IoT ਡਿਵਾਈਸਾਂ 'ਤੇ ਹੈਕਰ ਹਮਲਿਆਂ ਦੇ ਖ਼ਤਰੇ: ਅਸਲ ਕਹਾਣੀਆਂ

ਇੱਕ ਆਧੁਨਿਕ ਮਹਾਨਗਰ ਦਾ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਇੰਟਰਨੈਟ ਔਫ ਥਿੰਗਸ ਡਿਵਾਈਸਾਂ 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਹੈ: ਸੜਕਾਂ 'ਤੇ ਵੀਡੀਓ ਕੈਮਰਿਆਂ ਤੋਂ ਲੈ ਕੇ ਵੱਡੇ ਹਾਈਡ੍ਰੋਇਲੈਕਟ੍ਰਿਕ ਪਾਵਰ ਸਟੇਸ਼ਨਾਂ ਅਤੇ ਹਸਪਤਾਲਾਂ ਤੱਕ। ਹੈਕਰ ਕਿਸੇ ਵੀ ਕਨੈਕਟ ਕੀਤੀ ਡਿਵਾਈਸ ਨੂੰ ਇੱਕ ਬੋਟ ਵਿੱਚ ਬਦਲਣ ਦੇ ਯੋਗ ਹੁੰਦੇ ਹਨ ਅਤੇ ਫਿਰ ਇਸਦੀ ਵਰਤੋਂ DDoS ਹਮਲੇ ਕਰਨ ਲਈ ਕਰਦੇ ਹਨ।

ਇਰਾਦੇ ਬਹੁਤ ਵੱਖਰੇ ਹੋ ਸਕਦੇ ਹਨ: ਹੈਕਰ, ਉਦਾਹਰਨ ਲਈ, ਸਰਕਾਰ ਜਾਂ ਕਾਰਪੋਰੇਸ਼ਨ ਦੁਆਰਾ ਭੁਗਤਾਨ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਕਈ ਵਾਰ ਉਹ ਸਿਰਫ਼ ਅਪਰਾਧੀ ਹੁੰਦੇ ਹਨ ਜੋ ਮੌਜ-ਮਸਤੀ ਕਰਨਾ ਅਤੇ ਪੈਸਾ ਕਮਾਉਣਾ ਚਾਹੁੰਦੇ ਹਨ।

ਰੂਸ ਵਿੱਚ, ਫੌਜੀ "ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਸਹੂਲਤਾਂ" 'ਤੇ ਸੰਭਾਵਿਤ ਸਾਈਬਰ ਹਮਲਿਆਂ ਨਾਲ ਸਾਨੂੰ ਡਰਾ ਰਹੀ ਹੈ (ਇਹ ਬਿਲਕੁਲ ਇਸ ਤੋਂ ਬਚਾਉਣ ਲਈ ਸੀ, ਘੱਟੋ ਘੱਟ ਰਸਮੀ ਤੌਰ 'ਤੇ, ਪ੍ਰਭੂਸੱਤਾ ਵਾਲੇ ਇੰਟਰਨੈਟ' ਤੇ ਕਾਨੂੰਨ ਅਪਣਾਇਆ ਗਿਆ ਸੀ)।

ਹਾਲਾਂਕਿ, ਇਹ ਸਿਰਫ ਇੱਕ ਡਰਾਉਣੀ ਕਹਾਣੀ ਨਹੀਂ ਹੈ. ਕੈਸਪਰਸਕੀ ਦੇ ਅਨੁਸਾਰ, 2019 ਦੇ ਪਹਿਲੇ ਅੱਧ ਵਿੱਚ, ਹੈਕਰਾਂ ਨੇ 100 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਵਾਰ ਇੰਟਰਨੈਟ ਆਫ ਥਿੰਗਸ ਡਿਵਾਈਸਾਂ 'ਤੇ ਹਮਲਾ ਕੀਤਾ, ਜ਼ਿਆਦਾਤਰ ਅਕਸਰ ਮੀਰਾਈ ਅਤੇ ਨਿਆਡ੍ਰੌਪ ਬੋਟਨੈੱਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ। ਤਰੀਕੇ ਨਾਲ, ਰੂਸ ਅਜਿਹੇ ਹਮਲਿਆਂ ਦੀ ਗਿਣਤੀ ਵਿੱਚ ਸਿਰਫ ਚੌਥੇ ਸਥਾਨ 'ਤੇ ਹੈ (ਪੱਛਮੀ ਪ੍ਰੈਸ ਦੁਆਰਾ ਬਣਾਈ ਗਈ "ਰੂਸੀ ਹੈਕਰਾਂ" ਦੀ ਅਸ਼ੁਭ ਤਸਵੀਰ ਦੇ ਬਾਵਜੂਦ); ਚੋਟੀ ਦੇ ਤਿੰਨ ਚੀਨ, ਬ੍ਰਾਜ਼ੀਲ ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਮਿਸਰ ਵੀ ਹਨ। ਅਮਰੀਕਾ ਸਿਰਫ਼ ਪੰਜਵੇਂ ਸਥਾਨ 'ਤੇ ਹੈ।

