Infrastruktura nowoczesnej metropolii opiera się na urządzeniach internetu rzeczy: od kamer wideo na drogach po duże elektrownie wodne i szpitale. Hakerzy mogą przekształcić każde podłączone urządzenie w bota i wykorzystać je do przeprowadzenia ataków DDoS.
Motywy mogą być różne: hakerom może płacić rząd lub korporacja, a czasami to po prostu przestępcy, którzy chcą się zabawić i zarobić pieniądze.
W Rosji wojsko coraz bardziej niepokoi nas możliwością cyberataków na «obiekty krytycznej infrastruktury» (to właśnie w celu ochrony przed tym, przynajmniej formalnie, przyjęto ustawę o suwerennym internecie).
Jednak to nie tylko straszenie. Według danych «Kaspersky'ego», w pierwszej połowie 2019 roku hakerzy zaatakowali urządzenia internetu rzeczy ponad 100 milionów razy — najczęściej przy użyciu botnetów Mirai i Nyadrop. Zresztą, Rosja pod względem liczby takich ataków zajmuje dopiero czwarte miejsce (mimo złowrogiego wizerunku «rosyjskich hakerów», stworzonego przez zachodnią prasę); w czołowej trójce są Chiny, Brazylia i nawet Egipt. USA są dopiero na piątym miejscu.
Czy można skutecznie odpierać takie ataki? Zanim odpowiemy na to pytanie, przyjrzyjmy się kilku znanym przypadkom takich incydentów, aby znaleźć odpowiedź na pytanie, jak zabezpieczyć swoje urządzenia przynajmniej na podstawowym poziomie.
Zbiornik Bowman Avenue
Zbiornik Bowman Avenue znajduje się w miasteczku Rye Brook (stan Nowy Jork) z populacją poniżej 10 tys. mieszkańców - jego wysokość wynosi zaledwie sześć metrów, a szerokość nie przekracza pięciu. W 2013 roku służby specjalne USA wykryły złośliwe oprogramowanie w systemie informacyjnym zbiornika. Wówczas hakerzy nie skorzystali z ukradzionych danych do zakłócenia pracy obiektu (prawdopodobnie dlatego, że zbiornik został odłączony od internetu na czas prac remontowych).
Zbiornik Bowman Avenue jest potrzebny do zapobiegania zalewom terenów obok strumienia podczas wezbrań. I żadnych destrukcyjnych skutków z powodu wyłączenia zbiornika z pracy nie mogło być — w najgorszym przypadku piwnice kilku budynków wzdłuż strumienia mogłyby zostać zalane wodą, ale tego nie można nazwać nawet powodzią.
Burmistrz miasta Paul Rosenberg zasugerował wtedy, że hakerzy mogli pomylić budowlę z inną dużą tamą o tej samej nazwie w Oregonie. Używa się jej do nawadniania licznych farm, a awarie tam mogłyby poważnie zaszkodzić lokalnym mieszkańcom.
Jest całkiem możliwe, że hakerzy po prostu trenowali na małej tamie, aby później przeprowadzić poważny atak na dużą elektrownię wodną lub jakikolwiek inny element systemu energetycznego USA.
Atak na tamę Bowman Avenue uznano za część serii włamań do systemów bankowych, które z powodzeniem przeprowadzało siedmiu irańskich hakerów przez cały rok (atak DDoS). W tym czasie zakłócono działanie 46 największych instytucji finansowych w kraju, a konta bankowe setek tysięcy klientów zostały zablokowane.
Później irańskiemu Hamidowi Firuziemu postawiono zarzuty związane z serią ataków hakerskich na banki i tamę Bowman Avenue. Okazało się, że korzystał z metody 'Google dorking' do wyszukiwania 'dziur' w funkcjonowaniu tamy (później lokalna prasa obrzuciła korporację Google falą oskarżeń). Hamid Fizuri nie przebywał na terenie USA. Ponieważ nie istnieje możliwość ekstradycji z Iranu do Stanów Zjednoczonych, hakerzy nie otrzymali żadnych realnych kar.
2. Bezpłatny transport metropolitalny w San Francisco
25 listopada 2016 roku na wszystkich elektronicznych terminalach sprzedaży biletów na transport publiczny w San Francisco pojawił się komunikat: 'Zostałeś zhakowany, wszystkie dane zostały zaszyfrowane'. Atak dotknął również wszystkie komputery z systemem Windows, należące do Agencji Transportu Miejskiego. Złośliwe oprogramowanie HDDCryptor (szyfrator atakujący główny sektor rozruchowy komputera z systemem Windows) dotarło do kontrolera domeny organizacji.
HDDCryptor szyfruje lokalne dyski twarde i pliki sieciowe za pomocą losowo generowanych kluczy, a następnie przepisuje MBR dysków twardych, aby zapobiec poprawnemu uruchamianiu systemów. Sprzęt zazwyczaj zarażany jest na skutek działań pracowników, którzy przypadkowo otwierają złośliwy plik w e-mailu, a następnie wirus rozprzestrzenia się w sieci.
