{"id":54071,"date":"2019-12-17T00:00:00","date_gmt":"2019-12-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii"},"modified":"2020-02-18T14:02:02","modified_gmt":"2020-02-18T11:02:02","slug":"chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","title":{"rendered":"Vilka risker inneb\u00e4r hackerattacker mot IoT-enheter: verkliga ber\u00e4ttelser","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Infrastrukturen i moderna storst\u00e4der bygger p\u00e5 enheter fr\u00e5n Internet of Things: fr\u00e5n kameror p\u00e5 v\u00e4garna till stora vattenkraftverk och sjukhus. Hackare kan g\u00f6ra varje ansluten enhet till en bot och anv\u00e4nda den f\u00f6r att utf\u00f6ra DDoS-attacker.<\/p>\n

Motiven kan vara m\u00e5nga: exempelvis kan hackare f\u00e5 betalt av regeringar eller f\u00f6retag, men ibland handlar det bara om brottslingar som vill ha kul och tj\u00e4na pengar.<\/p>\n

I Ryssland skr\u00e4ms vi alltmer av milit\u00e4ra hot om m\u00f6jliga cyberattacker mot \"kritisk infrastruktur\" (\u00e5tminstone formellt antogs lagen om suver\u00e4nt internet f\u00f6r att skydda mot detta).<\/p>\n

\"Vilka
\n
\nMen det \u00e4r inte bara en skr\u00e4ckhistoria. Enligt \"Kaspersky\" attackerade hackare Internet of Things-enheter mer \u00e4n 100 miljoner g\u00e5nger under f\u00f6rsta halvan av 2019 \u2014 oftast med hj\u00e4lp av botnets som Mirai och Nyadrop. F\u00f6r \u00f6vrigt, Ryssland rankas bara fj\u00e4rde n\u00e4r det g\u00e4ller s\u00e5dana attacker (trots den olycksb\u00e5dande bilden av \"ryska hackare\" skapad av den v\u00e4sterl\u00e4ndska pressen); de tre f\u00f6rsta platserna g\u00e5r till Kina, Brasilien och till och med Egypten. USA ligger bara p\u00e5 femte plats.
\n<\/a><\/noindex>
\nKan vi framg\u00e5ngsrikt avv\u00e4rja s\u00e5dana attacker? L\u00e5t oss f\u00f6rst titta p\u00e5 n\u00e5gra k\u00e4nda fall av s\u00e5dana angrepp f\u00f6r att hitta svaret p\u00e5 hur man skyddar sina enheter \u00e5tminstone p\u00e5 en grundl\u00e4ggande niv\u00e5.<\/p>\n

Bowman Avenue-dammen<\/h3>\n

\nBowman Avenue-dammen ligger i staden Rye Brook (delstaten New York) med en befolkning p\u00e5 mindre \u00e4n 10 000 personer \u2014 den \u00e4r bara sex meter h\u00f6g och bredden \u00f6verstiger knappt fem. \u00c5r 2013 uppt\u00e4ckte de amerikanska s\u00e4kerhetstj\u00e4nsterna skadlig programvara i dammens informationssystem. D\u00e5 utnyttjade hackarna inte de stulna uppgifterna f\u00f6r att st\u00f6ra dammens funktion (antagligen eftersom dammen st\u00e4ngdes av fr\u00e5n internet under tid f\u00f6r reparationer). <\/p>\n

Bowman Avenue beh\u00f6vs f\u00f6r att f\u00f6rhindra \u00f6versv\u00e4mningar i omr\u00e5den n\u00e4ra b\u00e4cken under fl\u00f6den. Och det kunde inte uppst\u00e5 n\u00e5gra f\u00f6r\u00f6dande konsekvenser av att dammen skulle s\u00e4ttas ur spel \u2014 i v\u00e4rsta fall skulle k\u00e4llare i n\u00e5gra byggnader nedstr\u00f6ms ha \u00f6versv\u00e4mmats, men det kan inte ens kallas en \u00f6versv\u00e4mning. <\/p>\n

\"Vilka
\n
\nStaden borgm\u00e4stare Paul Rosenberg f\u00f6reslog d\u00e5 att hackarna kan ha f\u00f6rv\u00e4xlat strukturen med en annan stor damm med samma namn i Oregon. Den anv\u00e4nds f\u00f6r att bevattna m\u00e5nga g\u00e5rdar, och d\u00e4r skulle en st\u00f6rning orsaka allvarlig skada f\u00f6r lokalbefolkningen. <\/p>\n

Det \u00e4r helt m\u00f6jligt att hackarna helt enkelt tr\u00e4nade sig p\u00e5 den lilla dammen f\u00f6r att sedan genomf\u00f6ra en allvarlig attack p\u00e5 en stor vattenkraftstation eller n\u00e5got annat element i USA:s energisystem.<\/p>\n