ਤਾਂ ਕੀ ਅਜਿਹੇ ਹਮਲਿਆਂ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਨਜਿੱਠਣਾ ਸੰਭਵ ਹੈ? ਆਓ ਪਹਿਲਾਂ ਅਜਿਹੇ ਹਮਲਿਆਂ ਦੇ ਕੁਝ ਜਾਣੇ-ਪਛਾਣੇ ਮਾਮਲਿਆਂ 'ਤੇ ਨਜ਼ਰ ਮਾਰੀਏ ਤਾਂ ਜੋ ਇਸ ਸਵਾਲ ਦਾ ਜਵਾਬ ਲੱਭਿਆ ਜਾ ਸਕੇ ਕਿ ਤੁਹਾਡੀਆਂ ਡਿਵਾਈਸਾਂ ਨੂੰ ਘੱਟੋ-ਘੱਟ ਬੁਨਿਆਦੀ ਪੱਧਰ 'ਤੇ ਕਿਵੇਂ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਹੈ।

ਬੋਮਨ ਐਵੇਨਿਊ ਡੈਮ

ਬੋਮਨ ਐਵੇਨਿਊ ਡੈਮ 10 ਹਜ਼ਾਰ ਤੋਂ ਘੱਟ ਲੋਕਾਂ ਦੀ ਆਬਾਦੀ ਵਾਲੇ ਰਾਈ ਬਰੂਕ (ਨਿਊਯਾਰਕ) ਦੇ ਕਸਬੇ ਵਿੱਚ ਸਥਿਤ ਹੈ - ਇਸਦੀ ਉਚਾਈ ਸਿਰਫ ਛੇ ਮੀਟਰ ਹੈ, ਅਤੇ ਇਸਦੀ ਚੌੜਾਈ ਪੰਜ ਤੋਂ ਵੱਧ ਨਹੀਂ ਹੈ। 2013 ਵਿੱਚ, ਅਮਰੀਕੀ ਖੁਫੀਆ ਏਜੰਸੀਆਂ ਨੇ ਡੈਮ ਦੀ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਖਤਰਨਾਕ ਸਾਫਟਵੇਅਰ ਦਾ ਪਤਾ ਲਗਾਇਆ। ਫਿਰ ਹੈਕਰਾਂ ਨੇ ਚੋਰੀ ਕੀਤੇ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਸਹੂਲਤ ਦੇ ਸੰਚਾਲਨ ਵਿੱਚ ਵਿਘਨ ਪਾਉਣ ਲਈ ਨਹੀਂ ਕੀਤੀ (ਜ਼ਿਆਦਾਤਰ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਕਿਉਂਕਿ ਮੁਰੰਮਤ ਦੇ ਕੰਮ ਦੌਰਾਨ ਡੈਮ ਨੂੰ ਇੰਟਰਨੈਟ ਤੋਂ ਡਿਸਕਨੈਕਟ ਕੀਤਾ ਗਿਆ ਸੀ)।

ਹੜ੍ਹ ਦੇ ਦੌਰਾਨ ਨਦੀ ਦੇ ਨੇੜੇ ਦੇ ਖੇਤਰਾਂ ਦੇ ਹੜ੍ਹ ਨੂੰ ਰੋਕਣ ਲਈ ਬੋਮੈਨ ਐਵੇਨਿਊ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਅਤੇ ਡੈਮ ਦੀ ਅਸਫਲਤਾ ਤੋਂ ਕੋਈ ਵਿਨਾਸ਼ਕਾਰੀ ਨਤੀਜੇ ਨਹੀਂ ਹੋ ਸਕਦੇ - ਸਭ ਤੋਂ ਮਾੜੇ ਹਾਲਾਤ ਵਿੱਚ, ਧਾਰਾ ਦੇ ਨਾਲ ਕਈ ਇਮਾਰਤਾਂ ਦੇ ਬੇਸਮੈਂਟ ਪਾਣੀ ਨਾਲ ਭਰ ਗਏ ਹੋਣਗੇ, ਪਰ ਇਸ ਨੂੰ ਹੜ੍ਹ ਵੀ ਨਹੀਂ ਕਿਹਾ ਜਾ ਸਕਦਾ ਹੈ.

