{"id":54071,"date":"2019-12-17T00:00:00","date_gmt":"2019-12-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii"},"modified":"2020-02-18T14:02:02","modified_gmt":"2020-02-18T11:02:02","slug":"chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","title":{"rendered":"Jakie s\u0105 niebezpiecze\u0144stwa atak\u00f3w hakerskich na urz\u0105dzenia IoT: prawdziwe historie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Infrastruktura nowoczesnej metropolii opiera si\u0119 na urz\u0105dzeniach internetu rzeczy: od kamer wideo na drogach po du\u017ce elektrownie wodne i szpitale. Hakerzy mog\u0105 przekszta\u0142ci\u0107 ka\u017cde pod\u0142\u0105czone urz\u0105dzenie w bota i wykorzysta\u0107 je do przeprowadzenia atak\u00f3w DDoS.<\/p>\n

Motywy mog\u0105 by\u0107 r\u00f3\u017cne: hakerom mo\u017ce p\u0142aci\u0107 rz\u0105d lub korporacja, a czasami to po prostu przest\u0119pcy, kt\u00f3rzy chc\u0105 si\u0119 zabawi\u0107 i zarobi\u0107 pieni\u0105dze.<\/p>\n

W Rosji wojsko coraz bardziej niepokoi nas mo\u017cliwo\u015bci\u0105 cyberatak\u00f3w na \u00abobiekty krytycznej infrastruktury\u00bb (to w\u0142a\u015bnie w celu ochrony przed tym, przynajmniej formalnie, przyj\u0119to ustaw\u0119 o suwerennym internecie).<\/p>\n

\"Jakie
\n
\nJednak to nie tylko straszenie. Wed\u0142ug danych \u00abKaspersky'ego\u00bb, w pierwszej po\u0142owie 2019 roku hakerzy zaatakowali urz\u0105dzenia internetu rzeczy ponad 100 milion\u00f3w razy \u2014 najcz\u0119\u015bciej przy u\u017cyciu botnet\u00f3w Mirai i Nyadrop. Zreszt\u0105, Rosja pod wzgl\u0119dem liczby takich atak\u00f3w zajmuje dopiero czwarte miejsce (mimo z\u0142owrogiego wizerunku \u00abrosyjskich haker\u00f3w\u00bb, stworzonego przez zachodni\u0105 pras\u0119); w czo\u0142owej tr\u00f3jce s\u0105 Chiny, Brazylia i nawet Egipt. USA s\u0105 dopiero na pi\u0105tym miejscu.
\n<\/a><\/noindex>
\nCzy mo\u017cna skutecznie odpiera\u0107 takie ataki? Zanim odpowiemy na to pytanie, przyjrzyjmy si\u0119 kilku znanym przypadkom takich incydent\u00f3w, aby znale\u017a\u0107 odpowied\u017a na pytanie, jak zabezpieczy\u0107 swoje urz\u0105dzenia przynajmniej na podstawowym poziomie.<\/p>\n

Zbiornik Bowman Avenue<\/h3>\n

\nZbiornik Bowman Avenue znajduje si\u0119 w miasteczku Rye Brook (stan Nowy Jork) z populacj\u0105 poni\u017cej 10 tys. mieszka\u0144c\u00f3w - jego wysoko\u015b\u0107 wynosi zaledwie sze\u015b\u0107 metr\u00f3w, a szeroko\u015b\u0107 nie przekracza pi\u0119ciu. W 2013 roku s\u0142u\u017cby specjalne USA wykry\u0142y z\u0142o\u015bliwe oprogramowanie w systemie informacyjnym zbiornika. W\u00f3wczas hakerzy nie skorzystali z ukradzionych danych do zak\u0142\u00f3cenia pracy obiektu (prawdopodobnie dlatego, \u017ce zbiornik zosta\u0142 od\u0142\u0105czony od internetu na czas prac remontowych). <\/p>\n

Zbiornik Bowman Avenue jest potrzebny do zapobiegania zalewom teren\u00f3w obok strumienia podczas wezbra\u0144. I \u017cadnych destrukcyjnych skutk\u00f3w z powodu wy\u0142\u0105czenia zbiornika z pracy nie mog\u0142o by\u0107 \u2014 w najgorszym przypadku piwnice kilku budynk\u00f3w wzd\u0142u\u017c strumienia mog\u0142yby zosta\u0107 zalane wod\u0105, ale tego nie mo\u017cna nazwa\u0107 nawet powodzi\u0105. <\/p>\n

\"Jakie
\n
\nBurmistrz miasta Paul Rosenberg zasugerowa\u0142 wtedy, \u017ce hakerzy mogli pomyli\u0107 budowl\u0119 z inn\u0105 du\u017c\u0105 tam\u0105 o tej samej nazwie w Oregonie. U\u017cywa si\u0119 jej do nawadniania licznych farm, a awarie tam mog\u0142yby powa\u017cnie zaszkodzi\u0107 lokalnym mieszka\u0144com. <\/p>\n

