{"id":54071,"date":"2019-12-17T00:00:00","date_gmt":"2019-12-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii"},"modified":"2020-02-18T14:02:02","modified_gmt":"2020-02-18T11:02:02","slug":"chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","title":{"rendered":"Ce riscuri prezint\u0103 atacurile cibernetice asupra dispozitivelor IoT: pove\u0219ti reale","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Infrastructura unui ora\u0219 modern se bazeaz\u0103 pe dispozitivele internetului lucrurilor: de la camere video pe drumuri la centrale hidroelectrice mari \u0219i spitale. Hackerii pot transforma orice dispozitiv conectat \u00eentr-un bot \u0219i s\u0103-l foloseasc\u0103 \u00een continuare pentru a efectua atacuri DDoS.<\/p>\n

Motivele pot varia: hackerii, de exemplu, pot fi pl\u0103ti\u021bi de guvern sau corpora\u021bii, iar uneori sunt pur \u0219i simplu infractori care doresc s\u0103 se distreze \u0219i s\u0103 c\u00e2\u0219tige bani.<\/p>\n

\u00cen Rusia, militarii ne sperie din ce \u00een ce mai mult cu posibile atacuri cibernetice asupra \"obiectelor de infrastructur\u0103 critic\u0103\" (tocmai pentru a ne proteja de asta, cel pu\u021bin formal, s-a adoptat legea internetului suveran).<\/p>\n

\"Ce
\n
\nTotu\u0219i, aceasta nu este doar o poveste alarmant\u0103. Conform datelor de la \"Kaspersky\", \u00een prima jum\u0103tate a anului 2019, hackerii au atacat dispozitivele internetului lucrurilor de peste 100 de milioane de ori \u2014 cel mai frecvent prin intermediul botneturilor Mirai \u0219i Nyadrop. A\u0219a c\u0103, Rusia se afl\u0103 pe locul patru \u00een ceea ce prive\u0219te num\u0103rul acestor atacuri (\u00een ciuda imaginii sumbre a \"hackerilor ru\u0219i\" creat\u0103 de presa din vest); \u00een primele trei se afl\u0103 China, Brazilia \u0219i chiar Egiptul. SUA sunt pe locul cinci.
\n<\/a><\/noindex>
\nEste posibil s\u0103 respingem cu succes astfel de atacuri? S\u0103 examin\u0103m mai \u00eent\u00e2i c\u00e2teva cazuri cunoscute de atacuri pentru a g\u0103si r\u0103spunsul la \u00eentrebarea cum putem s\u0103 ne protej\u0103m dispozitivele, m\u0103car la un nivel de baz\u0103.<\/p>\n

Barajul Bowman Avenue<\/h3>\n

\nBarajul Bowman Avenue se afl\u0103 \u00een ora\u0219ul Rye Brook (New York), cu o popula\u021bie de sub 10.000 de persoane \u2014 are o \u00een\u0103l\u021bime de doar \u0219ase metri \u0219i o l\u0103\u021bime de maximum cinci. \u00cen 2013, agen\u021biile de securitate din SUA au detectat software mali\u021bios \u00een sistemul informa\u021bional al barajului. Atunci hackerii nu au folosit datele furate pentru a perturba func\u021bionarea obiectivului (cel mai probabil pentru c\u0103 barajul a fost deconectat de la internet pentru a efectua lucr\u0103ri de \u00eentre\u021binere). <\/p>\n

Barajul Bowman Avenue este necesar pentru a preveni inunda\u021biile \u00een zonele din apropierea p\u00e2r\u00e2ului \u00een timpul rev\u0103rs\u0103rilor. A\u0219adar, nu ar fi putut exista consecin\u021be devastatoare \u00een urma deterior\u0103rii barajului \u2014 \u00een cel mai r\u0103u caz, subsolurile c\u00e2torva cl\u0103diri de-a lungul p\u00e2r\u00e2ului ar fi fost inundate, dar acest lucru nu ar putea fi considerat o inunda\u021bie. <\/p>\n

\"Ce
\n
\nPrimarul ora\u0219ului, Paul Rosenberg, a sugerat atunci c\u0103 hackerii ar fi putut confunda construc\u021bia cu o alt\u0103 baraj mare cu acela\u0219i nume, din Oregon. Acesta este folosit pentru irigarea numeroaselor ferme, iar acolo defec\u021biunile ar fi cauzat daune serioase localnicilor. <\/p>\n

Este foarte posibil ca hackerii s\u0103 fi exersat pe barajul mic \u00eenainte de a lansa un atac serios asupra unei mari centrale hidrolectrice sau asupra oric\u0103rui alt element al sistemului energetic din SUA.<\/p>\n