ਮੇਅਰ ਪੌਲ ਰੋਸੇਨਬਰਗ ਨੇ ਫਿਰ ਸੁਝਾਅ ਦਿੱਤਾ ਕਿ ਹੈਕਰਾਂ ਨੇ ਓਰੇਗਨ ਵਿੱਚ ਉਸੇ ਨਾਮ ਦੇ ਇੱਕ ਹੋਰ ਵੱਡੇ ਡੈਮ ਨਾਲ ਢਾਂਚੇ ਨੂੰ ਉਲਝਾ ਦਿੱਤਾ ਹੈ। ਇਸਦੀ ਵਰਤੋਂ ਬਹੁਤ ਸਾਰੇ ਖੇਤਾਂ ਨੂੰ ਸਿੰਚਾਈ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿੱਥੇ ਅਸਫਲਤਾਵਾਂ ਸਥਾਨਕ ਨਿਵਾਸੀਆਂ ਨੂੰ ਗੰਭੀਰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਂਦੀਆਂ ਹਨ।

ਇਹ ਸੰਭਵ ਹੈ ਕਿ ਹੈਕਰ ਸਿਰਫ਼ ਇੱਕ ਛੋਟੇ ਡੈਮ 'ਤੇ ਸਿਖਲਾਈ ਦੇ ਰਹੇ ਸਨ ਤਾਂ ਜੋ ਬਾਅਦ ਵਿੱਚ ਇੱਕ ਵੱਡੇ ਹਾਈਡ੍ਰੋਇਲੈਕਟ੍ਰਿਕ ਪਾਵਰ ਸਟੇਸ਼ਨ ਜਾਂ ਯੂਐਸ ਪਾਵਰ ਗਰਿੱਡ ਦੇ ਕਿਸੇ ਹੋਰ ਤੱਤ 'ਤੇ ਇੱਕ ਗੰਭੀਰ ਘੁਸਪੈਠ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਜਾ ਸਕੇ।

ਬੋਮਨ ਐਵੇਨਿਊ ਡੈਮ 'ਤੇ ਹਮਲੇ ਨੂੰ ਬੈਂਕਿੰਗ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਹੈਕਿੰਗ ਦੀ ਲੜੀ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਮਾਨਤਾ ਦਿੱਤੀ ਗਈ ਸੀ ਜੋ ਸੱਤ ਈਰਾਨੀ ਹੈਕਰਾਂ ਨੇ ਇੱਕ ਸਾਲ (DDoS ਹਮਲੇ) ਦੇ ਦੌਰਾਨ ਸਫਲਤਾਪੂਰਵਕ ਕੀਤੇ ਸਨ। ਇਸ ਦੌਰਾਨ ਦੇਸ਼ ਦੀਆਂ 46 ਵੱਡੀਆਂ ਵਿੱਤੀ ਸੰਸਥਾਵਾਂ ਦਾ ਕੰਮ ਵਿਘਨ ਪਿਆ ਅਤੇ ਲੱਖਾਂ ਗਾਹਕਾਂ ਦੇ ਬੈਂਕ ਖਾਤੇ ਬਲਾਕ ਕਰ ਦਿੱਤੇ ਗਏ।

ਈਰਾਨੀ ਹਾਮਿਦ ਫਿਰੋਜ਼ੀ 'ਤੇ ਬਾਅਦ ਵਿਚ ਬੈਂਕਾਂ ਅਤੇ ਬੋਮੈਨ ਐਵੇਨਿਊ ਡੈਮ 'ਤੇ ਕਈ ਹੈਕਰ ਹਮਲਿਆਂ ਦਾ ਦੋਸ਼ ਲਗਾਇਆ ਗਿਆ ਸੀ। ਇਹ ਪਤਾ ਚਲਿਆ ਕਿ ਉਸਨੇ ਡੈਮ ਵਿੱਚ "ਛੇਕ" ਲੱਭਣ ਲਈ ਗੂਗਲ ਡੋਰਕਿੰਗ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ (ਬਾਅਦ ਵਿੱਚ ਸਥਾਨਕ ਪ੍ਰੈਸ ਨੇ ਗੂਗਲ ਕਾਰਪੋਰੇਸ਼ਨ ਦੇ ਵਿਰੁੱਧ ਇਲਜ਼ਾਮਾਂ ਦੀ ਇੱਕ ਪੱਟੀ ਨੂੰ ਹੇਠਾਂ ਲਿਆਂਦਾ)। ਹਾਮਿਦ ਫਿਜ਼ੂਰੀ ਅਮਰੀਕਾ ਵਿੱਚ ਨਹੀਂ ਸੀ। ਕਿਉਂਕਿ ਈਰਾਨ ਤੋਂ ਰਾਜਾਂ ਨੂੰ ਹਵਾਲਗੀ ਮੌਜੂਦ ਨਹੀਂ ਹੈ, ਹੈਕਰਾਂ ਨੂੰ ਕੋਈ ਅਸਲ ਸਜ਼ਾ ਨਹੀਂ ਮਿਲੀ।

