IoT उपकरणांवर हॅकर हल्ल्यांचे धोके: वास्तविक कथा

आधुनिक महानगराची पायाभूत सुविधा इंटरनेट ऑफ थिंग्ज उपकरणांवर तयार केली गेली आहे: रस्त्यावरील व्हिडिओ कॅमेऱ्यांपासून ते मोठ्या जलविद्युत केंद्रे आणि रुग्णालयांपर्यंत. हॅकर्स कोणतेही कनेक्ट केलेले उपकरण बॉटमध्ये बदलू शकतात आणि नंतर DDoS हल्ले करण्यासाठी त्याचा वापर करू शकतात.

हेतू खूप भिन्न असू शकतात: हॅकर्स, उदाहरणार्थ, सरकार किंवा कॉर्पोरेशनद्वारे पैसे दिले जाऊ शकतात आणि कधीकधी ते फक्त गुन्हेगार असतात ज्यांना मजा करायची असते आणि पैसे कमवायचे असतात.

रशियामध्ये, "गंभीर पायाभूत सुविधांवरील" संभाव्य सायबर हल्ल्यांमुळे सैन्य आम्हाला अधिक घाबरवत आहे (यापासून संरक्षण करण्यासाठी, किमान औपचारिकपणे, सार्वभौम इंटरनेटवरील कायदा स्वीकारला गेला होता).

तथापि, ही केवळ एक भयपट कथा नाही. कॅस्परस्कीच्या मते, 2019 च्या पहिल्या सहामाहीत, हॅकर्सनी इंटरनेट ऑफ थिंग्ज डिव्हाइसेसवर 100 दशलक्षपेक्षा जास्त वेळा हल्ला केला, बहुतेकदा मिराई आणि न्याड्रॉप बॉटनेट वापरून. तसे, अशा हल्ल्यांच्या संख्येत रशिया केवळ चौथ्या स्थानावर आहे (पाश्चात्य प्रेसने तयार केलेली “रशियन हॅकर्स” ची अशुभ प्रतिमा असूनही); पहिल्या तीनमध्ये चीन, ब्राझील आणि अगदी इजिप्त हे देश आहेत. यूएसए फक्त पाचव्या स्थानावर आहे.

त्यामुळे असे हल्ले यशस्वीपणे परतवून लावणे शक्य आहे का? किमान मूलभूत स्तरावर तुमची उपकरणे कशी सुरक्षित करावीत या प्रश्नाचे उत्तर शोधण्यासाठी प्रथम अशा हल्ल्यांची काही सुप्रसिद्ध प्रकरणे पाहू या.

बोमन अव्हेन्यू धरण

बोमन अव्हेन्यू धरण 10 हजारांपेक्षा कमी लोकसंख्येसह राय ब्रूक (न्यू यॉर्क) शहरात स्थित आहे - त्याची उंची फक्त सहा मीटर आहे आणि त्याची रुंदी पाचपेक्षा जास्त नाही. 2013 मध्ये, यूएस गुप्तचर संस्थांना धरणाच्या माहिती प्रणालीमध्ये दुर्भावनापूर्ण सॉफ्टवेअर आढळले. त्यानंतर हॅकर्सनी चोरीचा डेटा सुविधेच्या ऑपरेशनमध्ये व्यत्यय आणण्यासाठी वापरला नाही (बहुधा दुरुस्तीच्या कामादरम्यान धरण इंटरनेटवरून डिस्कनेक्ट झाले होते).

पुराच्या वेळी खाडीजवळील भागात पूर येऊ नये म्हणून बोमन अव्हेन्यू आवश्यक आहे. आणि धरणाच्या अपयशामुळे कोणतेही विनाशकारी परिणाम होऊ शकत नाहीत - सर्वात वाईट परिस्थितीत, प्रवाहाच्या बाजूने अनेक इमारतींचे तळघर पाण्याने भरले असते, परंतु याला पूर देखील म्हटले जाऊ शकत नाही.