Atacul asupra barajului Bowman Avenue a fost recunoscut ca parte a unei serii de atacuri cibernetice asupra sistemelor bancare, care au fost efectuate cu succes de \u0219apte hackeri iranieni pe parcursul anului (atacuri DDoS). \u00cen acest timp, au fost afectate 46 dintre cele mai mari institu\u021bii financiare din \u021bar\u0103, conturile bancare ale sute de mii de clien\u021bi fiind blocate. <\/p>\n

Mai t\u00e2rziu, acuza\u021biile privind seria de atacuri cibernetice asupra b\u0103ncilor \u0219i asupra barajului Bowman Avenue au fost aduse \u00eempotriva iranianului Hamid Firouzi. S-a descoperit c\u0103 acesta a folosit metoda numit\u0103 \u201eGoogle-dorking\u201d pentru a identifica \u201eg\u0103uri\u201d \u00een func\u021bionarea barajului (ulterior, presa local\u0103 a adus un val de acuza\u021bii \u00eempotriva corpora\u021biei Google). Hamid Firouzi nu se afla pe teritoriul Statelor Unite. Deoarece nu exist\u0103 proceduri de extr\u0103dare din Iran \u00een SUA, hackerii nu au primit pedepse reale. <\/p>\n

2. Metroul gratuit din San Francisco<\/h3>\n

\nPe 25 noiembrie 2016, \u00een toate terminalele electronice de v\u00e2nzare a biletelor pentru transportul public din San Francisco a ap\u0103rut mesajul: \u201eA\u021bi fost hack-ui\u021bi, toate datele sunt criptate\u201d. Atacului i-au c\u0103zut victime \u0219i toate calculatoarele cu Windows, care apar\u021bineau Agen\u021biei de Transport Urban. Software-ul mali\u021bios HDDCryptor (un criptator care atac\u0103 sectorul de boot principal al calculatorelor Windows) a ajuns la controler. domeniu<\/a> organiza\u021biei.<\/p>\n

\"Ce
\n
\nHDDCryptor cripteaz\u0103 unit\u0103\u021bile locale de stocare \u0219i fi\u0219ierele de re\u021bea folosind chei generate aleatoriu \u0219i apoi rescrie MBR-ul unit\u0103\u021bilor de stocare pentru a preveni \u00eenc\u0103rcarea corect\u0103 a sistemelor. Echipamentul este, de obicei, infectat din cauza ac\u021biunilor angaja\u021bilor care deschid accidental un fi\u0219ier capcan\u0103 dintr-un e-mail, iar apoi virusul se r\u0103sp\u00e2nde\u0219te prin re\u021bea.<\/p>\n

Atacatorii au sugerat autorit\u0103\u021bilor locale s\u0103 ia leg\u0103tura cu ei prin email la cryptom27@yandex.com (da, Yandex). Pentru a ob\u021bine cheia necesar\u0103 decript\u0103rii tuturor datelor, au cerut 100 de bitcoin (aproximativ 73.000 de dolari la acea vreme). Hackerii au oferit, de asemenea, decriptarea unei ma\u0219ini pentru un bitcoin, pentru a demonstra c\u0103 recuperarea este posibil\u0103. \u00cens\u0103, guvernul a reu\u0219it s\u0103 fac\u0103 fa\u021b\u0103 virusului pe cont propriu, de\u0219i a durat mai mult de o zi. \u00cen perioada de recuperare a \u00eentregului sistem, transportul cu metroul a fost gratuit.<\/p>\n

\u201eAm deschis por\u021bile ca m\u0103sur\u0103 de precau\u021bie pentru a minimiza impactul acestei atac asupra pasagerilor\u201d, a explicat purt\u0103torul de cuv\u00e2nt al municipalit\u0103\u021bii, Paul Rose. <\/p><\/blockquote>\n

Infractorii au afirmat, de asemenea, c\u0103 au ob\u021binut acces la 30 GB de documente interne ale Agen\u021biei de Transport Urban din San Francisco \u0219i au promis c\u0103 le vor publica pe internet, dac\u0103 r\u0103scump\u0103rarea nu va fi pl\u0103tit\u0103 \u00een termen de 24 de ore. <\/p>\n

Apropo, cu un an mai devreme, acela\u0219i stat a fost atacat de Centrul Medical Prezbiterian din Hollywood. Atunci, hackerii au fost pl\u0103ti\u021bi cu 17.000 de dolari pentru a restabili accesul la sistemul informatic al spitalului. <\/p>\n

3. Sistemul de alert\u0103 de urgen\u021b\u0103 din Dallas<\/h3>\n

\n\u00cen aprilie 2017, la Dallas, la ora 23:40, au fost activate 156 de sirene de urgen\u021b\u0103 pentru a avertiza popula\u021bia cu privire la situa\u021bii de urgen\u021b\u0103. Acestea au fost dezactivate abia dup\u0103 dou\u0103 ore. \u00cen acest interval, serviciul 911 a primit mii de apeluri de panic\u0103 de la localnici (cu c\u00e2teva zile \u00eenainte de incident, trei tornade slabe au trecut prin zona Dallas, distrug\u00e2nd c\u00e2teva case). <\/p>\n