2. ਸੈਨ ਫਰਾਂਸਿਸਕੋ ਵਿੱਚ ਮੁਫਤ ਸਬਵੇਅ

25 ਨਵੰਬਰ, 2016 ਨੂੰ, ਸੈਨ ਫ੍ਰਾਂਸਿਸਕੋ ਵਿੱਚ ਜਨਤਕ ਟ੍ਰਾਂਸਪੋਰਟ ਪਾਸ ਵੇਚਣ ਵਾਲੇ ਸਾਰੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਟਰਮੀਨਲਾਂ ਵਿੱਚ ਇੱਕ ਸੁਨੇਹਾ ਪ੍ਰਗਟ ਹੋਇਆ: "ਤੁਹਾਨੂੰ ਹੈਕ ਕਰ ਲਿਆ ਗਿਆ ਹੈ, ਸਾਰਾ ਡੇਟਾ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ।" ਅਰਬਨ ਟਰਾਂਸਪੋਰਟ ਏਜੰਸੀ ਨਾਲ ਸਬੰਧਤ ਸਾਰੇ ਵਿੰਡੋਜ਼ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਵੀ ਹਮਲਾ ਕੀਤਾ ਗਿਆ। ਖਤਰਨਾਕ ਸਾਫਟਵੇਅਰ HDDCryptor (ਇੱਕ ਵਿੰਡੋਜ਼ ਕੰਪਿਊਟਰ ਦੇ ਮਾਸਟਰ ਬੂਟ ਰਿਕਾਰਡ 'ਤੇ ਹਮਲਾ ਕਰਨ ਵਾਲਾ ਐਨਕ੍ਰਿਪਟਰ) ਸੰਸਥਾ ਦੇ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਤੱਕ ਪਹੁੰਚ ਗਿਆ ਹੈ।

HDDCryptor ਲੋਕਲ ਹਾਰਡ ਡਰਾਈਵਾਂ ਅਤੇ ਨੈੱਟਵਰਕ ਫਾਈਲਾਂ ਨੂੰ ਬੇਤਰਤੀਬ ਢੰਗ ਨਾਲ ਤਿਆਰ ਕੀਤੀਆਂ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ, ਫਿਰ ਸਿਸਟਮਾਂ ਨੂੰ ਸਹੀ ਤਰ੍ਹਾਂ ਬੂਟ ਹੋਣ ਤੋਂ ਰੋਕਣ ਲਈ ਹਾਰਡ ਡਰਾਈਵਾਂ ਦੇ MBR ਨੂੰ ਮੁੜ-ਲਿਖਦਾ ਹੈ। ਸਾਜ਼-ਸਾਮਾਨ, ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ ਤੇ, ਉਹਨਾਂ ਕਰਮਚਾਰੀਆਂ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਕਾਰਨ ਸੰਕਰਮਿਤ ਹੋ ਜਾਂਦਾ ਹੈ ਜੋ ਗਲਤੀ ਨਾਲ ਇੱਕ ਈਮੇਲ ਵਿੱਚ ਇੱਕ ਡੀਕੋਏ ਫਾਈਲ ਖੋਲ੍ਹਦੇ ਹਨ, ਅਤੇ ਫਿਰ ਵਾਇਰਸ ਪੂਰੇ ਨੈਟਵਰਕ ਵਿੱਚ ਫੈਲ ਜਾਂਦਾ ਹੈ।

