IoT उपकरणहरूमा ह्याकर आक्रमणहरूको खतराहरू: वास्तविक कथाहरू

आधुनिक महानगरको पूर्वाधार इन्टरनेट अफ थिंग्स उपकरणहरूमा बनाइएको छ: सडकमा भिडियो क्यामेरादेखि ठूला जलविद्युत केन्द्रहरू र अस्पतालहरू। ह्याकरहरूले कुनै पनि जडान गरिएको उपकरणलाई बोटमा परिणत गर्न र त्यसपछि DDoS आक्रमणहरू गर्न प्रयोग गर्न सक्षम छन्।

मनसायहरू धेरै फरक हुन सक्छन्: ह्याकरहरू, उदाहरणका लागि, सरकार वा निगम द्वारा भुक्तान गर्न सकिन्छ, र कहिलेकाहीँ तिनीहरू केवल अपराधीहरू हुन् जो रमाइलो गर्न र पैसा कमाउन चाहन्छन्।

रूसमा, सेनाले "महत्वपूर्ण पूर्वाधार सुविधाहरू" मा सम्भावित साइबर हमलाहरूको साथ हामीलाई बढ्दो डराउँदैछ (यो ठ्याक्कै यसको विरुद्धमा सुरक्षाको लागि थियो, कम्तिमा औपचारिक रूपमा, सार्वभौम इन्टरनेटमा कानून अपनाइयो)।

तर, यो डरलाग्दो कथा मात्र होइन । क्यास्परस्कीका अनुसार, २०१९ को पहिलो आधामा, ह्याकरहरूले इन्टरनेट अफ थिंग्स उपकरणहरूमा १०० मिलियन भन्दा बढी पटक आक्रमण गरे, प्रायः मिराई र न्याड्रप बोटनेटहरू प्रयोग गरेर। वैसे, रूस त्यस्ता आक्रमणहरूको संख्यामा चौथो स्थानमा मात्र छ (पश्चिमी प्रेस द्वारा सिर्जना गरिएको "रूसी ह्याकरहरू" को अशुभ छविको बाबजुद); शीर्ष तीन चीन, ब्राजिल र इजिप्ट पनि छन्। संयुक्त राज्य अमेरिका मात्र पाँचौं स्थानमा छ।

त्यसोभए के यस्ता आक्रमणहरूलाई सफलतापूर्वक हटाउन सम्भव छ? कम्तिमा आधारभूत स्तरमा कसरी तपाइँका यन्त्रहरू सुरक्षित गर्ने भन्ने प्रश्नको जवाफ खोज्नको लागि पहिले त्यस्ता आक्रमणका केही ज्ञात घटनाहरू हेरौं।

बोमन एभिन्यू बाँध

बोम्यान एभिन्यू बाँध राई ब्रुक (न्यूयर्क) को शहर मा 10 हजार भन्दा कम मान्छे को जनसंख्या संग स्थित छ - यसको उचाई मात्र छ मिटर छ, र यसको चौडाई पाँच भन्दा बढी छैन। 2013 मा, अमेरिकी गुप्तचर एजेन्सीहरूले बाँधको सूचना प्रणालीमा खराब सफ्टवेयर पत्ता लगाए। त्यसपछि ह्याकरहरूले सुविधाको सञ्चालनमा बाधा पुर्‍याउन चोरी डाटा प्रयोग गरेनन् (सम्भवतः किनभने मर्मत कार्यको क्रममा बाँध इन्टरनेटबाट विच्छेद भएको थियो)।

बाढीको समयमा क्रीक नजिकका क्षेत्रहरूमा बाढी रोक्न बोम्यान एभिन्यू आवश्यक छ। र बाँधको विफलताबाट कुनै विनाशकारी नतिजाहरू हुन सक्दैनन् - सबैभन्दा खराब अवस्थामा, स्ट्रिमको साथ धेरै भवनहरूको तहखाने पानीले बाढी आएको थियो, तर यसलाई बाढी पनि भन्न सकिँदैन।