\"Ce
\n
\nSistemul de alert\u0103 de urgen\u021b\u0103 a fost instalat \u00een Dallas \u00een 2007, sirenele fiind furnizate de compania Federal Signal. Autorit\u0103\u021bile nu au detaliat cum func\u021bioneaz\u0103 sistemele, dar au men\u021bionat c\u0103 utilizeaz\u0103 \u201esemnale tonale\u201d. Aceste semnale sunt de obicei transmise prin serviciul meteorologic prin Dual-Tone Multi-Frequency (DTMF) sau Audio Frequency Shift Keying (AFSK). Acestea sunt comenzi criptate care au fost transmise pe frecven\u021ba de 700 MHz.<\/p>\n

Autorit\u0103\u021bile ora\u0219ului au sugerat c\u0103 infractorii au \u00eenregistrat semnalele audio care au fost transmise \u00een timpul test\u0103rii sistemului de alert\u0103 \u0219i apoi le-au reprodus (o atac clasic de reproducere). Pentru a realiza acest lucru, hackerii au fost suficient s\u0103 achizi\u021bioneze echipamente de testare pentru lucrul cu frecven\u021bele radio, care pot fi procurate f\u0103r\u0103 probleme din magazinele specializate. <\/p>\n

Exper\u021bii de la compania de cercetare Bastille au subliniat c\u0103 realizarea unei astfel de atacuri presupune c\u0103 infractorii au studiat bine func\u021bionarea sistemului de alert\u0103 de urgen\u021b\u0103 al ora\u0219ului, frecven\u021bele \u0219i codurile. <\/p>\n

Primarul din Dallas a f\u0103cut a doua zi o declara\u021bie \u00een care a afirmat c\u0103 hackerii vor fi g\u0103si\u021bi \u0219i pedepsi\u021bi, iar toate sistemele de alert\u0103 din Texas vor fi modernizate. Cu toate acestea, vinova\u021bii nu au fost niciodat\u0103 g\u0103si\u021bi. <\/p>\n

***
\nConceptul de ora\u0219e inteligente vine cu riscuri semnificative. Dac\u0103 sistemul de management al metropolei este hack-uit, infractorii vor ob\u021bine acces de la distan\u021b\u0103 pentru a controla situa\u021biile de trafic \u0219i obiectele strategice importante din ora\u0219. <\/p>\n

Riscurile sunt, de asemenea, legate de furtul bazelor de date, care includ nu doar informa\u021bii despre \u00eentreaga infrastructur\u0103 a ora\u0219ului, ci \u0219i date personale ale locuitorilor. Nu trebuie uitat nici consumul excesiv de energie electric\u0103 \u0219i suprasarcina re\u021belelor \u2013 toate tehnologiile sunt legate de canale \u0219i noduri de comunica\u021bie, inclusiv de energia electric\u0103 consumat\u0103. <\/p><\/blockquote>\n

Nivelul de \u00eengrijorare al proprietarilor de dispozitive IoT tinde spre zero.<\/h3>\n

\n\u00cen 2017, compania Trustlook a realizat un studiu privind nivelul de con\u0219tientizare al proprietarilor de dispozitive IoT cu privire la securitatea acestora. S-a constatat c\u0103 35% dintre responden\u021bi nu \u00ee\u0219i schimb\u0103 parola implicit\u0103 (de fabrica\u021bie) \u00eenainte de a \u00eencepe s\u0103 foloseasc\u0103 dispozitivul. Mai mult de jum\u0103tate dintre utilizatori nu instaleaz\u0103 softwareuri externe pentru protec\u021bia \u00eempotriva atacurilor informatice. 80% dintre proprietarii de dispozitive IoT nu au auzit niciodat\u0103 de existen\u021ba botnet-ului Mirai.<\/p>\n

\"Ce
\n
\nPe m\u0103sur\u0103 ce internetul lucrurilor se dezvolt\u0103, num\u0103rul atacurilor cibernetice va cre\u0219te doar. \u0218i, \u00een timp ce companiile achizi\u021bioneaz\u0103 dispozitive \u201einteligente\u201d, uit\u00e2nd de regulile de baz\u0103 ale securit\u0103\u021bii, infractorii cibernetici ob\u021bin din ce \u00een ce mai multe oportunit\u0103\u021bi de a profita de utilizatorii neglijen\u021bi. De exemplu, ace\u0219tia folosesc re\u021bele de dispozitive infectate pentru a efectua atacuri DDoS sau ca proxy.server<\/a> pentru alte ac\u021biuni d\u0103un\u0103toare. \u0218i majoritatea acestor incidente nepl\u0103cute pot fi prevenite dac\u0103 urmezi reguli simple:<\/p>\n