{"id":54071,"date":"2019-12-17T00:00:00","date_gmt":"2019-12-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii"},"modified":"2020-02-18T14:02:02","modified_gmt":"2020-02-18T11:02:02","slug":"chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/administrirovanie\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","title":{"rendered":"Rreziqet nga sulmet hakera ndaj paisjeve IoT: histori reale","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Infrastruktura e nj\u00eb metropoli modern nd\u00ebrtohet mbi pajisjet e internetit t\u00eb gj\u00ebrave: nga kamerat n\u00eb rrug\u00eb deri te hidrocentralet e m\u00ebdha dhe spitalet. Haker\u00ebt jan\u00eb n\u00eb gjendje t\u00eb b\u00ebjn\u00eb \u00e7far\u00ebdo pajisjeje t\u00eb lidhur nj\u00eb bot dhe ta p\u00ebrdorin m\u00eb tej p\u00ebr t\u00eb kryer sulme DDoS.<\/p>\n

Motive mund t\u00eb jen\u00eb t\u00eb ndryshme: haker\u00ebve, p\u00ebr shembull, mund t'u paguaj\u00eb nj\u00eb qeveri ose korporat\u00eb, ndonj\u00ebher\u00eb jan\u00eb thjesht kriminel\u00eb q\u00eb duan t\u00eb arg\u00ebtohen dhe t\u00eb fitojn\u00eb para.<\/p>\n

N\u00eb Rusi, ushtria na frik\u00ebson gjithnj\u00eb e m\u00eb shum\u00eb me mund\u00ebsin\u00eb e sulmeve kibernetike mbi 'objektet kritike t\u00eb infrastruktur\u00ebs' (k\u00ebtu \u00ebsht\u00eb marr\u00eb ligji p\u00ebr internetin sovran p\u00ebr t\u00eb mbrojtur p\u00ebr t\u00eb).<\/p>\n

\"Rreziqet
\n
\nMegjithat\u00eb, kjo nuk \u00ebsht\u00eb thjesht nj\u00eb frik\u00eb. Sipas t\u00eb dh\u00ebnave t\u00eb 'Kaspersky', gjat\u00eb gjysm\u00ebvjetorit t\u00eb par\u00eb t\u00eb vitit 2019, haker\u00ebt sulmuan pajisjet e internetit t\u00eb gj\u00ebrave m\u00eb shum\u00eb se 100 milion her\u00eb \u2014 m\u00eb shpesh me botnet\u00ebt Mirai dhe Nyadrop. P\u00ebrve\u00e7 k\u00ebsaj, Rusia \u00ebsht\u00eb vet\u00ebm n\u00eb vendin e kat\u00ebrt p\u00ebr numrin e k\u00ebtyre sulmeve (pavar\u00ebsisht nga imazhi sinjifikativ i 'haker\u00ebve rus\u00eb' t\u00eb krijuar nga shtypi per\u00ebndimor); n\u00eb tri vendet e para jan\u00eb Kina, Brazili dhe madje Egipti. SHBA \u00ebsht\u00eb vet\u00ebm n\u00eb vendin e pest\u00eb.
\n<\/a><\/noindex>
\nA \u00ebsht\u00eb e mundur t\u00eb refuzohet me sukses k\u00ebto sulme? Le t\u00eb shqyrtojm\u00eb disa raste t\u00eb njohura t\u00eb k\u00ebtyre sulmeve p\u00ebr t\u00eb gjetur p\u00ebrgjigjen se si t\u00eb sigurojm\u00eb pajisjet tuaja t\u00eb pakt\u00ebn n\u00eb nj\u00eb nivel bazik.<\/p>\n

