Tokom oktobra i novembra iranski hakeri izveli su koordinirane napade na stotine supermarketa širom Francuske i Evrope, preuzimajući kontrolu nad industrijskim rashladnim sistemima. Manipulacijom kontrolera za odmrzavanje napadači su podigli temperaturu u zamrzivačima čak i do 50 stepeni Celzijusa, pretvarajući rashladne vitrine u svojevrsne pećnice i uništavajući velike količine hrane.
Ovaj incident ponovo je otvorio pitanje sigurnosti takozvanog interneta stvari (IoT), odnosno svih uređaja koji se povezuju na internet, a često koriste zastarjeli softver i slabe lozinke ili ih uopće nemaju.
Zbog ovog vala hakerskih napada, američka Agencija za kibernetičku sigurnost (CISA), u saradnji s FBI-jem, objavila je hitne upute za zaštitu industrijskih rashladnih sistema. Agencija preporučuje da se kontroleri temperature odmah uklone s javnog interneta, odvoje od glavnih poslovnih mreža i zaštite višefaktorskom autentifikacijom.
Praksa, međutim, pokazuje da ovakvi hakerski napadi nisu rijetkost ni u svakodnevnom okruženju. Napadači su već iskorištavali sigurnosne propuste u naizgled bezazlenim uređajima.
Jedan od primjera dogodio se 2018. godine, kada su hakeri provalili u pametni termometar u akvariju jednog kazina u SAD-u. Preko zajedničke računarske mreže potom su pristupili glavnim serverima i ukrali bazu podataka klijenata.
Kako su hakeri napadali sisteme za grijanje i automobile?
Zabilježen je i slučaj iz Finske iz 2016. godine, kada su tokom zimskih minusa hakeri napali računare za kontrolu grijanja u dvije stambene zgrade u gradu Lappeenranti. Izazvali su neprestano ponovno pokretanje sistema, zbog čega su stanari ostali bez grijanja i tople vode.
Istraživači kibernetičke sigurnosti su još 2015. godine uspjeli putem mobilne mreže preuzeti kontrolu nad vozilom Jeep Cherokee u pokretu. Tom prilikom upravljali su klimatskim uređajem, brisačima i mjenjačem.
Jedan od najpoznatijih primjera ovakvih napada svakako je botnet mreža Mirai iz 2016. godine. Zlonamjerni softver preuzeo je kontrolu nad stotinama hiljada kućnih sigurnosnih kamera, baby monitora i rutera koji su koristili fabričke lozinke. Napadači su ih potom iskoristili za izvođenje masovnih napada kojima su oborene velike internetske stranice, među kojima su Netflix i Reddit.
Kako zaštititi pametne uređaje u domaćinstvu?
Kako bi smanjila rizik u domaćinstvima, agencija CISA u svojim službenim smjernicama preporučuje nekoliko jednostavnih mjera zaštite.
Korisnici bi trebali odmah promijeniti fabričke lozinke na internet ruterima i kamerama, redovno ažurirati softver uređaja te isključiti opcije poput UPnP-a, koje mogu omogućiti automatsko otvaranje mrežnih portova.
Također, preporučuje se povezivanje pametnih kućnih uređaja na posebnu mrežu za goste (Guest Wi-Fi). Na taj način smanjuje se mogućnost da kompromitirani uređaj ugrozi lične računare i pametne telefone povezane na glavnu mrežu.
Isključivanje uređaja s interneta kada im mrežna veza nije neophodna također ostaje jedna od najjednostavnijih mjera zaštite.
Saznajte sve o najvažnijim vijestima i događajima, čitajte na Google News.