Attacken p\u00e5 Bowman Avenue-dammen erk\u00e4ndes som en del av en serie intr\u00e5ng i banksystem, som sju iranska hackare genomf\u00f6rt framg\u00e5ngsrikt under ett \u00e5r (DDoS-attacker). Under denna tid st\u00f6rdes verksamheten f\u00f6r 46 av landets st\u00f6rsta finansiella institutioner, och bankkonton f\u00f6r hundratusentals kunder blockerades. <\/p>\n

Senare \u00e5talades den iranske medborgaren Hamid Firouzi f\u00f6r sina hackerattacker mot bankerna och Bowman Avenue-dammen. Det visade sig att han anv\u00e4nde metoden \"Google-dorking\" f\u00f6r att s\u00f6ka efter \"h\u00e5l\" i dammens funktion (lokala medier riktade senare en storm av beskyllningar mot Google). Hamid Firouzi befann sig inte p\u00e5 amerikansk mark. Eftersom det inte finns n\u00e5gon utl\u00e4mningsavtal mellan Iran och USA fick hackarna ingen verklig strafftid. <\/p>\n

2. Gratis tunnelbana i San Francisco<\/h3>\n

\nDen 25 november 2016 d\u00f6k meddelandet upp p\u00e5 alla elektroniska automater f\u00f6r f\u00f6rs\u00e4ljning av biljetter till offentlig transport i San Francisco: \"Ni har blivit hackade, alla data \u00e4r krypterade\". \u00c4ven alla datorer som drevs av Windows och tillh\u00f6rde stadens transportmyndighet utsattes f\u00f6r attacken. Den skadliga programvaran HDDCryptor (en krypterare som angriper huvudstartsektorn p\u00e5 Windows-datorer) n\u00e5dde kontrollern. dom\u00e4n<\/a> organisationen.<\/p>\n

\"Vilka
\n
\nHDDCryptor krypterar lokala h\u00e5rddiskar och n\u00e4tverksfiler med hj\u00e4lp av slumpm\u00e4ssigt genererade nycklar och skriver sedan om MBR (Master Boot Record) p\u00e5 h\u00e5rddiskarna f\u00f6r att f\u00f6rhindra korrekt systemstart. Utrustningen infekteras vanligtvis genom anst\u00e4lldas handlingar, som oavsiktligt \u00f6ppnat en fallf\u00e4llande fil i ett e-postmeddelande, och sedan sprider viruset sig genom n\u00e4tverket.<\/p>\n

Angriparna f\u00f6reslog den lokala regeringen att kontakta dem via e-post cryptom27@yandex.com (ja, Yandex). De kr\u00e4vde 100 bitcoin (vid den tiden ungef\u00e4r 73 000 dollar) f\u00f6r att f\u00e5 nyckeln f\u00f6r att dekryptera all data. Hackarna erbj\u00f6d ocks\u00e5 att dekryptera en maskin f\u00f6r en bitcoin, f\u00f6r att bevisa att \u00e5terst\u00e4llning var m\u00f6jlig. Men regeringen hanterade viruset sj\u00e4lv, \u00e4ven om det tog mer \u00e4n ett dygn. Under \u00e5terst\u00e4llningen av hela systemet gjordes tunnelbanan gratis.<\/p>\n

\u201eVi \u00f6ppnade sp\u00e4rrarna som en f\u00f6rsiktighets\u00e5tg\u00e4rd f\u00f6r att minimera p\u00e5verkan av denna attack p\u00e5 passagerarna\u201c, f\u00f6rklarade kommunens talesperson Paul Rose. <\/p><\/blockquote>\n

Brottslingarna h\u00e4vdade ocks\u00e5 att de hade f\u00e5tt tillg\u00e5ng till 30 GB interna dokument fr\u00e5n San Francisco Transport Agency och lovade att l\u00e4cka dem p\u00e5 n\u00e4tet om l\u00f6sensumman inte betalades inom 24 timmar. <\/p>\n

F\u00f6r \u00f6vrigt utsattes samma stat f\u00f6r en attack \u00e5ret innan, d\u00e4r Hollywood Presbyterian Medical Center hackades. Den g\u00e5ngen betalades 17 000 dollar f\u00f6r att \u00e5terf\u00e5 tillg\u00e5ng till sjukhusets datasystem. <\/p>\n

3. N\u00f6dsystemet f\u00f6r varningar i Dallas<\/h3>\n

\nI april 2017, klockan 23:40, aktiverades 156 n\u00f6dsirenar i Dallas f\u00f6r att informera allm\u00e4nheten om n\u00f6dsituationer. De kunde st\u00e4ngas av f\u00f6rst tv\u00e5 timmar senare. Under denna tid mottog n\u00f6dsamtj\u00e4nsten 911 tusentals alarmtelefonanrop fr\u00e5n lokala inv\u00e5nare (n\u00e5gra dagar f\u00f6re incidenten passerade tre svaga tornados \u00f6ver Dallas som f\u00f6rst\u00f6rde flera hus). <\/p>\n