P\u00ebrroja Bowman Avenue<\/h3>\n

\nP\u00ebrroja Bowman Avenue ndodhet n\u00eb qytetin Rye Brook (shteti New York) me nj\u00eb popullsi n\u00ebn 10,000 njer\u00ebz \u2013 ajo \u00ebsht\u00eb vet\u00ebm gjasht\u00eb metra e lart\u00eb dhe gjer\u00ebsia nuk kalon pes\u00eb. N\u00eb vitin 2013, agjencit\u00eb e siguris\u00eb n\u00eb SHBA zbuluan softuer t\u00eb d\u00ebmsh\u00ebm n\u00eb sistemin informacion t\u00eb p\u00ebrrosjes. N\u00eb at\u00eb koh\u00eb, haker\u00ebt nuk e p\u00ebrdor\u00ebn t\u00eb dh\u00ebnat e vjedhura p\u00ebr t\u00eb prishur operimin e objektit (ndoshta sepse p\u00ebrroja u shk\u00ebput nga interneti p\u00ebr gjat\u00eb punimeve t\u00eb rinovimit). <\/p>\n

P\u00ebrroja Bowman Avenue \u00ebsht\u00eb e nevojshme p\u00ebr t\u00eb parandaluar p\u00ebrmbytjet e territoreve p\u00ebrreth gjat\u00eb p\u00ebrmbytjeve t\u00eb lumit. Dhe nuk kishte pasoja shkat\u00ebrruese nga prishja e p\u00ebrrosjes \u2014 n\u00eb rastin m\u00eb t\u00eb keq, bodrumet e disa nd\u00ebrtesave posht\u00eb lumenjve do t\u00eb ishin p\u00ebrmbytur me uj\u00eb, por kjo nuk mund t\u00eb quhej as p\u00ebrmbytje. <\/p>\n

\"Rreziqet
\n
\nKryetari i qytetit, Paul Rosenberg, at\u00ebher\u00eb sugjeroi se haker\u00ebt mund t\u00eb kishin ngat\u00ebrruar k\u00ebt\u00eb objekt me nj\u00eb p\u00ebrroje tjet\u00ebr t\u00eb madhe me t\u00eb nj\u00ebjtin em\u00ebr n\u00eb Oregon. Ajo p\u00ebrdoret p\u00ebr ujitjen e fermave t\u00eb shumta, dhe atje, ndonj\u00eb defekt do t'i shkaktonte d\u00ebme serioze banor\u00ebve lokal\u00eb. <\/p>\n

Mund\u00ebsisht, haker\u00ebt po st\u00ebrviteshin n\u00eb k\u00ebt\u00eb p\u00ebrroje t\u00eb vog\u00ebl p\u00ebr t\u00eb organizuar m\u00eb pas nj\u00eb sulm serioz ndaj nj\u00eb hidrocentrali t\u00eb madh ose ndonj\u00eb elementi tjet\u00ebr t\u00eb sistemit energjetik t\u00eb SHBA.<\/p>\n

Sulmi ndaj p\u00ebrrosjes Bowman Avenue u pranuar si pjes\u00eb e nj\u00eb serie sulmesh n\u00eb sistemet bankare, t\u00eb cilat s\u00ebbashku ishin realizuar nga shtat\u00eb haker\u00eb iranian\u00eb gjat\u00eb nj\u00eb viti (sulme DDoS). Gjat\u00eb k\u00ebsaj periudhe, u nd\u00ebrpre puna e 46 institucioneve financiare m\u00eb t\u00eb m\u00ebdha t\u00eb vendit, dhe llogarit\u00eb bankare t\u00eb qindra mij\u00ebra klient\u00ebve u bllokuan. <\/p>\n

M\u00eb von\u00eb, akuzat p\u00ebr serin\u00eb e sulmeve kibernetike n\u00eb banka dhe n\u00eb p\u00ebrrojen Bowman Avenue iu drejtuan iranianit Hamid Firouzi. U zbulua se ai kishte p\u00ebrdorur metod\u00ebn 'Google-dorking' p\u00ebr t\u00eb gjetur 'vrimat' n\u00eb operimin e p\u00ebrrosjes (m\u00eb von\u00eb, shtypi lokal hodhi akuza t\u00eb shumta mbi kompanin\u00eb Google). Hamid Firouzi nuk ndodhej n\u00eb territorin e SHBA. Tani, pasi nuk ka ekzistuar ekstradim nga Irani drejt Shteteve t\u00eb Bashkuara, haker\u00ebt nuk mor\u00ebn asnj\u00eb d\u00ebnim t\u00eb v\u00ebrtet\u00eb. <\/p>\n