ਹਮਲਾਵਰਾਂ ਨੇ ਸਥਾਨਕ ਸਰਕਾਰ ਨੂੰ ਡਾਕ ਰਾਹੀਂ ਉਨ੍ਹਾਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਲਈ ਸੱਦਾ ਦਿੱਤਾ [ਈਮੇਲ ਸੁਰੱਖਿਅਤ] (ਹਾਂ, ਯਾਂਡੇਕਸ)। ਸਾਰੇ ਡੇਟਾ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਕੁੰਜੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਉਨ੍ਹਾਂ ਨੇ 100 ਬਿਟਕੋਇਨਾਂ (ਉਸ ਸਮੇਂ ਲਗਭਗ 73 ਹਜ਼ਾਰ ਡਾਲਰ) ਦੀ ਮੰਗ ਕੀਤੀ। ਹੈਕਰਾਂ ਨੇ ਇਹ ਸਾਬਤ ਕਰਨ ਲਈ ਕਿ ਰਿਕਵਰੀ ਸੰਭਵ ਸੀ ਇੱਕ ਬਿਟਕੋਇਨ ਲਈ ਇੱਕ ਮਸ਼ੀਨ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਪੇਸ਼ਕਸ਼ ਵੀ ਕੀਤੀ। ਪਰ ਸਰਕਾਰ ਨੇ ਆਪਣੇ ਆਪ ਹੀ ਵਾਇਰਸ ਨਾਲ ਨਜਿੱਠਿਆ, ਹਾਲਾਂਕਿ ਇਸ ਵਿੱਚ ਇੱਕ ਦਿਨ ਤੋਂ ਵੱਧ ਸਮਾਂ ਲੱਗ ਗਿਆ। ਪੂਰੇ ਸਿਸਟਮ ਨੂੰ ਬਹਾਲ ਕਰਨ ਦੇ ਨਾਲ-ਨਾਲ ਮੈਟਰੋ 'ਤੇ ਯਾਤਰਾ ਮੁਫਤ ਕਰ ਦਿੱਤੀ ਗਈ ਹੈ।

"ਅਸੀਂ ਯਾਤਰੀਆਂ 'ਤੇ ਇਸ ਹਮਲੇ ਦੇ ਪ੍ਰਭਾਵ ਨੂੰ ਘੱਟ ਤੋਂ ਘੱਟ ਕਰਨ ਲਈ ਸਾਵਧਾਨੀ ਵਜੋਂ ਟਰਨਸਟਾਇਲਾਂ ਨੂੰ ਖੋਲ੍ਹਿਆ ਹੈ," ਮਿਉਂਸਪਲ ਬੁਲਾਰੇ ਪਾਲ ਰੋਜ਼ ਨੇ ਦੱਸਿਆ।

ਅਪਰਾਧੀਆਂ ਨੇ ਇਹ ਵੀ ਦਾਅਵਾ ਕੀਤਾ ਕਿ ਉਨ੍ਹਾਂ ਨੇ ਸੈਨ ਫਰਾਂਸਿਸਕੋ ਮੈਟਰੋਪੋਲੀਟਨ ਟ੍ਰਾਂਸਪੋਰਟੇਸ਼ਨ ਏਜੰਸੀ ਤੋਂ 30 ਜੀਬੀ ਅੰਦਰੂਨੀ ਦਸਤਾਵੇਜ਼ਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ ਸੀ ਅਤੇ 24 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਨਾ ਹੋਣ 'ਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਆਨਲਾਈਨ ਲੀਕ ਕਰਨ ਦਾ ਵਾਅਦਾ ਕੀਤਾ ਸੀ।

ਵੈਸੇ, ਇੱਕ ਸਾਲ ਪਹਿਲਾਂ, ਇਸੇ ਰਾਜ ਵਿੱਚ ਹਾਲੀਵੁੱਡ ਪ੍ਰੈਸਬੀਟੇਰੀਅਨ ਮੈਡੀਕਲ ਸੈਂਟਰ 'ਤੇ ਹਮਲਾ ਹੋਇਆ ਸੀ। ਫਿਰ ਹੈਕਰਾਂ ਨੂੰ ਹਸਪਤਾਲ ਦੇ ਕੰਪਿਊਟਰ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਬਹਾਲ ਕਰਨ ਲਈ $17 ਦਾ ਭੁਗਤਾਨ ਕੀਤਾ ਗਿਆ।

3. ਡੱਲਾਸ ਐਮਰਜੈਂਸੀ ਅਲਰਟ ਸਿਸਟਮ

ਅਪ੍ਰੈਲ 2017 ਵਿੱਚ, ਐਮਰਜੈਂਸੀ ਬਾਰੇ ਜਨਤਾ ਨੂੰ ਸੂਚਿਤ ਕਰਨ ਲਈ ਰਾਤ 23:40 ਵਜੇ ਡੱਲਾਸ ਵਿੱਚ 156 ਐਮਰਜੈਂਸੀ ਸਾਇਰਨ ਵੱਜੇ। ਉਹ ਦੋ ਘੰਟੇ ਬਾਅਦ ਹੀ ਇਨ੍ਹਾਂ ਨੂੰ ਬੰਦ ਕਰ ਸਕੇ। ਇਸ ਸਮੇਂ ਦੌਰਾਨ, 911 ਸੇਵਾ ਨੂੰ ਸਥਾਨਕ ਨਿਵਾਸੀਆਂ ਤੋਂ ਹਜ਼ਾਰਾਂ ਅਲਾਰਮ ਕਾਲਾਂ ਪ੍ਰਾਪਤ ਹੋਈਆਂ (ਘਟਨਾ ਤੋਂ ਕੁਝ ਦਿਨ ਪਹਿਲਾਂ, ਤਿੰਨ ਕਮਜ਼ੋਰ ਬਵੰਡਰ ਡੱਲਾਸ ਖੇਤਰ ਵਿੱਚੋਂ ਲੰਘੇ, ਕਈ ਘਰਾਂ ਨੂੰ ਤਬਾਹ ਕਰ ਦਿੱਤਾ)।