तेव्हा महापौर पॉल रोसेनबर्ग यांनी सुचवले की हॅकर्सने ओरेगॉनमधील त्याच नावाच्या दुसर्‍या मोठ्या धरणाची रचना गोंधळात टाकली असावी. हे असंख्य शेतांना सिंचन करण्यासाठी वापरले जाते, जेथे अपयशामुळे स्थानिक रहिवाशांचे गंभीर नुकसान होते.

हे शक्य आहे की हॅकर्स नंतर मोठ्या जलविद्युत केंद्रावर किंवा यूएस पॉवर ग्रिडच्या इतर कोणत्याही घटकावर गंभीर घुसखोरी करण्यासाठी एका लहान धरणावर प्रशिक्षण घेत होते.

बोमन अव्हेन्यू धरणावरील हल्ला बँकिंग सिस्टमच्या हॅकिंगच्या मालिकेचा एक भाग म्हणून ओळखला गेला होता जो सात इराणी हॅकर्सने एका वर्षाच्या कालावधीत यशस्वीपणे केला होता (DDoS हल्ले). यावेळी, देशातील सर्वात मोठ्या 46 वित्तीय संस्थांचे काम विस्कळीत झाले आणि लाखो ग्राहकांची बँक खाती ब्लॉक करण्यात आली.

इराणी हमीद फिरोजीवर नंतर बँका आणि बोमन अव्हेन्यू धरणावर हॅकर हल्ल्यांच्या मालिकेचा आरोप ठेवण्यात आला. असे निष्पन्न झाले की त्याने धरणातील "छिद्र" शोधण्यासाठी Google Dorking पद्धत वापरली (नंतर स्थानिक प्रेसने Google कॉर्पोरेशनवर आरोपांचा वर्षाव केला). हमीद फिजुरी अमेरिकेत नव्हते. इराणकडून राज्यांमध्ये प्रत्यार्पण अस्तित्वात नसल्यामुळे, हॅकर्सना कोणतीही वास्तविक शिक्षा मिळाली नाही.

2.सॅन फ्रान्सिस्को मध्ये मोफत भुयारी मार्ग

25 नोव्हेंबर 2016 रोजी, सॅन फ्रान्सिस्कोमधील सार्वजनिक वाहतूक पासची विक्री करणार्‍या सर्व इलेक्ट्रॉनिक टर्मिनल्सवर एक संदेश दिसला: “तुम्हाला हॅक केले गेले आहे, सर्व डेटा एनक्रिप्ट केलेला आहे.” अर्बन ट्रान्सपोर्ट एजन्सीच्या सर्व विंडोज संगणकांवरही हल्ला करण्यात आला. दुर्भावनापूर्ण सॉफ्टवेअर HDDCryptor (एन्क्रिप्टर जो Windows संगणकाच्या मास्टर बूट रेकॉर्डवर हल्ला करतो) संस्थेच्या डोमेन कंट्रोलरपर्यंत पोहोचला.

HDDCryptor स्थानिक हार्ड ड्राइव्हस् आणि नेटवर्क फाइल्स यादृच्छिकपणे व्युत्पन्न केलेल्या की वापरून कूटबद्ध करतो, नंतर सिस्टमला योग्यरित्या बूट होण्यापासून रोखण्यासाठी हार्ड ड्राइव्हचे MBR पुन्हा लिहितो. उपकरणे, नियमानुसार, कर्मचार्‍यांच्या कृतीमुळे संक्रमित होतात जे चुकून ईमेलमध्ये डिकॉय फाइल उघडतात आणि नंतर व्हायरस संपूर्ण नेटवर्कवर पसरतो.

हल्लेखोरांनी स्थानिक सरकारला मेलद्वारे संपर्क साधण्यासाठी आमंत्रित केले [ईमेल संरक्षित] (होय, यांडेक्स). सर्व डेटा डिक्रिप्ट करण्यासाठी की मिळवण्यासाठी, त्यांनी 100 बिटकॉइन्सची मागणी केली (त्या वेळी अंदाजे 73 हजार डॉलर्स). हॅकर्सने पुनर्प्राप्ती शक्य आहे हे सिद्ध करण्यासाठी एका बिटकॉइनसाठी एक मशीन डिक्रिप्ट करण्याची ऑफर देखील दिली. परंतु एका दिवसापेक्षा जास्त वेळ लागला असला तरी सरकारने स्वतःच व्हायरसचा सामना केला. संपूर्ण यंत्रणा पुनर्संचयित केली जात असताना, मेट्रोचा प्रवास विनामूल्य करण्यात आला आहे.

