Atacatorii care au sabotat sistemele de refrigerare din sute de supermarketuri franceze au exploatat conectivitatea tot mai extinsă a unor echipamente care în trecut erau în mare parte mecanice. Experții arată care sunt șansele ca un frigider, un smart TV sau o friteuză să fie țintele unui atac cibernetic.
De la sisteme de refrigerare și de încălzire până la camere de supraveghere și rețele de alarmă, o gamă tot mai largă de dispozitive poate fi acum monitorizată și controlată de la distanță. Iar asta oferă noi oportunități pentru infractorii cibernetici.
Prima întrebare pe care și-o poate pune oricine după sabotajul asupra vitrinelor frigorifice de la supermarketurile din Franța este aceasta: pot hackerii să pătrundă cu adevărat în frigiderul meu?
Teoretic, da. Dacă un dispozitiv este conectat la Internet – fie direct, fie prin intermediul unei aplicații, al unui serviciu cloud sau al rețelei de acasă – acesta poate fi, potențial, compromis de hackeri.
În 2015, în cadrul unei conferințe de securitate cibernetică desfășurate la Las Vegas, cercetătorii au demonstrat cum un frigider inteligent Samsung putea fi compromis, permițându-le să intercepteze o parte din traficul de Internet care trecea prin dispozitiv, relatează Reuters.
Experții explică și de ce ar face asta hackerii. În multe cazuri, ei sunt mai interesați să fure date, să perturbe servicii sau să utilizeze dispozitivele conectate ca poartă de acces către o rețea mai amplă.
De obicei, ținta vizată este o instituție sau o companie. Și o persoană care prezintă un interes specific pentru atacatori poate fi vizată.
Dispozitivele de uz casnic care pot fi sparte de hackeri
Cele mai frecvente ținte sunt dispozitivele conectate la Internet și controlate de la distanță. Printre acestea se numără:
- camerele de supraveghere;
- interfoanele video;
- sistemele de alarmă;
- încuietorile inteligente;
- termostatele;
- sistemele de încălzire centralizată.
Și electrocasnicele inteligente – precum frigiderele, cuptoarele și mașinile de spălat – pot fi vulnerabile dacă sunt conectate la Internet. Culmea, chiar și unele periuțe de dinți sunt conectate la Internet.
Conform datelor din industria de securitate, routerele – nu electrocasnicele – reprezintă mai mult de trei sferturi din totalul atacurilor asupra dispozitivelor conectate, menționează sursa citată.
Numărul acestor dispozitive a crescut rapid, pe măsură ce producătorii au introdus conectivitatea la Internet în produse care, anterior, erau exclusiv mecanice.
Ce pot face hackerii
Odată ce a pătruns într-un dispozitiv, un hacker poate, în general, să facă unul dintre următoarele două lucruri:
- să colecteze informații:
- să preia controlul asupra dispozitivului.
O cameră poate dezvălui interiorul unei locuințe, un dispozitiv dotat cu microfon poate capta sunete, iar un router compromis poate expune tot traficul de date din rețea.
Hackerii care preiau controlul asupra unui dispozitiv îl pot porni sau opri, îi pot modifica setările sau pot bloca accesul utilizatorilor la conturile lor. Un termostat piratat poate afecta sistemul de încălzire, în timp ce un congelator sau un frigider compromis ar putea perturba controlul temperaturii.
În scenariul cel mai grav, atacatorii pot utiliza dispozitive cu o securitate slabă pentru a obține acces la alte sisteme din aceeași rețea sau pentru a fura informații personale asociate conturilor online.
Care sunt cele mai mari riscuri
O altă întrebare la care răspund specialiștii este: pot hackerii să preia controlul asupra unei mașini sau asupra rețelelor de alimentare cu energie electrică sau apă?
Reuters amintește câteva cazuri:
- În 2015, cercetătorii au preluat de la distanță controlul asupra unui Jeep aflat în mers, prin intermediul sistemului de divertisment conectat la Internet; acest incident a dus la rechemarea în service a aproximativ 1,4 milioane de vehicule și la implementarea unor actualizări software.
- Aproape un deceniu mai târziu, cercetătorii au dezvăluit o vulnerabilitate care le permitea să localizeze, să deblocheze și să pornească anumite vehicule Kia folosind doar numărul de înmatriculare. Aceștia au precizat că au raportat vulnerabilitățile către Kia – compania remediindu-le în decurs de câteva luni – și că nu au existat dovezi privind exploatarea acestora în atacuri reale.
Vehiculele și aeronavele moderne sunt, însă, proiectate cu sisteme complexe de siguranță și de rezervă.
Infrastructura critică, precum rețelele de energie electrică și de alimentare cu apă, dispune în general de multiple niveluri de securitate, monitorizare și reglementare, inexistente în cazul dispozitivelor de larg consum.
Asta nu înseamnă că sunt imune la atacurile cibernetice, însă, de regulă, reprezintă ținte mult mai dificile decât un aparat electrocasnic conectat la o rețea Wi-Fi domestică.
Cum să-și protejezi dispozitivele
Experții în securitate cibernetică recomandă, în general, trei măsuri importante:
- schimbarea parolelor implicite;
- activarea autentificării cu doi factori acolo unde este disponibilă;
- instalarea periodică a actualizărilor software.
De asemenea, utilizatorii ar trebui să elimine sau să înlocuiască dispozitivele care nu mai primesc actualizări de securitate, să mențină majoritatea dispozitivelor într-o rețea locală și să conecteze produsele la internetul extins doar atunci când există un motiv clar pentru a face acest lucru.
Dar cea mai simplă regulă este și cea mai eficientă: cu cât ai mai puține dispozitive conectate, cu atât există mai puține potențiale portițe de intrare pentru atacatori.
T.D.
Un Ferrari vechi de 41 de ani, cu doar 6.800 de kilometri la bord, găsit abandonat într-o grădină. Ce a aflat noul proprietar
Chinezii de la BYD vor să ajungă la 40.000 de angajați în Europa până în 2030. Compania pregătește noi fabrici în Franța sau Spania
Menopauza schimbă brusc funcționarea mai multor organe. Ce arată un studiu pe mai mult de un milion de femei
WTA a anunțat noul clasament mondial: Locul ocupat de Sorana Cîrstea și schimbările înregistrate