त्यसपछि मेयर पॉल रोजेनबर्गले सुझाव दिए कि ह्याकरहरूले ओरेगनमा एउटै नामको अर्को ठूलो बाँधसँग संरचनालाई भ्रमित गरेको हुन सक्छ। यो धेरै खेतहरू सिंचाई गर्न प्रयोग गरिन्छ, जहाँ असफलताले स्थानीय बासिन्दाहरूलाई गम्भीर क्षति पुर्‍याउँछ।

यो सम्भव छ कि ह्याकरहरूले पछि ठूलो जलविद्युत पावर स्टेशन वा यूएस पावर ग्रिडको कुनै अन्य तत्वमा गम्भीर घुसपैठ गर्नको लागि एउटा सानो बाँधमा तालिम लिएका थिए।

बोम्यान एभिन्यू बाँधमा भएको आक्रमणलाई सात इरानी ह्याकरहरूले एक वर्षको अवधिमा (DDoS आक्रमणहरू) सफलतापूर्वक सम्पन्न गरेको बैंकिङ प्रणाली ह्याकिङको शृङ्खलाको एक भागको रूपमा पहिचान गरिएको थियो। यस अवधिमा देशका ४६ ठूला वित्तीय संस्थाको काम अवरुद्ध हुनुका साथै लाखौं ग्राहकको बैंक खाता रोक्का भएको थियो ।

इरानी हामिद फिरौजीलाई पछि बैंक र बोम्यान एभिन्यू बाँधमा ह्याकर आक्रमणको एक श्रृंखलाको आरोप लगाइएको थियो। यो पत्ता लाग्यो कि उनले बाँधको काममा "प्वालहरू" फेला पार्न गुगल डोर्किङ विधि प्रयोग गरे (पछि स्थानीय प्रेसले गुगल कर्पोरेसन विरुद्ध आरोपको ब्यारेज ल्यायो)। हमिद फिजुरी अमेरिकामा थिएनन्। इरानबाट राज्यहरूमा सुपुर्दगी अवस्थित नभएकोले, ह्याकरहरूले कुनै वास्तविक सजाय पाएनन्।

2. स्यान फ्रान्सिस्को मा नि: शुल्क सबवे

नोभेम्बर 25, 2016 मा, सान फ्रान्सिस्कोमा सार्वजनिक यातायात पासहरू बेच्ने सबै इलेक्ट्रोनिक टर्मिनलहरूमा एउटा सन्देश देखा पर्‍यो: "तपाईंलाई ह्याक गरिएको छ, सबै डाटा इन्क्रिप्ट गरिएको छ।" शहरी यातायात एजेन्सीसँग सम्बन्धित सबै विन्डोज कम्प्युटरहरू पनि आक्रमण गरिएको थियो। खराब सफ्टवेयर HDDCryptor (इन्क्रिप्टर जसले Windows कम्प्युटरको मास्टर बुट रेकर्डमा आक्रमण गर्दछ) संगठनको डोमेन नियन्त्रकमा पुग्यो।

HDDCryptor ले अनियमित रूपमा उत्पन्न कुञ्जीहरू प्रयोग गरेर स्थानीय हार्ड ड्राइभहरू र नेटवर्क फाइलहरू इन्क्रिप्ट गर्दछ, त्यसपछि प्रणालीहरूलाई सही रूपमा बुट हुनबाट रोक्न हार्ड ड्राइभको MBR पुन: लेख्छ। उपकरण, एक नियमको रूपमा, कर्मचारीहरूको कार्यको कारण संक्रमित हुन्छ जसले गल्तिले इमेलमा डिको फाइल खोल्छ, र त्यसपछि भाइरस नेटवर्कमा फैलिन्छ।

आक्रमणकारीहरूले स्थानीय सरकारलाई मेल मार्फत सम्पर्क गर्न आमन्त्रित गरे [ईमेल सुरक्षित] (हो, यान्डेक्स)। सबै डाटा डिक्रिप्ट गर्न कुञ्जी प्राप्त गर्न, तिनीहरूले 100 बिटक्वाइन (त्यस समयमा लगभग 73 हजार डलर) माग्यो। ह्याकरहरूले पुन: प्राप्ति सम्भव छ भनेर प्रमाणित गर्न एक बिटक्वाइनको लागि एउटा मेसिन डिक्रिप्ट गर्ने प्रस्ताव पनि गरे। तर एक दिनभन्दा बढी समय लागे पनि सरकारले आफैं भाइरससँग लड्यो। सम्पूर्ण प्रणाली पुनर्स्थापित भइरहेको बेला मेट्रोमा यात्रा निःशुल्क गरिएको छ।

