Le mataʻutia o osofaʻiga a tagata taʻavale i masini IoT: tala moni

O atina'e o se taulaga fa'aonaponei o lo'o fausia i luga ole Initaneti o mea masini: mai mea pu'e ata i luga o auala i nofoaga tetele eletise eletise ma falema'i. E mafai e tagata taʻavale ona liliu soʻo se masini fesoʻotaʻi i totonu o se pusa ona faʻaaogaina lea e faia ai osofaʻiga DDoS.

O mafuaʻaga e mafai ona matua ese lava: tagata taʻavale, mo se faʻataʻitaʻiga, e mafai ona totogi e le malo poʻo le faʻalapotopotoga, ma o nisi taimi oi latou o ni tagata solitulafono e manaʻo e fiafia ma maua tupe.

I Rusia, o loʻo faʻateleina le faʻafefeina e le militeri i tatou i osofaʻiga i luga ole laiga i luga o "fale tetele tetele" (o le puipuia tonu lava mai lenei mea, a itiiti mai, na faʻaaogaina le tulafono i luga o le Initaneti).

Le mataʻutia o osofaʻiga a tagata taʻavale i masini IoT: tala moni

Ae ui i lea, e le gata o se tala mataʻutia. E tusa ai ma Kaspersky, i le afa muamua o le 2019, na osofaʻia e le au taʻavale le Initaneti o Mea masini e sili atu i le 100 miliona taimi, e masani ona faʻaaogaina le Mirai ma Nyadrop botnets. I le ala, o Rusia e naʻo le tulaga fa i le numera o ia osofaʻiga (e ui lava i le ata mataʻutia o "Russian hackers" na faia e le au faʻasalalau i Sisifo); i le tolu pito i luga o Saina, Pasila ma e oo lava i Aikupito. O Amerika e na o le tulaga lima.

Pe e mafai la ona taulau manuia na osofaʻiga? Seʻi o tatou vaʻavaʻai muamua i nai tulaga taʻutaʻua o ia osofaʻiga e suʻe ai se tali i le fesili pe faʻafefea ona faʻamautu au masini a itiiti ifo i se tulaga faʻavae.

Bowman Avenue Dam

O le Bowman Avenue Dam o loʻo i totonu o le taulaga o Rye Brook (Niu Ioka) ma le faitau aofaʻi e itiiti ifo i le 10 afe tagata - o lona maualuga e na o le ono mita, ma lona lautele e le sili atu i le lima. I le 2013, na maua ai e ofisa o le atamai a le US ni polokalama leaga i totonu o le faiga o faʻamatalaga a le vai. Ona le faʻaaogaina lea e le au taʻavale faʻamatalaga gaoia e faʻalavelaveina ai le faʻaogaina o le fale (e foliga mai ona o le vai na motusia mai le Initaneti i le taimi o galuega toe faaleleia).

E mana'omia le Bowman Avenue e puipuia ai lologa o nofoaga lata ane i le alia i taimi o lologa. Ma e le mafai ona i ai ni taunuuga faʻaleagaina mai le toilalo o le faatanoa - i le tulaga sili ona leaga, o lalo ifo o fale i luga o le vaitafe semanu e lolovaia i vai, ae e le mafai ona taʻua o se lolo.

Le mataʻutia o osofaʻiga a tagata taʻavale i masini IoT: tala moni

Na fautua mai le pulenuu o Paul Rosenberg e mafai e tagata taʻavale ona fenumiai le fausaga ma se isi vai tele e tutusa le igoa i Oregon. E fa'aaogaina e fa'asusu ai le tele o fa'ato'aga, pe a fa'aletonu e fa'aleagaina ai tagata o lo'o nonofo ai.

Atonu na na o le toleniina e le au taʻavale i luga o se tamaʻi faʻataʻavalevale ina ia faʻataunuʻuina mulimuli ane se faʻalavelave matuia i luga o se fale eletise eletise tetele poʻo soʻo se isi elemene o le eletise a le US.

O le osofaʻiga i luga o le Bowman Avenue Dam na aloaia o se vaega o se faasologa o le faʻaogaina o faiga faʻapipiʻi na faʻataunuʻuina ma le manuia e le au taʻavale e toʻafitu a Iran i le gasologa o le tausaga (osofaiga DDoS). I le taimi lea, na faʻalavelaveina le galuega a le 46 o faʻalapotopotoga sili ona tele o tupe a le atunuʻu, ma poloka ai le faletupe a le faitau selau afe o tagata faʻatau.