2007 ਵਿੱਚ ਡੱਲਾਸ ਵਿੱਚ ਇੱਕ ਐਮਰਜੈਂਸੀ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਸਥਾਪਤ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਵਿੱਚ ਫੈਡਰਲ ਸਿਗਨਲ ਦੁਆਰਾ ਸਾਇਰਨ ਦੀ ਸਪਲਾਈ ਕੀਤੀ ਗਈ ਸੀ। ਅਧਿਕਾਰੀਆਂ ਨੇ ਇਹ ਨਹੀਂ ਦੱਸਿਆ ਕਿ ਸਿਸਟਮ ਕਿਵੇਂ ਕੰਮ ਕਰਦੇ ਹਨ, ਪਰ ਕਿਹਾ ਕਿ ਉਨ੍ਹਾਂ ਨੇ "ਟੋਨ" ਦੀ ਵਰਤੋਂ ਕੀਤੀ। ਅਜਿਹੇ ਸਿਗਨਲ ਆਮ ਤੌਰ 'ਤੇ ਡਿਊਲ-ਟੋਨ ਮਲਟੀ-ਫ੍ਰੀਕੁਐਂਸੀ (ਡੀਟੀਐਮਐਫ) ਜਾਂ ਆਡੀਓ ਫ੍ਰੀਕੁਐਂਸੀ ਸ਼ਿਫਟ ਕੀਇੰਗ (ਏਐਫਐਸਕੇ) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਮੌਸਮ ਸੇਵਾ ਦੁਆਰਾ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇਹ ਐਨਕ੍ਰਿਪਟਡ ਕਮਾਂਡਾਂ ਹਨ ਜੋ 700 MHz ਦੀ ਬਾਰੰਬਾਰਤਾ 'ਤੇ ਪ੍ਰਸਾਰਿਤ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ।

ਸ਼ਹਿਰ ਦੇ ਅਧਿਕਾਰੀਆਂ ਨੇ ਸੁਝਾਅ ਦਿੱਤਾ ਕਿ ਹਮਲਾਵਰਾਂ ਨੇ ਆਡੀਓ ਸਿਗਨਲ ਰਿਕਾਰਡ ਕੀਤੇ ਜੋ ਚੇਤਾਵਨੀ ਪ੍ਰਣਾਲੀ ਦੇ ਟੈਸਟਿੰਗ ਦੌਰਾਨ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਗਏ ਸਨ ਅਤੇ ਫਿਰ ਉਹਨਾਂ ਨੂੰ ਵਾਪਸ ਚਲਾਇਆ (ਇੱਕ ਕਲਾਸਿਕ ਰੀਪਲੇਅ ਹਮਲਾ)। ਇਸ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ, ਹੈਕਰਾਂ ਨੂੰ ਰੇਡੀਓ ਫ੍ਰੀਕੁਐਂਸੀਜ਼ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਸਿਰਫ ਟੈਸਟ ਉਪਕਰਣ ਖਰੀਦਣੇ ਪਏ; ਇਸ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਸਟੋਰਾਂ ਵਿੱਚ ਬਿਨਾਂ ਕਿਸੇ ਸਮੱਸਿਆ ਦੇ ਖਰੀਦਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਖੋਜ ਕੰਪਨੀ ਬੈਸਟਿਲ ਦੇ ਮਾਹਿਰਾਂ ਨੇ ਨੋਟ ਕੀਤਾ ਕਿ ਅਜਿਹੇ ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਹਮਲਾਵਰਾਂ ਨੇ ਸ਼ਹਿਰ ਦੀ ਐਮਰਜੈਂਸੀ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ, ਫ੍ਰੀਕੁਐਂਸੀਜ਼ ਅਤੇ ਕੋਡਾਂ ਦੇ ਸੰਚਾਲਨ ਦਾ ਚੰਗੀ ਤਰ੍ਹਾਂ ਅਧਿਐਨ ਕੀਤਾ ਹੈ।