"प्रवाशांवर या हल्ल्याचा प्रभाव कमी करण्यासाठी आम्ही सावधगिरी म्हणून टर्नस्टाईल उघडल्या आहेत," असे नगरपालिका प्रवक्ते पॉल रोज यांनी स्पष्ट केले.

गुन्हेगारांनी असा दावा केला की त्यांनी सॅन फ्रान्सिस्को मेट्रोपॉलिटन ट्रान्सपोर्टेशन एजन्सीकडून 30 GB अंतर्गत कागदपत्रांमध्ये प्रवेश मिळवला होता आणि 24 तासांच्या आत खंडणी न दिल्यास ती ऑनलाइन लीक करण्याचे आश्वासन दिले होते.

तसे, एक वर्षापूर्वी, त्याच राज्यात हॉलीवूड प्रेस्बिटेरियन मेडिकल सेंटरवर हल्ला झाला होता. त्यानंतर हॅकर्सना हॉस्पिटलच्या संगणक प्रणालीमध्ये प्रवेश पुनर्संचयित करण्यासाठी $17 दिले गेले.

3. डॅलस आपत्कालीन इशारा प्रणाली

एप्रिल 2017 मध्ये, 23 आपत्कालीन सायरन डॅलसमध्ये रात्री 40:156 वाजता वाजले आणि आपत्कालीन परिस्थितीबद्दल लोकांना सूचित केले. ते फक्त दोन तासांनंतर ते बंद करू शकले. या वेळी, 911 सेवेला स्थानिक रहिवाशांकडून हजारो अलार्म कॉल प्राप्त झाले (घटनेच्या काही दिवस आधी, तीन कमकुवत चक्रीवादळ डॅलस परिसरातून गेले, ज्यामुळे अनेक घरे नष्ट झाली).

2007 मध्ये डॅलसमध्ये एक आणीबाणी सूचना प्रणाली स्थापित करण्यात आली होती, ज्यामध्ये फेडरल सिग्नलद्वारे सायरन्स पुरवले गेले होते. यंत्रणेने कसे कार्य केले याबद्दल अधिकाऱ्यांनी स्पष्ट केले नाही, परंतु त्यांनी "टोन" वापरल्याचे सांगितले. असे सिग्नल सामान्यत: ड्युअल-टोन मल्टी-फ्रिक्वेंसी (DTMF) किंवा ऑडिओ फ्रिक्वेन्सी शिफ्ट कीइंग (AFSK) वापरून हवामान सेवेद्वारे प्रसारित केले जातात. हे एन्क्रिप्टेड कमांड्स आहेत जे 700 मेगाहर्ट्झच्या वारंवारतेवर प्रसारित केले जातात.

शहराच्या अधिकाऱ्यांनी सुचवले की हल्लेखोरांनी चेतावणी प्रणालीच्या चाचणी दरम्यान प्रसारित केलेले ऑडिओ सिग्नल रेकॉर्ड केले आणि नंतर ते पुन्हा प्ले केले (एक क्लासिक रीप्ले हल्ला). हे पार पाडण्यासाठी, हॅकर्सना फक्त रेडिओ फ्रिक्वेन्सीसह काम करण्यासाठी चाचणी उपकरणे खरेदी करावी लागली; ते विशेष स्टोअरमध्ये कोणत्याही समस्यांशिवाय खरेदी केले जाऊ शकतात.

बॅस्टिल या संशोधन कंपनीच्या तज्ञांनी नमूद केले की असा हल्ला करणे हे सूचित करते की हल्लेखोरांनी शहरातील आपत्कालीन सूचना प्रणाली, फ्रिक्वेन्सी आणि कोडच्या ऑपरेशनचा सखोल अभ्यास केला आहे.