Na molia mulimuli ane le Iranian Hamid Firouzi i se faasologa o osofaʻiga a tagata taʻavale i luga o faletupe ma le Bowman Avenue Dam. Na aliali mai na ia faʻaaogaina le Google Dorking metotia e suʻe ai "pu" i le faʻatanoa (mulimuli ane na faʻasalalau e le au faʻasalalau i le lotoifale le tele o moliaga faasaga i le kamupani Google). Hamid Fizuri sa lei i le Iunaite Setete. Talu ai e le o iai le faʻaulufaleina mai Iran i le Setete, e leʻi maua e le au taʻavale ni faʻasalaga moni.

2. Auala i lalo ole ala i San Francisco

I le aso 25 o Novema, 2016, na fa'aalia ai se fe'au i nofoaga fa'aeletoroni uma o lo'o fa'atau atu pasese o femalaga'iga lautele i San Francisco: "Ua so'ona oe, ua fa'ailoga uma fa'amaumauga." O komepiuta Windows uma a le Urban Transport Agency na osofaia foi. Komipiuta leaga HDDCryptor (fa'ailoga e osofa'ia le fa'amaufa'ailoga matai o se komepiuta Pupuni) na o'o atu i le fa'atonu a le fa'alapotopotoga.

Le mataʻutia o osofaʻiga a tagata taʻavale i masini IoT: tala moni

O le HDDCryptor e fa'ailogaina ta'avale malo fa'apitonu'u ma faila feso'ota'iga e fa'aaoga ai ki fa'atupu fa'afuase'i, ona toe tusi ai lea o le MBR 'oloa e puipuia ai faiga mai le fa'asa'o sa'o. Meafaigaluega, e pei o se tulafono, e aʻafia ona o gaioiga a tagata faigaluega e faʻafuaseʻi ona tatalaina se faila taufaasese i se imeli, ona sosolo ai lea o le siama i luga o le upega tafailagi.

Na valaaulia e le au osofaʻi le malo i le lotoifale e faʻafesoʻotaʻi i latou e ala i meli [imeli puipuia] (ioe, Yandex). Mo le mauaina o le ki e faʻamalo uma ai faʻamatalaga, na latou manaʻomia 100 bitcoins (i lena taimi e tusa ma le 73 afe tala). Na ofoina atu foi e le au taʻavale e faʻamalo le tasi masini mo le tasi bitcoin e faʻamaonia ai e mafai ona toe faʻaleleia. Ae na taulimaina e le malo le siama na o ia, e ui na sili atu ma le aso na alu ai. A'o toe fa'afo'isia le faiga atoa, o femalagaiga i luga o le metro ua fa'asaolotoina.

"Ua matou tatalaina le taʻavale e fai ma puipuiga e faʻaitiitia ai le aʻafiaga o lenei osofaʻiga i luga o pasese," o le faʻamatalaga lea a le failauga o le municipal Paul Rose.

Na taʻua foi e le au solitulafono na latou maua le avanoa i le 30 GB o pepa i totonu mai le San Francisco Metropolitan Transportation Agency ma folafola atu e liaʻi i luga ole laiga pe a le totogiina le tau i totonu ole 24 itula.

I le ala, i le tausaga na muamua atu, na osofaia ai le Hollywood Presbyterian Medical Center i le setete lava e tasi. Ona totogi lea o le au hackers $ 17 e toe faʻafoʻi ai le avanoa i le komepiuta komepiuta a le falemaʻi.

3. Dallas Emergency Alert System

Ia Aperila 2017, 23 fa'alavelave fa'afuase'i na fa'alogoina i Dallas i le 40:156 i le afiafi e logoina tagata lautele i fa'alavelave fa'afuase'i. Na mafai ona latou tapeina na o le lua itula mulimuli ane. I le taimi lea, na maua ai e le auaunaga a le 911 le faitau afe o valaau faʻafuaseʻi mai tagata o le lotoifale (i ni nai aso aʻo lumanaʻi le mea na tupu, e tolu asiosio vaivai na ui atu i le eria o Dallas, ma faʻaumatia ai le tele o fale).

Le mataʻutia o osofaʻiga a tagata taʻavale i masini IoT: tala moni

Na faʻapipiʻiina se faʻamatalaga faʻalavelave faʻafuaseʻi i Dallas i le 2007, faʻatasi ai ma sirens na tuʻuina atu e le Federal Signal. E leʻi faʻamatalaina e le pulega le auala na faʻaogaina ai faiga, ae na latou faʻaaogaina "leo." O ia faailoilo e masani lava ona faʻasalalau e ala i le tau o le tau e faʻaaoga ai le Dual-Tone Multi-Frequency (DTMF) poʻo le Audio Frequency Shift Keying (AFSK). O fa'ailoga fa'ailoga ia na fa'asalalauina ile 700 MHz.