\"Vilka
\n
\nN\u00f6dsystemet f\u00f6r varningar installerades i Dallas \u00e5r 2007, sirenerna levererades av Federal Signal. Myndigheterna specificerade inte detaljer om systemens funktion, men meddelade att det anv\u00e4nde \u201etonsignaler\u201c. Dessa signaler s\u00e4nds vanligtvis via meteorologiska tj\u00e4nster med hj\u00e4lp av Dual-Tone Multi-Frequency (DTMF) eller Audio Frequency Shift Keying (AFSK). Detta \u00e4r krypterade kommandon som s\u00e4ndes p\u00e5 en frekvens av 700 MHz.<\/p>\n

Staden antog att f\u00f6r\u00f6varna hade spelat in ljudsignaler som s\u00e4ndes under testningen av varningssystemet och sedan \u00e5tergav dem (en klassisk \u00e5terspelningsattack). F\u00f6r att genomf\u00f6ra detta var det tillr\u00e4ckligt f\u00f6r hackarna att k\u00f6pa testutrustning f\u00f6r att arbeta med radiov\u00e5gor, vilket enkelt kan k\u00f6pas i specialbutiker. <\/p>\n

Experter fr\u00e5n forskningsf\u00f6retaget Bastille p\u00e5pekade att en s\u00e5dan attack f\u00f6ruts\u00e4tter att f\u00f6r\u00f6varna noggrant har studerat stadens n\u00f6dsignalering, frekvenser och koder. <\/p>\n

Dallas borgm\u00e4stare h\u00f6ll dagen efter ett uttalande om att hackarna skulle hittas och straffas, och att alla varningssystem i Texas skulle moderniseras. Men ingen av f\u00f6r\u00f6varna har hittats. <\/p>\n

***
\nKonceptet med smarta st\u00e4der involverar allvarliga risker. Om styrsystemet f\u00f6r storstaden hackas f\u00e5r f\u00f6r\u00f6varna fj\u00e4rr\u00e5tkomst f\u00f6r att kontrollera trafikf\u00f6rh\u00e5llanden och strategiskt viktiga stadsanl\u00e4ggningar. <\/p>\n

Riskerna innefattar \u00e4ven st\u00f6ld av databaser som inneh\u00e5ller information inte bara om hela stadens infrastruktur, utan ocks\u00e5 personuppgifter om dess inv\u00e5nare. Vi f\u00e5r inte gl\u00f6mma den \u00f6verdrivna energif\u00f6rbrukningen och \u00f6verbelastningen av n\u00e4tverk \u2013 all teknik \u00e4r kopplad till kommunikationskanaler och noder, inklusive den konsumerade elektriciteten. <\/p><\/blockquote>\n

\u00c4garnas oro \u00f6ver IoT-enheter n\u00e4rmar sig noll.<\/h3>\n

\n\u00c5r 2017 genomf\u00f6rde Trustlook en studie om medvetenheten hos \u00e4gare av IoT-enheter om deras s\u00e4kerhet. Det visade sig att 35% av respondenterna inte \u00e4ndrade det f\u00f6rinstallerade (fabriksinst\u00e4llda) l\u00f6senordet innan de b\u00f6rjade anv\u00e4nda enheten. Mer \u00e4n h\u00e4lften av anv\u00e4ndarna installerade \u00f6verhuvudtaget ingen tredje parts programvara f\u00f6r att skydda mot hackarattacker. 80% av \u00e4garna av IoT-enheter hade aldrig h\u00f6rt talas om botnet Mirai.<\/p>\n

\"Vilka
\n
\nSamtidigt kommer antalet cybertattacker endast att \u00f6ka med utvecklingen av Internet of Things. Och medan f\u00f6retag k\u00f6per \"smart\" utrustning, gl\u00f6mmer de grundl\u00e4ggande s\u00e4kerhetsregler, vilket ger cyberbrottslingar allt fler m\u00f6jligheter att tj\u00e4na pengar p\u00e5 v\u00e5rdsl\u00f6sa anv\u00e4ndare. Till exempel anv\u00e4nder de n\u00e4tverk av infekterade enheter f\u00f6r att genomf\u00f6ra DDoS-attacker eller f\u00f6r att fungera som proxy.servern<\/a> f\u00f6r andra skadliga aktiviteter. Och de flesta av dessa otrevliga incidenter kan f\u00f6rhindras genom att f\u00f6lja enkla regler:<\/p>\n