ਡੱਲਾਸ ਦੇ ਮੇਅਰ ਨੇ ਅਗਲੇ ਦਿਨ ਇੱਕ ਬਿਆਨ ਜਾਰੀ ਕੀਤਾ ਕਿ ਹੈਕਰਾਂ ਨੂੰ ਲੱਭ ਲਿਆ ਜਾਵੇਗਾ ਅਤੇ ਸਜ਼ਾ ਦਿੱਤੀ ਜਾਵੇਗੀ, ਅਤੇ ਇਹ ਕਿ ਟੈਕਸਾਸ ਵਿੱਚ ਸਾਰੀਆਂ ਚੇਤਾਵਨੀ ਪ੍ਰਣਾਲੀਆਂ ਦਾ ਆਧੁਨਿਕੀਕਰਨ ਕੀਤਾ ਜਾਵੇਗਾ। ਹਾਲਾਂਕਿ, ਦੋਸ਼ੀਆਂ ਦਾ ਕਦੇ ਪਤਾ ਨਹੀਂ ਲੱਗਾ।

***
ਸਮਾਰਟ ਸਿਟੀ ਦਾ ਸੰਕਲਪ ਗੰਭੀਰ ਖਤਰਿਆਂ ਨਾਲ ਆਉਂਦਾ ਹੈ। ਜੇਕਰ ਕਿਸੇ ਮਹਾਂਨਗਰ ਦੀ ਨਿਯੰਤਰਣ ਪ੍ਰਣਾਲੀ ਨੂੰ ਹੈਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਟ੍ਰੈਫਿਕ ਸਥਿਤੀਆਂ ਅਤੇ ਰਣਨੀਤਕ ਤੌਰ 'ਤੇ ਮਹੱਤਵਪੂਰਨ ਸ਼ਹਿਰ ਦੀਆਂ ਵਸਤੂਆਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ ਰਿਮੋਟ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨਗੇ।

ਜੋਖਮ ਡੇਟਾਬੇਸ ਦੀ ਚੋਰੀ ਨਾਲ ਵੀ ਜੁੜੇ ਹੋਏ ਹਨ, ਜਿਸ ਵਿੱਚ ਨਾ ਸਿਰਫ ਪੂਰੇ ਸ਼ਹਿਰ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ, ਸਗੋਂ ਨਿਵਾਸੀਆਂ ਦਾ ਨਿੱਜੀ ਡਾਟਾ ਵੀ ਸ਼ਾਮਲ ਹੈ। ਸਾਨੂੰ ਬਹੁਤ ਜ਼ਿਆਦਾ ਬਿਜਲੀ ਦੀ ਖਪਤ ਅਤੇ ਨੈਟਵਰਕ ਓਵਰਲੋਡ ਬਾਰੇ ਨਹੀਂ ਭੁੱਲਣਾ ਚਾਹੀਦਾ ਹੈ - ਸਾਰੀਆਂ ਤਕਨਾਲੋਜੀਆਂ ਸੰਚਾਰ ਚੈਨਲਾਂ ਅਤੇ ਨੋਡਾਂ ਨਾਲ ਜੁੜੀਆਂ ਹੋਈਆਂ ਹਨ, ਖਪਤ ਕੀਤੀ ਬਿਜਲੀ ਸਮੇਤ।

IoT ਡਿਵਾਈਸ ਮਾਲਕਾਂ ਦੀ ਚਿੰਤਾ ਦਾ ਪੱਧਰ ਜ਼ੀਰੋ ਦੇ ਨੇੜੇ ਆ ਰਿਹਾ ਹੈ

2017 ਵਿੱਚ, Trustlook ਨੇ IoT ਡਿਵਾਈਸ ਮਾਲਕਾਂ ਦੀ ਸੁਰੱਖਿਆ ਬਾਰੇ ਜਾਗਰੂਕਤਾ ਦੇ ਪੱਧਰ ਦਾ ਅਧਿਐਨ ਕੀਤਾ। ਇਹ ਪਤਾ ਚਲਿਆ ਕਿ 35% ਉੱਤਰਦਾਤਾ ਡਿਵਾਈਸ ਦੀ ਵਰਤੋਂ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਡਿਫੌਲਟ (ਫੈਕਟਰੀ) ਪਾਸਵਰਡ ਨਹੀਂ ਬਦਲਦੇ ਹਨ। ਅਤੇ ਅੱਧੇ ਤੋਂ ਵੱਧ ਉਪਭੋਗਤਾ ਹੈਕਰ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਥਰਡ-ਪਾਰਟੀ ਸੌਫਟਵੇਅਰ ਨੂੰ ਬਿਲਕੁਲ ਵੀ ਸਥਾਪਿਤ ਨਹੀਂ ਕਰਦੇ ਹਨ। 80% IoT ਡਿਵਾਈਸ ਮਾਲਕਾਂ ਨੇ ਕਦੇ ਵੀ ਮੀਰਾਈ ਬੋਟਨੈੱਟ ਬਾਰੇ ਨਹੀਂ ਸੁਣਿਆ ਹੈ.

