Hakerzy mogą przejąć wszystko

[retrofood]

Hakerzy przejąć mogą wszystko: kamerkę, akwarium czy telewizor. Wszystko, co podłączone jest do sieci. - W przyszłości internet rzeczy uznamy za jedną wielką pomyłkę - mówią eksperci.

 

To miał być tylko atrakcyjny dodatek do wystroju. Duże akwarium ustawiono w lobby kasyna w Las Vegas, żeby dodać pomieszczeniu klasy. W dodatku miało być także łatwe w obsłudze dla pracowników. Było podłączone do internetu, żeby zdalnie, z dowolnego miejsca, można było karmić rybki, zmienić temperaturę wody i monitorować jej zasolenie.

Wszystko szło pięknie. Do czasu, gdy właśnie przez to akwarium do kasyna włamali się hakerzy. 

Szczęśliwym zbiegiem okoliczności, kasyno właśnie zaczynało współpracę, z firmą specjalizującą się w cyberbezpieczeństwie. To oni wskazali, że komunikacja akwarium ze światem zewnętrznym wygląda na nietypową. To był jedyny system kasyna, który komunikował się z serwerem w Finlandii, a w dodatku wykorzystywał protokoły, które zazwyczaj są wykorzystywane do przesyłania plików audio albo wideo.

- Natychmiast zatrzymaliśmy wyciek danych i nie doszło do poważnych szkód - powiedziała Nicole Eagan, prezeska firmy Darktrace, cytowana przez BBC. - Ale w miarę, jak coraz więcej urządzeń będzie podłączanych do internetu, hakerzy będą mieli raj - dodała. 

W przypadku tego kasyna skończyło się "tylko" na wycieku 10 GB danych. A ty - jak często aktualizujesz oprogramowanie swojej inteligentnej żarówki, termostatu, rolet, kamery przed drzwiami?

 

Mikko Hyppönen to jeden z najbardziej rozpoznawanych na świecie specjalistów od cyberbepieczeństwa, pracuje jako szef działu technologicznego w firmie WithSecure. W 2022 r. wydał książkę "If It's Smart, It's Vulnerable" (można to przetłumaczyć tak: "Jeśli jest inteligentne, to jest podatne [w domyśle na atak]"), w której twierdzi, że współczesne smarturządzenia (czyli cały internet rzeczy: inteligentne telewizory, kamery, cała kategoria smart dom, inteligentne opaski itd.) za kilka lat będą postrzegane tak samo, jak dziś patrzymy na azbest.

 

Mogą cię podglądać nawet przez... żarowkę.

[retrofood]

 

 

 

 

Aż 99,3 proc. ataków wykorzystywało znane już wcześniej (i załatane!) luki.

A skoro tak, wskazują autorzy raportu, to albo producenci sprzęt porzucili i nie wysłali odpowiedniej łatki, albo użytkownicy jej nie instalowali. 

Jedynie 0,2 proc. ataków wykorzystuje słabe hasła smarturządzeń, a 0,4 proc. brak szyfrowania zabezpieczeń. 

Może się wydawać, że zhackowana żarówka, telewizor czy kamera przy wejściu to żadna szkoda. Błąd. Przez inteligentny wizjer albo inteligentny telewizor wyposażony w kamerę internetową (do wideorozmów) można nas fizycznie podglądać. Logi z inteligentnej żarówki powiedzą, kiedy i jak korzystamy ze światła w domu. Jeśli żarówka długo nie jest używana, to jasny sygnał, że nie ma nas w domu. 

W niektórych wypadkach może też dojść nie do fizycznego włamania, ale do trollingu i zwykłego dokuczania. Włamywacz może sam migać światłem żarówki, albo zmieniać jej kolory. Może przełączać kanały w telewizorze albo podkręcić termostat na pełny regulator. Z poziomu inteligentnej lodówki może zamówić pełne zaopatrzenie - oczywiście z płatnością przy odbiorze. 

A najczęściej po prostu niezabezpieczone i zhackowane inteligentne urządzenie daje włamywaczowi dostęp do sieci wifi. Tej samej, do której podłączony jest nasz laptop i smartfon. Czyli urządzenia, które skrywają nasze dane bankowe, prywatne zdjęcia, tajemnice firmowe, itd. 

[vlad1431]

Mogli ugotować rybki.

Wysłane z mojego SM-A520F przy użyciu Tapatalka

[animus]

A  Smart wibratory sterowane zdalnie i inne tego typu akcesoria?