Cybercriminals suggested that the local government contact them via email at cryptom27@yandex.com (yes, Yandex). They demanded 100 bitcoins (approximately 73 thousand dollars at the time) for obtaining the key to decrypt all data. The hackers also offered to decrypt one machine for one bitcoin to prove that recovery was possible. However, the government managed to cope with the virus on its own, although it took more than a day. During the recovery of the entire system, public transport was made free.
“We opened the turnstiles as a precautionary measure to minimize the impact of this attack on passengers,” explained the municipal spokesperson Paul Rose.
The criminals also claimed that they gained access to 30 GB of internal documents from the San Francisco Municipal Transportation Agency and promised to leak them online if the ransom was not paid within 24 hours.
By the way, a year earlier, the Hollywood Presbyterian Medical Center in the same state was attacked. The hackers were paid 17 thousand dollars to restore access to the hospital's computer system.
3. The Emergency Alert System in Dallas
In April 2017, at 11:40 PM, 156 emergency sirens were activated in Dallas to alert the population about emergencies. They could only be turned off two hours later. During this time, thousands of distress calls from local residents flooded the 911 service (a few days before the incident, three weak tornadoes had swept through the Dallas area, destroying several homes).
The emergency alert system was installed in Dallas in 2007, with the sirens supplied by Federal Signal. Officials did not provide details about the system's operation but stated that it uses 'tonal signals.' Such signals are usually transmitted via the meteorological service using Dual-Tone Multi-Frequency (DTMF) or Audio Frequency Shift Keying (AFSK). These are encrypted commands transmitted on a frequency of 700 MHz.
Władze miasta zasugerowały, że przestępcy nagrali sygnały dźwiękowe, które były emitowane podczas testowania systemu alarmowego, a następnie je odtworzyli (klasyczny atak odtwarzania). Aby go przeprowadzić, hakerzy potrzebowali tylko zakupić testowy sprzęt do pracy z falami radiowymi, który można bez problemu nabyć w specjalistycznych sklepach.
Eksperci z firmy badawczej Bastille wskazali, że przeprowadzenie takiego ataku wymaga, aby przestępcy dobrze poznali działanie miejskiego systemu alarmowego, częstotliwości i kody.
Burmistrz Dallas w następnym dniu wydał oświadczenie, że hakerzy zostaną odnalezieni i ukarani, a wszystkie systemy alarmowe w Teksasie zostaną zmodernizowane. Jednak sprawców ostatecznie nie znaleziono.
***
Koncepcja inteligentnych miast wiąże się z poważnymi ryzykami. Jeśli system zarządzania metropolią zostanie zhakowany, przestępcy zdobędą zdalny dostęp do kontroli sytuacji drogowej i kluczowych obiektów miejskich.Ryzyka są również związane z kradzieżą baz danych, które obejmują nie tylko informacje o całej infrastrukturze miasta, ale także dane osobowe mieszkańców. Nie należy zapominać o nadmiernej konsumpcji energii elektrycznej i przeciążeniu sieci - wszystkie technologie są powiązane z kanałami i węzłami komunikacyjnymi, w tym z zużywaną energią elektryczną.
Poziom niepokoju właścicieli urządzeń IoT dąży ku zeru.
W 2017 roku firma Trustlook przeprowadziła badanie poziomu świadomości właścicieli urządzeń IoT na temat ich bezpieczeństwa. Okazało się, że 35% respondentów nie zmienia domyślnego (fabrycznego) hasła przed rozpoczęciem korzystania z urządzenia. A ponad połowa użytkowników w ogóle nie instaluje oprogramowania ochronnego przed atakami hakerskimi. 80% właścicieli urządzeń IoT nigdy nie słyszało o istnieniu botnetu Mirai.
Jednocześnie, wraz z rozwojem internetu rzeczy, liczba cyberataków będzie tylko rosnąć. A podczas gdy firmy zaopatrują się w "inteligentne" urządzenia, zapominając o podstawowych zasadach bezpieczeństwa, cyberprzestępcy otrzymują coraz więcej możliwości do zarobku na nieostrożnych użytkownikach. Na przykład, wykorzystują sieci zainfekowanych urządzeń do przeprowadzania ataków DDoS lub jako proxy.serwera dla innych złośliwych działań. Większość takich nieprzyjemnych incydentów można jednak zapobiec, przestrzegając prostych zasad:
- Zmienić hasło fabryczne przed rozpoczęciem eksploatacji urządzenia.
- Zainstaluj solidne oprogramowanie do zabezpieczeń internetowych na swoich komputerach, tabletach i smartfonach.
- Przeprowadź własne badania przed zakupem. Urządzenia stają się inteligentne, ponieważ zbierają wiele danych osobowych. Musisz wiedzieć, jakie typy informacji będą zbierane, jak będą przechowywane i chronione, oraz czy będą przekazywane osobom trzecim.
- Regularnie sprawdzaj aktualizacje oprogramowania układowego na stronie producenta urządzenia.
- Nie zapominaj o audycie dzienników zdarzeń (w szczególności analizy wszystkich użyć portów USB).
Źródło: habr.com
