{"id":54071,"date":"2019-12-17T00:00:00","date_gmt":"2019-12-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii"},"modified":"2020-02-18T14:02:02","modified_gmt":"2020-02-18T11:02:02","slug":"chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","title":{"rendered":"Wat zijn de gevaren van hackaanvallen op IoT-apparaten: echte verhalen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De infrastructuur van een moderne metropool is gebaseerd op apparaten van het internet der dingen: van camera's langs de wegen tot grote waterkrachtcentrales en ziekenhuizen. Hackers kunnen elk aangesloten apparaat tot een bot maken en het vervolgens gebruiken voor DDoS-aanvallen.<\/p>\n

De motieven kunnen heel divers zijn: hackers kunnen bijvoorbeeld worden betaald door de overheid of een bedrijf, maar soms zijn het gewoon criminelen die zich willen vermaken en geld willen verdienen.<\/p>\n

In Rusland maken de militairen ons steeds banger voor mogelijke cyberaanvallen op 'kritische infrastructuur' (om dit te beschermen, is er formeel een wet over soeverein internet aangenomen).<\/p>\n

\"Wat
\n
\nEchter, dit is niet alleen een angstscenario. Volgens 'Kaspersky' hebben hackers in de eerste helft van 2019 meer dan 100 miljoen keer aanvallen uitgevoerd op apparaten van het internet der dingen \u2013 meestal met behulp van de botnets Mirai en Nyadrop. Overigens staat Rusland wat betreft het aantal aanvallen slechts op de vierde plaats (ondanks het sinistere imago van 'Russische hackers' dat door de westerse pers is gecre\u00eberd); in de top drie staan China, Brazili\u00eb en zelfs Egypte. De VS staan slechts op de vijfde plaats.
\n<\/a><\/noindex>
\nIs het dan mogelijk om dergelijke aanvallen succesvol af te slaan? Laten we eerst een paar bekende gevallen van dergelijke aanvallen bekijken om de vraag te beantwoorden hoe u uw apparaten op zijn minst op een basisniveau kunt beveiligen.<\/p>\n

Bowman Avenue Dam<\/h3>\n

\nDe Bowman Avenue Dam ligt in het stadje Rye Brook (staat New York) met minder dan 10.000 inwoners \u2013 de hoogte bedraagt slechts zes meter en de breedte overschrijdt niet eens vijf meter. In 2013 detecteerden de Amerikaanse inlichtingendiensten malware in het informatiesysteem van de dam. Toen gebruikten hackers de gestolen gegevens niet om de werking van het object te verstoren (waarschijnlijk omdat de dam tijdelijk van internet was afgekoppeld voor onderhoudswerkzaamheden). <\/p>\n

De Bowman Avenue dam is nodig om overstromingen van gebieden in de buurt van de beek te voorkomen tijdens hoog water. En er zouden geen vernietigende gevolgen kunnen zijn van het uitschakelen van de dam \u2013 in het ergste geval zouden kelders van verschillende gebouwen langs de beek onder water komen te staan, maar dit kan je niet eens een overstroming noemen. <\/p>\n

\"Wat
\n
\nDe burgemeester van de stad, Paul Rosenberg, suggereerde toen dat hackers het gebouw mogelijk verward hadden met een andere grote dam met dezelfde naam in Oregon. Deze dam wordt gebruikt voor de irrigatie van talloze boerderijen, en daar zouden storingen ernstige schade aan de lokale bevolking toebrengen. <\/p>\n

Het is goed mogelijk dat hackers gewoon trainden op een kleine dam, om later een serieuze inbraak te plegen op een grote waterkrachtcentrale of een ander element van het energiesysteem van de VS.<\/p>\n

De aanval op de Bowman Avenue-dam werd erkend als onderdeel van een reeks inbraken op banksystemen die gedurende een jaar met succes werden uitgevoerd door zeven Iraanse hackers (DDoS-aanvallen). In die tijd werden de operaties van 46 van de grootste financi\u00eble instellingen van het land verstoord, en bankrekeningen van honderden duizenden cli\u00ebnten werden geblokkeerd. <\/p>\n

Later werd de Iraanse hacker Hamid Firouzi beschuldigd van de reeks aanvallen op de banken en de Bowman Avenue-dam. Het bleek dat hij de 'Google-dorking'-methode gebruikte om 'gaten' in de werking van de dam te vinden (later viel de lokale pers de Google-corporatie aan met een stortvloed aan beschuldigingen). Hamid Firouzi bevond zich niet op het grondgebied van de VS. Aangezien er geen uitlevering van Iran naar de VS bestaat, ontvingen de hackers geen daadwerkelijke straffen. <\/p>\n

2. Gratis metro in San Francisco<\/h3>\n

\nOp 25 november 2016 verscheen op alle elektronische terminals voor de verkoop van openbaar vervoerkaartjes in San Francisco de boodschap: 'U bent gehackt, alle gegevens zijn versleuteld.' Alle computers op Windows die eigendom waren van het Stadsvervoerbedrijf werden ook aangevallen. De malware HDDCryptor (een ransomware die de hoofdopstartrecord van Windows-computers aanvalt) bereikte de controller domein<\/a> van de organisatie.<\/p>\n

\"Wat
\n
\nHDDCryptor versleutelt lokale harde schijven en netwerkkopie\u00ebn met behulp van willekeurig gegenereerde sleutels, en herschrijft vervolgens de MBR van de harde schijven om een correcte systeemopstart te voorkomen. De apparatuur wordt over het algemeen besmet door acties van medewerkers die per ongeluk een valstrikbestand in een e-mail openen, waarna de virus zich door het netwerk verspreidt.<\/p>\n