2. Metro falas n\u00eb San Francisco<\/h3>\n

\nM\u00eb 25 n\u00ebntor 2016, n\u00eb t\u00eb gjith\u00eb terminalet elektronike p\u00ebr shitores e biletave t\u00eb transportit publik n\u00eb San Francisco u shfaq mesazhi: 'Ju jeni hakuar, t\u00eb gjitha t\u00eb dh\u00ebnat jan\u00eb t\u00eb koduara'. Sulmit i jan\u00eb n\u00ebnshtruar gjithashtu t\u00eb gjith\u00eb kompjuter\u00ebt me Windows q\u00eb i p\u00ebrkisnin Agjencis\u00eb s\u00eb Transportit t\u00eb Qytetit. Softueri i d\u00ebmsh\u00ebm HDDCryptor (kriptues q\u00eb sulmon regjistrin e ngarkes\u00ebs kryesore t\u00eb kompjuter\u00ebve Windows) arriti te kontrollori domenit<\/a> i organizat\u00ebs.<\/p>\n

\"Rreziqet
\n
\nHDDCryptor kodon disqet e ngurt\u00eb lokale dhe skedar\u00ebt n\u00eb rrjet me \u00e7el\u00ebsa t\u00eb gjeneruar rast\u00ebsisht dhe m\u00eb pas rishkruan MBR-n\u00eb e disqeve t\u00eb ngurt\u00eb p\u00ebr t\u00eb parandaluar ngarkimin e duhur t\u00eb sistemeve. Pajisjet zakonisht infektohen p\u00ebr shkak t\u00eb veprimeve t\u00eb punonj\u00ebsve q\u00eb her\u00eb pas here hapin nj\u00eb skedar-majq\u00eb n\u00eb nj\u00eb email, m\u00eb pas virusi p\u00ebrhapet n\u00eb rrjet.<\/p>\n

Haker\u00ebt i ofruan qeveris\u00eb lokale t\u00eb komunikoj\u00eb me ta p\u00ebrmes post\u00ebs cryptom27@yandex.com (po, Yandex). Ata k\u00ebrkuan 100 bitcoin (rreth 73 mij\u00eb dollar\u00eb n\u00eb at\u00eb koh\u00eb) p\u00ebr t\u00eb marr\u00eb \u00e7el\u00ebsin p\u00ebr dekriptimin e t\u00eb dh\u00ebnave. Haker\u00ebt gjithashtu ofruan t\u00eb dekriptojn\u00eb nj\u00eb pajisje p\u00ebr nj\u00eb bitcoin, p\u00ebr t\u00eb provuar se rikthimi ishte i mundur. Por qeveria e menaxhoi virusin vet\u00eb, edhe pse kjo k\u00ebrkoi m\u00eb shum\u00eb se 24 or\u00eb. Gjat\u00eb koh\u00ebs kur sistemi u rikuperua, kalimi n\u00eb metro ishte falas.<\/p>\n

\u00abNe hap\u00ebm turniket\u00ebt si nj\u00eb mas\u00eb paraprake p\u00ebr t\u00eb minimizuar ndikimin e k\u00ebtij sulmi mbi pasagjer\u00ebt\u00bb, shpjegoi z\u00ebdh\u00ebn\u00ebsi i bashkis\u00eb, Pol Rose. <\/p><\/blockquote>\n

