ја помешаат структурата со друга голема брана со истото име во Орегон. Се користи за наводнување на бројни фарми, каде што дефектите би предизвикале сериозна штета на локалните жители.

Можно е хакерите едноставно да тренирале на мала брана за подоцна да направат сериозен упад во голема хидроцентрала или кој било друг елемент од американската електрична мрежа.

Нападот на браната на авенијата Бауман беше препознаен како дел од серијата хакирање на банкарски системи што седум ирански хакери успешно го извршија во текот на една година (напади DDoS). За тоа време беше нарушена работата на 46 најголеми финансиски институции во земјата, а беа блокирани и банкарските сметки на стотици илјади клиенти.

Иранецот Хамид Фирузи подоцна беше обвинет за серија хакерски напади врз банките и браната на авенијата Бауман. Се испостави дека тој го користел методот на Google Dorking за да најде „дупки“ во браната (подоцна локалниот печат урна низа обвинувања против корпорацијата Google). Хамид Физури не бил во САД. Бидејќи екстрадиција од Иран во државите не постои, хакерите не добија реални казни.

2. Бесплатно метро во Сан Франциско

На 25 ноември 2016 година, на сите електронски терминали кои продаваат карти за јавен превоз во Сан Франциско се појави порака: „Вие сте хакирани, сите податоци се шифрирани“. Нападнати се и сите Windows компјутери на Агенцијата за урбан транспорт. Злонамерниот софтвер HDDCryptor (енкриптор што го напаѓа главниот запис за подигање на компјутер со Windows) стигна до контролорот на доменот на организацијата.

HDDCryptor ги шифрира локалните хард дискови и мрежни датотеки користејќи случајно генерирани клучеви, а потоа го препишува MBR на хард дисковите за да го спречи правилното подигање на системите. Опремата, по правило, се инфицира поради постапките на вработените кои случајно отвораат датотека со мамка во е-пошта, а потоа вирусот се шири низ мрежата.

Напаѓачите ја поканија локалната власт да контактира со нив по пошта [заштитена по е-пошта] (да, Yandex). За да го добијат клучот за дешифрирање на сите податоци, побарале 100 биткоини (тогаш приближно 73 илјади долари). Хакерите, исто така, понудија дешифрирање на една машина за еден биткоин за да докажат дека обновувањето е можно. Но, владата сама се справи со вирусот, иако и требаше повеќе од еден ден. Додека целиот систем се обновува, патувањето со метрото е бесплатно.

„Ги отворивме турникетите како мерка на претпазливост за да го минимизираме влијанието на овој напад врз патниците“, објасни општинскиот портпарол Пол Роуз.

Криминалците, исто така, тврдеа дека добиле пристап до 30 GB внатрешни документи од Агенцијата за транспорт на метрополите во Сан Франциско и ветија дека ќе ги објават на интернет доколку откупот не биде платен во рок од 24 часа.

Инаку, една година претходно во истата држава беше нападнат и холивудскиот презвитеријански медицински центар. Тогаш на хакерите им биле исплатени 17 долари за да го вратат пристапот до компјутерскиот систем на болницата.

3. Систем за предупредување за итни случаи во Далас

Во април 2017 година, во Далас во 23:40 часот се огласија 156 сирени за итни случаи за да ја известат јавноста за итни случаи. Само два часа подоцна успеале да ги исклучат. За тоа време, услугата 911 прими илјадници алармни повици од локалните жители (неколку дена пред инцидентот, три слаби торнада поминаа низ областа Далас, уништувајќи неколку куќи).

Систем за известување за итни случаи беше инсталиран во Далас во 2007 година, со сирени обезбедени од Федерален сигнал. Властите не објаснија како функционираат системите, но рекоа дека користеле „тонови“. Ваквите сигнали вообичаено се емитуваат преку метеоролошката услуга со користење на мулти-фреквенција со двојни тонови (DTMF) или копчиња со менување на фреквенцијата на звук (AFSK). Станува збор за шифрирани команди кои се пренесувале на фреквенција од 700 MHz.

Градските власти предложија напаѓачите да снимат аудио сигнали што се емитуваа за време на тестирањето на системот за предупредување, а потоа да ги репродуцираат (класичен напад за повторување). За да го спроведат, хакерите требаше да купат само опрема за тестирање за работа со радиофреквенции; таа може да се купи без никакви проблеми во специјализирани продавници.

Експертите од истражувачката компанија Бастилја забележаа дека извршувањето на таков напад подразбира дека напаѓачите темелно ја проучувале работата на системот за известување за итни случаи во градот, фреквенциите и шифрите.

Градоначалникот на Далас следниот ден излезе со соопштение дека хакерите ќе бидат пронајдени и казнети, а сите системи за предупредување во Тексас ќе бидат модернизирани. Сепак, виновниците никогаш не беа пронајдени.

***
Концептот на паметни градови доаѓа со сериозни ризици. Ако системот за контрола на една метропола биде хакиран, напаѓачите ќе добијат далечински пристап за да ги контролираат сообраќајните ситуации и стратешки важните градски објекти.

Ризици се поврзани и со кражба на бази на податоци, кои вклучуваат не само информации за целата градска инфраструктура, туку и лични податоци на жителите. Не смееме да заборавиме на прекумерната потрошувачка на електрична енергија и преоптоварувањето на мрежата - сите технологии се врзани за комуникациските канали и јазли, вклучително и потрошената електрична енергија.

Нивото на вознемиреност на сопствениците на уреди со IoT се приближува до нула

Во 2017 година, Trustlook спроведе студија за нивото на свесност на сопствениците на IoT уреди за нивната безбедност. Се покажа дека 35% од испитаниците не ја менуваат стандардната (фабричка) лозинка пред да почнат да го користат уредот. И повеќе од половина од корисниците воопшто не инсталираат софтвер од трети страни за да се заштитат од хакерски напади. 80% од сопствениците на IoT уреди никогаш не слушнале за ботнетот Mirai.

Во исто време, со развојот на Интернет на нештата, бројот на сајбер напади само ќе се зголемува. И додека компаниите купуваат „паметни“ уреди, заборавајќи на основните безбедносни правила, сајбер-криминалците добиваат сè повеќе можности да заработат пари од невнимателните корисници. На пример, тие користат мрежи на заразени уреди за извршување DDoS напади или како прокси-сервер за други малициозни активности. И повеќето од овие непријатни инциденти може да се спречат ако се придржувате до едноставни правила:

• Променете ја фабричката лозинка пред да започнете да го користите уредот
• Инсталирајте доверлив софтвер за безбедност на интернет на вашите компјутери, таблети и паметни телефони.
• Направете истражување пред да купите. Уредите стануваат паметни затоа што собираат многу лични податоци. Треба да знаете каков тип на информации ќе се собираат, како ќе се чуваат и заштитени и дали ќе бидат споделени со трети страни.
• Редовно проверувајте ја веб-локацијата на производителот на уредот за ажурирања на фирмверот
• Не заборавајте да го прегледате дневникот на настани (првенствено анализирајте го целото користење на USB-портата)

Извор: www.habr.com