"हामीले यात्रुहरूमा यस आक्रमणको प्रभावलाई कम गर्न सावधानीको रूपमा टर्नस्टाइलहरू खोलेका छौं," नगरपालिकाका प्रवक्ता पॉल रोजले बताए।

अपराधीहरूले सान फ्रान्सिस्को मेट्रोपोलिटन यातायात एजेन्सीबाट 30 जीबी आन्तरिक कागजातहरूमा पहुँच प्राप्त गरेको र 24 घण्टा भित्र फिरौती नतिरेको खण्डमा तिनीहरूलाई अनलाइन लिक गर्ने वाचा गरेको दाबी गरे।

वैसे, एक वर्ष पहिले, हलिउड प्रेस्बिटेरियन मेडिकल सेन्टरमा सोही राज्यमा आक्रमण भएको थियो। त्यसपछि ह्याकरहरूलाई अस्पतालको कम्प्युटर प्रणालीमा पहुँच पुनर्स्थापित गर्न $17 तिरेको थियो।

3. डलास आपतकालीन चेतावनी प्रणाली

अप्रिल 2017 मा, 23 आपतकालीन साइरन डलास मा 40:156 बजे सार्वजनिक आपतकालिन को सूचित गर्न बज्यो। उनीहरूले दुई घण्टापछि मात्रै तिनीहरूलाई बन्द गर्न सक्षम भए। यस समयमा, 911 सेवाले स्थानीय बासिन्दाहरूबाट हजारौं अलार्म कलहरू प्राप्त गर्यो (घटना हुनुभन्दा केही दिन अघि, तीनवटा कमजोर आँधी डलास क्षेत्रबाट गुज्र्यो, धेरै घरहरू ध्वस्त भयो)।

2007 मा डलासमा एक आपतकालीन सूचना प्रणाली स्थापना गरिएको थियो, फेडरल सिग्नल द्वारा प्रदान गरिएको साइरनको साथ। अधिकारीहरूले प्रणालीहरूले कसरी काम गरे भन्ने बारे विस्तृत भनेनन्, तर उनीहरूले "टोन" प्रयोग गरे। त्यस्ता संकेतहरू सामान्यतया मौसम सेवा मार्फत डुअल-टोन मल्टि-फ्रिक्वेन्सी (DTMF) वा अडियो फ्रिक्वेन्सी शिफ्ट कुञ्जी (AFSK) प्रयोग गरेर प्रसारण गरिन्छ। यी ईन्क्रिप्टेड आदेशहरू हुन् जुन 700 मेगाहर्ट्जको फ्रिक्वेन्सीमा प्रसारण गरिएको थियो।

शहरका अधिकारीहरूले सुझाव दिए कि आक्रमणकारीहरूले चेतावनी प्रणालीको परीक्षणको क्रममा प्रसारण गरिएका अडियो संकेतहरू रेकर्ड गरे र त्यसपछि तिनीहरूलाई फिर्ता प्ले गरे (एक क्लासिक रिप्ले आक्रमण)। यसलाई पूरा गर्न, ह्याकरहरूले रेडियो फ्रिक्वेन्सीहरूसँग काम गर्नको लागि परीक्षण उपकरणहरू मात्र खरिद गर्नुपर्थ्यो; यो विशेष स्टोरहरूमा कुनै समस्या बिना किन्न सकिन्छ।

अनुसन्धान कम्पनी बास्टिलका विज्ञहरूले यस्तो आक्रमण गर्नुको अर्थ आक्रमणकारीहरूले सहरको आपतकालीन सूचना प्रणाली, फ्रिक्वेन्सी र कोडहरूको सञ्चालनलाई राम्ररी अध्ययन गरेका छन् भनी उल्लेख गरे।

डलासका मेयरले अर्को दिन एक बयान जारी गरे कि ह्याकरहरू फेला पारिनेछ र सजाय दिइनेछ, र टेक्सासका सबै चेतावनी प्रणालीहरू आधुनिक बनाइनेछ। तर, दोषी पत्ता लागेन ।