Krer\u00ebt e krimit gjithashtu pretendojn\u00eb se kan\u00eb patur akses n\u00eb 30 GB dokumentesh t\u00eb brendshme t\u00eb Agjencis\u00eb s\u00eb Transportit t\u00eb Qytetit t\u00eb San Franciskos dhe premtuan se do t'i publikojn\u00eb ato n\u00eb internet n\u00ebse shp\u00ebrblimi nuk paguhet brenda 24 or\u00ebve. <\/p>\n

Dhe, p\u00ebr t'u p\u00ebrmendur, nj\u00eb vit m\u00eb par\u00eb n\u00eb k\u00ebt\u00eb shtet, Qendra Mjek\u00ebsore Presbytereane e Hollywood-it u sulmua. At\u00ebher\u00eb haker\u00ebt mor\u00ebn 17 mij\u00eb dollar\u00eb p\u00ebr t\u00eb rikthyer qasje n\u00eb sistemin kompjuterik t\u00eb spitalit. <\/p>\n

3. Sistemi i njoftimit p\u00ebr emergjenca n\u00eb Dallas<\/h3>\n

\nN\u00eb prill 2017, n\u00eb Dallas, n\u00eb or\u00ebn 23:40, u aktivizuan 156 sirena emergjence p\u00ebr t\u00eb njoftuar popullat\u00ebn p\u00ebr situata emergjente. Ato mund t\u00eb \u00e7aktivizoheshin vet\u00ebm pas dy or\u00ebsh. Gjat\u00eb k\u00ebtij koh\u00eb, sh\u00ebrbimi 911 mori mij\u00ebra telefonata alarmuese nga vendasit (disa dit\u00eb p\u00ebrpara incidentit, n\u00eb territorin e Dallas-it kaluan tre tornado t\u00eb dob\u00ebta, duke shkat\u00ebrruar disa sht\u00ebpi). <\/p>\n

\"Rreziqet
\n
\nSistemi i njoftimit p\u00ebr emergjenca u vendos n\u00eb Dallas n\u00eb vitin 2007 dhe sirenat u instaluan nga kompania Federal Signal. Autoritetet nuk dhan\u00eb detaje mbi pun\u00ebn e sistemit, por njoftuan se ai p\u00ebrdor \u00absinjale tonale\u00bb. K\u00ebto sinjale zakonisht transmetohen p\u00ebrmes sh\u00ebrbimit meteorologjik me Dual-Tone Multi-Frequency (DTMF) ose Audio Frequency Shift Keying (AFSK). K\u00ebto jan\u00eb komanda t\u00eb koduara q\u00eb transmetoheshin n\u00eb frekuenc\u00ebn 700 MHz.<\/p>\n

Autoritetet e qytetit sugjeruan se haker\u00ebt kishin regjistruar sinjalet audio q\u00eb jan\u00eb transmetuar gjat\u00eb testimit t\u00eb sistemit t\u00eb njoftimit dhe pastaj i kishin riprodhuar ato (nj\u00eb sulm klasik i riprodhimit). P\u00ebr ta realizuar k\u00ebt\u00eb, haker\u00ebt mjaftoheshin t\u00eb blinin pajisje testuese p\u00ebr pun\u00ebn me frekuencat e radios, t\u00eb cilat mund t\u00eb blihen pa problem n\u00eb dyqanet e specializuara. <\/p>\n

Ekspert\u00ebt nga kompania e k\u00ebrkimeve Bastille theksuan se realizimi i nj\u00eb sulmi t\u00eb till\u00eb n\u00ebnkupton q\u00eb haker\u00ebt kishin studiuar mir\u00eb pun\u00ebn e sistemit t\u00eb njoftimit emergjent t\u00eb qytetit, frekuencat dhe kodet. <\/p>\n

Kryetari i Dallas-it, nj\u00eb dit\u00eb m\u00eb von\u00eb, b\u00ebri nj\u00eb deklarat\u00eb se haker\u00ebt do t\u00eb gjenden dhe do t\u00eb d\u00ebnohen, dhe se t\u00eb gjitha sistemet e njoftimit n\u00eb Teksas do t\u00eb modernizoheshin. Megjithat\u00eb, autoret nuk u gjet\u00ebn. <\/p>\n