Na fautuaina e le au ofisa o le aai e faapea o le au osofaʻi na latou puʻeina faailo leo na faʻasalalau i le taimi o suʻega o le faiga o lapataiga ona toe taʻalo ai lea (o se osofaʻiga masani). Ina ia faʻataunuʻuina, e naʻo tagata taʻavale e faʻatau mea faʻataʻitaʻi mo le galue i leitio; e mafai ona faʻatau e aunoa ma ni faʻafitauli i faleoloa faʻapitoa.

Na taʻua e tagata popoto mai le kamupani suʻesuʻe Bastille o le faia o sea osofaʻiga o lona uiga o le au osofaʻi na suʻesuʻeina maeʻaeʻa le faʻaogaina o le faʻasalalauga faʻafuaseʻi a le taulaga, alalaupapa, ma tulafono laiti.

Na tuʻuina atu e le pulenuu o Dallas se faʻamatalaga i le aso na sosoo ai o le a maua ma faʻasalaina tagata taʻavale, ma o faʻasalalauga uma i Texas o le a faʻafouina. Peitaʻi, e leʻi maua lava tagata solitulafono.

***
O le manatu o 'a'ai atamai e sau ma fa'alavelave matuia. Afai e hacked le faiga pulea o se taulaga tele, o le a maua e le au osofaʻi avanoa mamao e pulea ai tulaga o feoaiga ma mea taua o le aai.

O aʻafiaga e fesoʻotaʻi ma le gaoi o faʻamaumauga, lea e aofia ai e le gata o faʻamatalaga e uiga i atinaʻe atoa o le taulaga, ae faʻapea foʻi ma faʻamatalaga patino a tagata nofoia. E le tatau ona galo ia i tatou le tele o le eletise ma le tele o fesoʻotaʻiga - o tekinolosi uma e fesoʻotaʻi i ala fesoʻotaʻiga ma nodes, e aofia ai le eletise faʻaumatia.

Ole tulaga popole ole tagata e ona masini IoT ua latalata ile zero

I le 2017, Trustlook na faia se suʻesuʻega o le maualuga o le faʻalauiloaina o tagata e ona masini IoT e uiga i lo latou saogalemu. Na faʻaalia e 35% o tagata tali e le suia le faʻaogaina (fale gaosimea) faʻaupuga aʻo leʻi amata faʻaogaina le masini. Ma e sili atu ma le afa o tagata faʻaoga latou te le faʻapipiʻiina polokalama faʻapipiʻi lona tolu e puipuia mai osofaʻiga a tagata faʻatau. 80% o tagata e ona masini IoT e leʻi faʻalogo i le Mirai botnet.

Le mataʻutia o osofaʻiga a tagata taʻavale i masini IoT: tala moni

I le taimi lava e tasi, faatasi ai ma le atinaʻeina o le Initaneti o Mea, o le numera o osofaʻiga i luga ole laiga o le a faʻateleina. Ma aʻo faʻatau e kamupani ni masini "atamai", faʻagaloina tulafono faʻavae saogalemu, o loʻo maua e tagata solitulafono i luga o le initaneti le tele o avanoa e maua ai tupe mai tagata faʻatauvaʻa. Mo se faʻataʻitaʻiga, latou te faʻaogaina fesoʻotaʻiga o masini faʻamaʻi e faia ai osofaʻiga DDoS poʻo se sui sui mo isi gaioiga leaga. Ma o le tele o nei mea le lelei e mafai ona puipuia pe afai e te mulimuli i tulafono faigofie:

  • Suia le upegatafa'ilagi a le fale gaosimea ae e te le'i amata fa'aogaina le masini
  • Fa'apipi'i polokalame fa'akomepiuta fa'alagolago ile initaneti ile komepiuta, papamaa ma telefonipoto.
  • Fai lau su'esu'ega a'o le'i fa'atau. O masini ua amata ona popoto aua latou te aoina le tele o faʻamatalaga patino. E tatau ona e nofouta pe o le a le ituaiga o faʻamatalaga o le a aoina, pe faʻafefea ona teuina ma puipuia, ma pe o le a faʻasoa atu i isi vaega.
  • Siaki le upega tafa'ilagi a le kamupani gaosi masini mo fa'afouga firmware
  • Aua nei galo e su'e le tala o mea na tutupu (fa'amuamua au'ili'ili uma le fa'aogaina o le uafu USB)

puna: www.habr.com

Faaopoopo i ai se faamatalaga