Jest ca\u0142kiem mo\u017cliwe, \u017ce hakerzy po prostu trenowali na ma\u0142ej tamie, aby p\u00f3\u017aniej przeprowadzi\u0107 powa\u017cny atak na du\u017c\u0105 elektrowni\u0119 wodn\u0105 lub jakikolwiek inny element systemu energetycznego USA.<\/p>\n

Atak na tam\u0119 Bowman Avenue uznano za cz\u0119\u015b\u0107 serii w\u0142ama\u0144 do system\u00f3w bankowych, kt\u00f3re z powodzeniem przeprowadza\u0142o siedmiu ira\u0144skich haker\u00f3w przez ca\u0142y rok (atak DDoS). W tym czasie zak\u0142\u00f3cono dzia\u0142anie 46 najwi\u0119kszych instytucji finansowych w kraju, a konta bankowe setek tysi\u0119cy klient\u00f3w zosta\u0142y zablokowane. <\/p>\n

P\u00f3\u017aniej ira\u0144skiemu Hamidowi Firuziemu postawiono zarzuty zwi\u0105zane z seri\u0105 atak\u00f3w hakerskich na banki i tam\u0119 Bowman Avenue. Okaza\u0142o si\u0119, \u017ce korzysta\u0142 z metody 'Google dorking' do wyszukiwania 'dziur' w funkcjonowaniu tamy (p\u00f3\u017aniej lokalna prasa obrzuci\u0142a korporacj\u0119 Google fal\u0105 oskar\u017ce\u0144). Hamid Fizuri nie przebywa\u0142 na terenie USA. Poniewa\u017c nie istnieje mo\u017cliwo\u015b\u0107 ekstradycji z Iranu do Stan\u00f3w Zjednoczonych, hakerzy nie otrzymali \u017cadnych realnych kar. <\/p>\n

2. Bezp\u0142atny transport metropolitalny w San Francisco<\/h3>\n

\n25 listopada 2016 roku na wszystkich elektronicznych terminalach sprzeda\u017cy bilet\u00f3w na transport publiczny w San Francisco pojawi\u0142 si\u0119 komunikat: 'Zosta\u0142e\u015b zhakowany, wszystkie dane zosta\u0142y zaszyfrowane'. Atak dotkn\u0105\u0142 r\u00f3wnie\u017c wszystkie komputery z systemem Windows, nale\u017c\u0105ce do Agencji Transportu Miejskiego. Z\u0142o\u015bliwe oprogramowanie HDDCryptor (szyfrator atakuj\u0105cy g\u0142\u00f3wny sektor rozruchowy komputera z systemem Windows) dotar\u0142o do kontrolera domeny<\/a> organizacji.<\/p>\n

\"Jakie
\n
\nHDDCryptor szyfruje lokalne dyski twarde i pliki sieciowe za pomoc\u0105 losowo generowanych kluczy, a nast\u0119pnie przepisuje MBR dysk\u00f3w twardych, aby zapobiec poprawnemu uruchamianiu system\u00f3w. Sprz\u0119t zazwyczaj zara\u017cany jest na skutek dzia\u0142a\u0144 pracownik\u00f3w, kt\u00f3rzy przypadkowo otwieraj\u0105 z\u0142o\u015bliwy plik w e-mailu, a nast\u0119pnie wirus rozprzestrzenia si\u0119 w sieci.<\/p>\n

Cybercriminals suggested that the local government contact them via email at cryptom27@yandex.com (yes, Yandex). They demanded 100 bitcoins (approximately 73 thousand dollars at the time) for obtaining the key to decrypt all data. The hackers also offered to decrypt one machine for one bitcoin to prove that recovery was possible. However, the government managed to cope with the virus on its own, although it took more than a day. During the recovery of the entire system, public transport was made free.<\/p>\n

\u201cWe opened the turnstiles as a precautionary measure to minimize the impact of this attack on passengers,\u201d explained the municipal spokesperson Paul Rose. <\/p><\/blockquote>\n

The criminals also claimed that they gained access to 30 GB of internal documents from the San Francisco Municipal Transportation Agency and promised to leak them online if the ransom was not paid within 24 hours. <\/p>\n

By the way, a year earlier, the Hollywood Presbyterian Medical Center in the same state was attacked. The hackers were paid 17 thousand dollars to restore access to the hospital's computer system. <\/p>\n

3. The Emergency Alert System in Dallas<\/h3>\n

\nIn April 2017, at 11:40 PM, 156 emergency sirens were activated in Dallas to alert the population about emergencies. They could only be turned off two hours later. During this time, thousands of distress calls from local residents flooded the 911 service (a few days before the incident, three weak tornadoes had swept through the Dallas area, destroying several homes). <\/p>\n