***
\nKoncepgjioni i qyteteve inteligjente \u00ebsht\u00eb i lidhur me rreziqe serioze. N\u00ebse sistemi i menaxhimit t\u00eb nj\u00eb metropoli \u00ebsht\u00eb i komprometuar, haker\u00ebt do t\u00eb fitojn\u00eb akses t\u00eb larg\u00ebt p\u00ebr t\u00eb kontrolluar situatat e trafikut dhe objektet strategjikisht t\u00eb r\u00ebnd\u00ebsishme t\u00eb qytetit. <\/p>\n

Rreziqet gjithashtu lidhen me vjedhjen e bazave t\u00eb t\u00eb dh\u00ebnave q\u00eb p\u00ebrfshijn\u00eb jo vet\u00ebm informacion mbi t\u00eb gjith\u00eb infrastruktur\u00ebn e qytetit, por gjithashtu t\u00eb dh\u00ebnat personale t\u00eb banor\u00ebve. Nuk duhet harruar as konsumimi i tepruar i energjis\u00eb elektrike dhe mbingarkesa e rrjeteve \u2013 t\u00eb gjitha teknologjit\u00eb varen nga kanalet dhe nyjat e komunikimit, p\u00ebrfshir\u00eb energjin\u00eb elektrike t\u00eb konsumuar. <\/p><\/blockquote>\n

Niveli i shqet\u00ebsimit t\u00eb pronar\u00ebve t\u00eb pajisjeve IoT po afron n\u00eb zero<\/h3>\n

\nN\u00eb vitin 2017, kompania Trustlook kryeu nj\u00eb studim mbi nivelin e vet\u00ebdijes t\u00eb pronar\u00ebve t\u00eb pajisjeve IoT mbi sigurin\u00eb e tyre. Doli se 35% e respondent\u00ebve nuk e ndryshojn\u00eb fjal\u00ebkalimin e paracaktuar (fabrika) p\u00ebrpara se t\u00eb fillojn\u00eb ta p\u00ebrdorin pajisjen. Dhe m\u00eb shum\u00eb se gjysma e p\u00ebrdoruesve nuk instalojn\u00eb software t\u00eb jasht\u00ebm p\u00ebr t\u00eb mbrojtur nga sulmet kibernetike. 80% e pronar\u00ebve t\u00eb pajisjeve IoT kurr\u00eb nuk kan\u00eb d\u00ebgjuar p\u00ebr ekzistenc\u00ebn e botnetit Mirai.<\/p>\n

\"Rreziqet
\n
\nMegjithat\u00eb, me zhvillimin e internetit t\u00eb gj\u00ebrave, numri i sulmeve kibernetike do t\u00eb rritet vet\u00ebm. Dhe derisa kompanit\u00eb t\u00eb blejn\u00eb pajisje \u00abinteligjente\u00bb, duke harruar rregullat elementare t\u00eb siguris\u00eb, kriminel\u00ebt kibernetik\u00eb fitojn\u00eb gjithnj\u00eb e m\u00eb shum\u00eb mund\u00ebsi p\u00ebr t\u00eb fituar nga p\u00ebrdoruesit e pap\u00ebrgjegjsh\u00ebm. P\u00ebr shembull, ata p\u00ebrdorin rrjetet e pajisjeve t\u00eb infektuara p\u00ebr t\u00eb kryer sulme DDoS ose si proxy p\u00ebr veprime t\u00eb tjera t\u00eb d\u00ebmshme.server<\/a> Dhe shumica e k\u00ebtyre incidenteve t\u00eb pak\u00ebndshme mund t\u00eb parandalohen duke ndjekur disa rregulla t\u00eb thjeshta:<\/p>\n