***
स्मार्ट शहरको अवधारणा गम्भीर जोखिमका साथ आउँछ। यदि महानगरको नियन्त्रण प्रणाली ह्याक गरिएको छ भने, आक्रमणकारीहरूले ट्राफिक अवस्थाहरू र रणनीतिक रूपमा महत्त्वपूर्ण शहर वस्तुहरू नियन्त्रण गर्न टाढाको पहुँच प्राप्त गर्नेछन्।

जोखिमहरू डाटाबेसको चोरीसँग पनि सम्बन्धित छन्, जसमा सम्पूर्ण शहर पूर्वाधारको बारेमा जानकारी मात्र समावेश छैन, तर त्यहाँका बासिन्दाहरूको व्यक्तिगत डाटा पनि समावेश छ। हामीले अत्यधिक बिजुली खपत र नेटवर्क ओभरलोडको बारेमा बिर्सनु हुँदैन - सबै प्रविधिहरू सञ्चार च्यानलहरू र नोडहरूसँग सम्बन्धित छन्, खपत बिजुली सहित।

IoT उपकरण मालिकहरूको चिन्ताको स्तर शून्य नजिक छ

2017 मा, Trustlook ले IoT यन्त्र मालिकहरूको सुरक्षाको बारेमा चेतनाको स्तरको अध्ययन गर्यो। यो पत्ता लाग्यो कि 35% उत्तरदाताहरूले उपकरण प्रयोग गर्न सुरु गर्नु अघि पूर्वनिर्धारित (फ्याक्ट्री) पासवर्ड परिवर्तन गर्दैनन्। र आधा भन्दा बढी प्रयोगकर्ताहरूले ह्याकर आक्रमणहरूबाट जोगाउन तेस्रो-पक्ष सफ्टवेयर स्थापना गर्दैनन्। 80% IoT उपकरण मालिकहरूले Mirai botnet को बारेमा कहिल्यै सुनेका छैनन्।

उही समयमा, चीजहरूको इन्टरनेटको विकाससँगै, साइबर आक्रमणको संख्या मात्र बढ्नेछ। र कम्पनीहरूले "स्मार्ट" उपकरणहरू खरिद गर्दा, आधारभूत सुरक्षा नियमहरू बिर्सेर, साइबर अपराधीहरूले लापरवाह प्रयोगकर्ताहरूबाट पैसा कमाउने थप अवसरहरू प्राप्त गरिरहेका छन्। उदाहरणका लागि, तिनीहरूले DDoS आक्रमणहरू गर्न वा अन्य खराब गतिविधिहरूको लागि प्रोक्सी सर्भरको रूपमा संक्रमित यन्त्रहरूको नेटवर्कहरू प्रयोग गर्छन्। र यदि तपाइँ सरल नियमहरू पालना गर्नुहुन्छ भने यी धेरै अप्रिय घटनाहरू रोक्न सकिन्छ:

• तपाईंले यन्त्र प्रयोग गर्न सुरु गर्नु अघि कारखानाको पासवर्ड परिवर्तन गर्नुहोस्
• आफ्नो कम्प्युटर, ट्याब्लेट र स्मार्टफोनहरूमा भरपर्दो इन्टरनेट सुरक्षा सफ्टवेयर स्थापना गर्नुहोस्।
• खरिद गर्नु अघि आफ्नो अनुसन्धान गर्नुहोस्। यन्त्रहरू स्मार्ट हुँदैछन् किनभने तिनीहरूले धेरै व्यक्तिगत डेटा सङ्कलन गर्छन्। तपाईलाई थाहा हुनुपर्दछ कि कस्तो प्रकारको जानकारी सङ्कलन गरिनेछ, यसलाई कसरी भण्डारण र सुरक्षित गरिनेछ, र यो तेस्रो पक्षहरूसँग साझा गरिनेछ कि छैन।
• फर्मवेयर अद्यावधिकहरूको लागि उपकरण निर्माताको वेबसाइट नियमित रूपमा जाँच गर्नुहोस्
• घटना लग अडिट गर्न नबिर्सनुहोस् (मुख्य रूपमा सबै USB पोर्ट उपयोग विश्लेषण)

स्रोत: www.habr.com