Kwaadwilligen hebben de lokale overheid aangeboden om contact met hen op te nemen via e-mail cryptom27@yandex.com (ja, Yandex). Ze vroegen 100 bitcoin (destijds ongeveer 73.000 dollar) voor het verkrijgen van de sleutel om alle gegevens te ontsleutelen. De hackers boden ook aan om \u00e9\u00e9n machine voor \u00e9\u00e9n bitcoin te ontsleutelen, om te bewijzen dat herstel mogelijk was. Maar de overheid heeft de virus zelf aangepakt, hoewel het meer dan een dag duurde. Tijdens het herstel van het hele systeem werd het metropassage tijdelijk gratis gemaakt.<\/p>\n

\u201eWe hebben de poortjes geopend als een voorzorgsmaatregel om de impact van deze aanval op de passagiers te minimaliseren\u201c, verklaarde gemeentewoordvoerder Paul Rose. <\/p><\/blockquote>\n

De criminelen beweerden ook toegang te hebben gekregen tot 30 GB interne documenten van het San Francisco Department of Transportation en beloofden deze online te lekken als het losgeld niet binnen 24 uur werd betaald. <\/p>\n

Overigens werd een jaar eerder hetzelfde in deze staat gedaan met het Hollywood Presbyterian Medical Center. Toen werd er 17.000 dollar betaald aan hackers om weer toegang te krijgen tot het computersysteem van het ziekenhuis. <\/p>\n

3. Het noodwaarschuwingssysteem in Dallas<\/h3>\n

\nIn april 2017, om 23:40 uur, werden 156 noodsirene in Dallas geactiveerd om de bevolking te waarschuwen voor noodsituaties. Ze konden pas twee uur later worden uitgeschakeld. In die tijd ontving de 911-dienst duizenden alarmmeldingen van lokale inwoners (enkele dagen voor het voorval waren er drie zwakke tornado's geweest die enkele huizen hadden verwoest). <\/p>\n

\"Wat
\n
\nHet noodwaarschuwingssysteem werd in 2007 in Dallas ge\u00efnstalleerd en de sirenes werden geleverd door Federal Signal. De autoriteiten gaven geen details over de werking van de systemen, maar ze meldden dat het gebruikmaakt van 'toonsignalen'. Dergelijke signalen worden doorgaans via de meteorologische dienst uitgezonden met behulp van Dual-Tone Multi-Frequency (DTMF) of Audio Frequency Shift Keying (AFSK). Dit zijn versleutelde opdrachten die op een frequentie van 700 MHz werden verzonden.<\/p>\n

De autoriteiten van de stad hebben gesuggereerd dat de aanvallers audiosignalen hebben opgenomen die tijdens de test van het waarschuwingssysteem werden uitgezonden en deze vervolgens hebben afgespeeld (een klassieke replay-aanval). Voor de uitvoering hiervan was het voor hackers voldoende om testapparatuur voor radiogolven aan te schaffen, die zonder problemen in gespecialiseerde winkels te verkrijgen is. <\/p>\n

Experts van het onderzoeksbedrijf Bastille hebben opgemerkt dat het uitvoeren van een dergelijke aanval inhoudt dat de aanvallers de werking van de noodwaarschuwingssystemen van de stad goed hebben bestudeerd, evenals de frequenties en codes. <\/p>\n

De burgemeester van Dallas deed de volgende dag een verklaring waarin hij zei dat de hackers gevonden en bestraft zullen worden, en dat alle waarschuwingssystemen in Texas gemoderniseerd zullen worden. Echter, de daders zijn nooit gevonden. <\/p>\n

***
\nHet concept van slimme steden gaat gepaard met ernstige risico's. Als het beheersysteem van de metropool wordt gehackt, krijgen de aanvallers via afstand toegang tot de controle over verkeerssituaties en strategisch belangrijke stedelijke objecten. <\/p>\n

De risico's zijn ook gerelateerd aan de diefstal van databases, die niet alleen informatie over de gehele infrastructuur van de stad bevatten, maar ook persoonlijke gegevens van de inwoners. We moeten ook het overmatige energieverbruik en de overbelasting van netwerken niet vergeten - alle technologie\u00ebn zijn afhankelijk van communicatielijnen en knooppunten, inclusief het verbruikte elektriciteit. <\/p><\/blockquote>\n

Het niveau van bezorgdheid bij eigenaren van IoT-apparaten neigt naar nul.<\/h3>\n

\nIn 2017 heeft het bedrijf Trustlook een onderzoek uitgevoerd naar het bewustzijnsniveau van eigenaren van IoT-apparaten over hun veiligheid. Het bleek dat 35% van de respondenten het standaard (fabrieks)wachtwoord niet verandert voordat ze het apparaat beginnen te gebruiken. En meer dan de helft van de gebruikers installeert helemaal geen externe software ter bescherming tegen hacker-aanvallen. 80% van de eigenaren van IoT-apparaten heeft nooit gehoord van het bestaan van het botnet Mirai.<\/p>\n

\"Wat
\n
\nMet de ontwikkeling van het internet der dingen zal het aantal cyberaanvallen alleen maar toenemen. En terwijl bedrijven 'slimme' apparaten aanschaffen en de elementaire veiligheidsregels vergeten, krijgen cybercriminelen steeds meer mogelijkheden om te profiteren van onoplettende gebruikers. Bijvoorbeeld, ze gebruiken netwerken van ge\u00efnfecteerde apparaten voor DDoS-aanvallen of als proxy.de server<\/a> voor andere kwaadaardige acties. De meeste van deze vervelende incidenten kunnen worden voorkomen door eenvoudige regels te volgen:<\/p>\n