\"Jakie
\n
\nThe emergency alert system was installed in Dallas in 2007, with the sirens supplied by Federal Signal. Officials did not provide details about the system's operation but stated that it uses 'tonal signals.' Such signals are usually transmitted via the meteorological service using Dual-Tone Multi-Frequency (DTMF) or Audio Frequency Shift Keying (AFSK). These are encrypted commands transmitted on a frequency of 700 MHz.<\/p>\n

W\u0142adze miasta zasugerowa\u0142y, \u017ce przest\u0119pcy nagrali sygna\u0142y d\u017awi\u0119kowe, kt\u00f3re by\u0142y emitowane podczas testowania systemu alarmowego, a nast\u0119pnie je odtworzyli (klasyczny atak odtwarzania). Aby go przeprowadzi\u0107, hakerzy potrzebowali tylko zakupi\u0107 testowy sprz\u0119t do pracy z falami radiowymi, kt\u00f3ry mo\u017cna bez problemu naby\u0107 w specjalistycznych sklepach. <\/p>\n

Eksperci z firmy badawczej Bastille wskazali, \u017ce przeprowadzenie takiego ataku wymaga, aby przest\u0119pcy dobrze poznali dzia\u0142anie miejskiego systemu alarmowego, cz\u0119stotliwo\u015bci i kody. <\/p>\n

Burmistrz Dallas w nast\u0119pnym dniu wyda\u0142 o\u015bwiadczenie, \u017ce hakerzy zostan\u0105 odnalezieni i ukarani, a wszystkie systemy alarmowe w Teksasie zostan\u0105 zmodernizowane. Jednak sprawc\u00f3w ostatecznie nie znaleziono. <\/p>\n

***
\nKoncepcja inteligentnych miast wi\u0105\u017ce si\u0119 z powa\u017cnymi ryzykami. Je\u015bli system zarz\u0105dzania metropoli\u0105 zostanie zhakowany, przest\u0119pcy zdob\u0119d\u0105 zdalny dost\u0119p do kontroli sytuacji drogowej i kluczowych obiekt\u00f3w miejskich. <\/p>\n

Ryzyka s\u0105 r\u00f3wnie\u017c zwi\u0105zane z kradzie\u017c\u0105 baz danych, kt\u00f3re obejmuj\u0105 nie tylko informacje o ca\u0142ej infrastrukturze miasta, ale tak\u017ce dane osobowe mieszka\u0144c\u00f3w. Nie nale\u017cy zapomina\u0107 o nadmiernej konsumpcji energii elektrycznej i przeci\u0105\u017ceniu sieci - wszystkie technologie s\u0105 powi\u0105zane z kana\u0142ami i w\u0119z\u0142ami komunikacyjnymi, w tym z zu\u017cywan\u0105 energi\u0105 elektryczn\u0105. <\/p><\/blockquote>\n

Poziom niepokoju w\u0142a\u015bcicieli urz\u0105dze\u0144 IoT d\u0105\u017cy ku zeru.<\/h3>\n

\nW 2017 roku firma Trustlook przeprowadzi\u0142a badanie poziomu \u015bwiadomo\u015bci w\u0142a\u015bcicieli urz\u0105dze\u0144 IoT na temat ich bezpiecze\u0144stwa. Okaza\u0142o si\u0119, \u017ce 35% respondent\u00f3w nie zmienia domy\u015blnego (fabrycznego) has\u0142a przed rozpocz\u0119ciem korzystania z urz\u0105dzenia. A ponad po\u0142owa u\u017cytkownik\u00f3w w og\u00f3le nie instaluje oprogramowania ochronnego przed atakami hakerskimi. 80% w\u0142a\u015bcicieli urz\u0105dze\u0144 IoT nigdy nie s\u0142ysza\u0142o o istnieniu botnetu Mirai.<\/p>\n

\"Jakie
\n
\nJednocze\u015bnie, wraz z rozwojem internetu rzeczy, liczba cyberatak\u00f3w b\u0119dzie tylko rosn\u0105\u0107. A podczas gdy firmy zaopatruj\u0105 si\u0119 w \"inteligentne\" urz\u0105dzenia, zapominaj\u0105c o podstawowych zasadach bezpiecze\u0144stwa, cyberprzest\u0119pcy otrzymuj\u0105 coraz wi\u0119cej mo\u017cliwo\u015bci do zarobku na nieostro\u017cnych u\u017cytkownikach. Na przyk\u0142ad, wykorzystuj\u0105 sieci zainfekowanych urz\u0105dze\u0144 do przeprowadzania atak\u00f3w DDoS lub jako proxy.serwera<\/a> dla innych z\u0142o\u015bliwych dzia\u0142a\u0144. Wi\u0119kszo\u015b\u0107 takich nieprzyjemnych incydent\u00f3w mo\u017cna jednak zapobiec, przestrzegaj\u0105c prostych zasad:<\/p>\n