5 ноя (Рейтер) — Компания Ahold Delhaize
сообщила в понедельник, что технологический инцидент вызвал
отключение холодильников и морозильных камер в десятках
супермаркетов в Бельгии и Люксембурге.
В октябре сеть магазинов уведомила полицию Нидерландов о
другом инциденте в сфере кибербезопасности. В том же месяце во
Франции произошла кибератака, из-за которой холодильники и
морозильные камеры в сотнях магазинов за ночь нагрелись до 50
градусов Цельсия, что привело к возгораниям и порче продуктов.
Чем больше бытовой техники — от холодильников и радиаторов
до камер видеонаблюдения и охранных сигнализаций — переходят под
дистанционный контроль, тем шире возможности хакеров.
МОГУТ ЛИ ХАКЕРЫ ВЗЛОМАТЬ МОЙ ХОЛОДИЛЬНИК?
Теоретически да. Если прибор подключен к интернету, напрямую
либо через приложение, облачный сервис или домашнюю сеть wifi,
то его можно взломать.
В 2015 году исследователи показали на хакерской конференции
в Лас-Вегасе, как можно получить доступ к умному холодильнику
Samsung и перехватить его интернет-трафика.
Однако во многих случаях злоумышленников больше интересуют
кража данных, нарушение работы сервисов или использование
подключенных устройств для проникновения в более крупную сеть.
КАКИЕ БЫТОВЫЕ УСТРОЙСТВА МОГУТ СТАТЬ МИШЕНЬЮ ХАКЕРОВ?
Чаще всего злоумышленники атакуют устройства, подключенные к
интернету и позволяющие удаленное управление.
К ним относятся камеры видеонаблюдения, видеодомофоны,
системы сигнализации, умные замки, термостаты и системы
отопления. Уязвимой может оказаться и умная бытовая техника,
включая холодильники, духовки и стиральные машины, если она
подключена к интернету. Даже некоторые зубные щетки сегодня
имеют возможность подключения к сети.
По данным отрасли кибербезопасности, на маршрутизаторы, а не
на бытовые приборы, приходится более трех четвертей всех атак на
подключенные устройства.
Число таких устройств быстро растет, поскольку производители
все чаще подключают к интернету оборудование, которое еще
недавно было полностью механическим.
ЧТО МОЖЕТ СДЕЛАТЬ ХАКЕР?
Получив доступ к устройству, хакер обычно преследует одну из
двух целей: собрать информацию или получить контроль над самим
устройством.
Камера может показать, что происходит внутри дома,
устройство с микрофоном позволяет прослушивать звук, а
взломанный маршрутизатор может открыть доступ ко всему трафику,
проходящему через сеть.
Получив контроль над устройством, злоумышленники могут
включать, выключать, менять настройки, закрывать доступ
владельца. К примеру, взломав термостат, можно повысить или
понизить температуру в доме.
В более серьезных случаях хакеры используют плохо защищенные
устройства как точку входа в другие системы той же сети или для
кражи личной информации, связанной с онлайн-аккаунтами.
МОГУТ ЛИ ХАКЕРЫ ВЗЛОМАТЬ АВТОМОБИЛЬ ИЛИ ВОДОПРОВОД?
Исследователи в области кибербезопасности неоднократно
демонстрировали уязвимости подключенных к интернету автомашин.
В 2015 году исследователи взяли под дистанционное управление
внедорожник Jeep в процессе движения через его развлекательную
систему, подключенную к интернету. После этого производителю
пришлось отозвать около 1,4 миллиона автомобилей и выпустить
обновление ПО.
Почти десять лет спустя исследователи нашли прореху,
позволявшую через ввод номерного знака отслеживать
местоположение, открывать двери и запускать двигатель некоторых
автомобилей Kia. По их словам, информация об уязвимости была
передана компании, которая устранила проблему в течение
нескольких месяцев.
Современные автомобили и самолеты также оснащаются
многочисленными системами безопасности и резервирования.
Критически важная инфраструктура — электросети, водопровод,
канализация — как правило, имеет несколько степеней защиты,
мониторинга и регулирования, которых нет у бытовых холодильников
и тостеров.
Это не означает, что такие системы неуязвимы, но взломать их
намного труднее, чем домашний прибор, подключенный к wi-fi.
КАК ЗАЩИТИТЬ СВОИ УСТРОЙСТВА?
Эксперты рекомендуют менять пароли, установленные по
умолчанию, включать двухфакторную аутентификацию, если такая
возможность предусмотрена, и регулярно обновлять ПО.
Пользователям также советуют отказываться от устройств,
которые больше не получают обновления безопасности, либо
заменять их новыми. Большинство устройств лучше оставлять в
локальной сети и подключать к интернету только тогда, когда это
действительно необходимо.
Самое простое правило нередко оказывается самым эффективным:
чем меньше устройств подключено к сети, тем меньше потенциальных
точек входа у злоумышленников.
Оригинал сообщения на английском языке доступен по коду:
(Уго Ломде и Лео Маршандон при участии Димитри Родса,
перевела Ая Лмахамад)