ਇਸ ਦੇ ਨਾਲ ਹੀ, ਇੰਟਰਨੈਟ ਆਫ ਥਿੰਗਜ਼ ਦੇ ਵਿਕਾਸ ਦੇ ਨਾਲ, ਸਾਈਬਰ ਹਮਲਿਆਂ ਦੀ ਗਿਣਤੀ ਸਿਰਫ ਵਧੇਗੀ. ਅਤੇ ਜਦੋਂ ਕੰਪਨੀਆਂ "ਸਮਾਰਟ" ਡਿਵਾਈਸਾਂ ਖਰੀਦ ਰਹੀਆਂ ਹਨ, ਬੁਨਿਆਦੀ ਸੁਰੱਖਿਆ ਨਿਯਮਾਂ ਨੂੰ ਭੁੱਲ ਕੇ, ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੂੰ ਲਾਪਰਵਾਹ ਉਪਭੋਗਤਾਵਾਂ ਤੋਂ ਪੈਸਾ ਕਮਾਉਣ ਦੇ ਵੱਧ ਤੋਂ ਵੱਧ ਮੌਕੇ ਮਿਲ ਰਹੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਉਹ DDoS ਹਮਲਿਆਂ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ ਜਾਂ ਹੋਰ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀਆਂ ਲਈ ਇੱਕ ਪ੍ਰੌਕਸੀ ਸਰਵਰ ਵਜੋਂ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸਾਂ ਦੇ ਨੈਟਵਰਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਅਤੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਜ਼ਿਆਦਾਤਰ ਅਣਸੁਖਾਵੀਆਂ ਘਟਨਾਵਾਂ ਨੂੰ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜੇਕਰ ਤੁਸੀਂ ਸਧਾਰਨ ਨਿਯਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹੋ:

• ਡਿਵਾਈਸ ਦੀ ਵਰਤੋਂ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਫੈਕਟਰੀ ਪਾਸਵਰਡ ਬਦਲੋ
• ਆਪਣੇ ਕੰਪਿਊਟਰਾਂ, ਟੈਬਲੇਟਾਂ ਅਤੇ ਸਮਾਰਟਫ਼ੋਨਾਂ 'ਤੇ ਭਰੋਸੇਯੋਗ ਇੰਟਰਨੈੱਟ ਸੁਰੱਖਿਆ ਸਾਫ਼ਟਵੇਅਰ ਸਥਾਪਤ ਕਰੋ।
• ਖਰੀਦਣ ਤੋਂ ਪਹਿਲਾਂ ਆਪਣੀ ਖੋਜ ਕਰੋ। ਡਿਵਾਈਸਾਂ ਸਮਾਰਟ ਬਣ ਰਹੀਆਂ ਹਨ ਕਿਉਂਕਿ ਉਹ ਬਹੁਤ ਸਾਰਾ ਨਿੱਜੀ ਡੇਟਾ ਇਕੱਠਾ ਕਰਦੇ ਹਨ। ਤੁਹਾਨੂੰ ਇਸ ਬਾਰੇ ਸੁਚੇਤ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਕਿਸ ਕਿਸਮ ਦੀ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕੀਤੀ ਜਾਵੇਗੀ, ਇਸਨੂੰ ਕਿਵੇਂ ਸਟੋਰ ਅਤੇ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾਵੇਗਾ, ਅਤੇ ਕੀ ਇਸਨੂੰ ਤੀਜੀ ਧਿਰ ਨਾਲ ਸਾਂਝਾ ਕੀਤਾ ਜਾਵੇਗਾ।
• ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਲਈ ਡਿਵਾਈਸ ਨਿਰਮਾਤਾ ਦੀ ਵੈੱਬਸਾਈਟ ਨੂੰ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਦੇਖੋ
• ਇਵੈਂਟ ਲੌਗ ਦਾ ਆਡਿਟ ਕਰਨਾ ਨਾ ਭੁੱਲੋ (ਮੁੱਖ ਤੌਰ 'ਤੇ ਸਾਰੇ USB ਪੋਰਟ ਵਰਤੋਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰੋ)

ਸਰੋਤ: www.habr.com