डॅलसच्या महापौरांनी दुसऱ्या दिवशी एक निवेदन जारी केले की हॅकर्स शोधून त्यांना शिक्षा केली जाईल आणि टेक्सासमधील सर्व चेतावणी प्रणाली आधुनिक केल्या जातील. मात्र, दोषी सापडले नाहीत.

***
स्मार्ट शहरांची संकल्पना गंभीर धोके घेऊन येते. एखाद्या महानगराची नियंत्रण प्रणाली हॅक केल्यास, हल्लेखोरांना रहदारी परिस्थिती आणि रणनीतिकदृष्ट्या महत्त्वाच्या शहरातील वस्तूंवर नियंत्रण ठेवण्यासाठी दूरस्थ प्रवेश मिळेल.

जोखीम डेटाबेसच्या चोरीशी देखील संबंधित आहेत, ज्यामध्ये केवळ संपूर्ण शहराच्या पायाभूत सुविधांची माहितीच नाही तर रहिवाशांचा वैयक्तिक डेटा देखील समाविष्ट आहे. आम्ही जास्त वीज वापर आणि नेटवर्क ओव्हरलोड बद्दल विसरू नये - सर्व तंत्रज्ञान वापरलेल्या विजेसह संप्रेषण चॅनेल आणि नोड्सशी जोडलेले आहेत.

IoT डिव्हाइस मालकांची चिंता पातळी शून्यावर आली आहे

2017 मध्ये, Trustlook ने IoT डिव्हाइस मालकांच्या त्यांच्या सुरक्षिततेबद्दल जागरुकतेच्या पातळीचा अभ्यास केला. असे दिसून आले की 35% प्रतिसादकर्ते डिव्हाइस वापरणे सुरू करण्यापूर्वी डीफॉल्ट (फॅक्टरी) पासवर्ड बदलत नाहीत. आणि अर्ध्याहून अधिक वापरकर्ते हॅकर हल्ल्यांपासून संरक्षण करण्यासाठी तृतीय-पक्ष सॉफ्टवेअर अजिबात स्थापित करत नाहीत. 80% IoT डिव्हाइस मालकांनी Mirai botnet बद्दल कधीही ऐकले नाही.

त्याच वेळी, इंटरनेट ऑफ थिंग्जच्या विकासासह, सायबर हल्ल्यांची संख्या केवळ वाढेल. आणि कंपन्या "स्मार्ट" उपकरणे खरेदी करत असताना, मूलभूत सुरक्षा नियम विसरून, सायबर गुन्हेगारांना निष्काळजी वापरकर्त्यांकडून पैसे कमविण्याच्या अधिकाधिक संधी मिळत आहेत. उदाहरणार्थ, ते DDoS हल्ले करण्यासाठी किंवा इतर दुर्भावनापूर्ण क्रियाकलापांसाठी प्रॉक्सी सर्व्हर म्हणून संक्रमित उपकरणांचे नेटवर्क वापरतात. आणि आपण साध्या नियमांचे पालन केल्यास यापैकी बहुतेक अप्रिय घटना टाळल्या जाऊ शकतात:

• तुम्ही डिव्हाइस वापरणे सुरू करण्यापूर्वी फॅक्टरी पासवर्ड बदला
• तुमच्या कॉम्प्युटर, टॅबलेट आणि स्मार्टफोनवर विश्वसनीय इंटरनेट सुरक्षा सॉफ्टवेअर इन्स्टॉल करा.
• खरेदी करण्यापूर्वी आपले संशोधन करा. उपकरणे स्मार्ट होत आहेत कारण ते भरपूर वैयक्तिक डेटा संकलित करतात. कोणत्या प्रकारची माहिती संकलित केली जाईल, ती कशी संग्रहित आणि संरक्षित केली जाईल आणि ती तृतीय पक्षांसोबत सामायिक केली जाईल की नाही याबद्दल तुम्हाला माहिती असली पाहिजे.
• फर्मवेअर अद्यतनांसाठी डिव्हाइस निर्मात्याची वेबसाइट नियमितपणे तपासा
• इव्हेंट लॉगचे ऑडिट करायला विसरू नका (प्राथमिकपणे सर्व USB पोर्ट वापराचे विश्लेषण करा)

स्त्रोत: www.habr.com