Το πρόσφατο περιστατικό δολιοφθοράς στα συστήματα ψύξης εκατοντάδων γαλλικών σούπερ μάρκετ αναδεικνύει εκ νέου τις τρωτότητες που προκαλεί η διευρυμένη συνδεσιμότητα εξοπλισμού, ο οποίος παλαιότερα βασιζόταν αποκλειστικά σε μηχανικές λειτουργίες.
Η δυνατότητα απομακρυσμένης παρακολούθησης και διαχείρισης συσκευών -από οικιακές εγκαταστάσεις έως βιομηχανικό εξοπλισμό- δημιουργεί πρόσφορο έδαφος για την εκδήλωση κυβερνοεπιθέσεων.
Η ευπάθεια των συνδεδεμένων συσκευών και το ενδεχόμενο παραβίασης
Κάθε συσκευή με δυνατότητα πρόσβασης στο διαδίκτυο (μέσω εφαρμογών, υπηρεσιών cloud ή τοπικών δικτύων) ενέχει το ενδεχόμενο να δεχθεί επίθεση.
Ήδη από το 2015, ερευνητές ασφαλείας είχαν επιδείξει την εκμετάλλευση ευπαθειών σε έξυπνο ψυγείο της Samsung για την υποκλοπή δεδομένων. Στις περισσότερες περιπτώσεις, οι επιτιθέμενοι δεν στοχεύουν στην άμεση χειραγώγηση της συσκευής, αλλά στη χρήση της ως ενδιάμεσου σταθμού για την απόκτηση πρόσβασης στο ευρύτερο δίκτυο ή την απόσπαση πληροφοριών.
Ποιες συσκευές βρίσκονται στο στόχαστρο των κυβερνοεγκληματιών
Οι συσκευές με δυνατότητα τηλεχειρισμού κατατάσσονται στις πλέον ευάλωτες:
- Συστήματα ασφαλείας & ελέγχου: Κάμερες, θυροτηλέφωνα, συναγερμοί, έξυπνες κλειδαριές και θερμοστάτες.
- Οικιακός εξοπλισμός: Ψυγεία, φούρνοι, πλυντήρια, ακόμα και συνδεδεμένες οδοντόβουρτσες.
- Δρομολογητές (Routers): Σύμφωνα με τα στοιχεία του κλάδου κυβερνοασφάλειας, οι δρομολογητές ευθύνονται για περισσότερο από το 75% των επιθέσεων σε συνδεδεμένες συσκευές, αποτελώντας το κύριο σημείο εισόδου.
Οι δυνατότητες παρέμβασης των εισβολέων στην πράξη
Μετά την επίτευξη πρόσβασης, οι επιτιθέμενοι δύνανται να προστατεύσουν ή να εκμεταλλευτούν τα δεδομένα με τους εξής τρόπους:
- Υποκλοπή δεδομένων & παρακολούθηση: Καταγραφή εικόνας από κάμερες, ηχογράφηση μέσω μικροφώνων ή παρακολούθηση της διαδικτυακής κίνησης μέσω παραβιασμένου δρομολογητή.
- Έλεγχος λειτουργιών: Ενεργοποίηση ή απενεργοποίηση συσκευών, αλλαγή ρυθμίσεων θερμοκρασίας σε θερμοστάτες ή ψυγεία και αποκλεισμός του χρήστη από τους λογαριασμούς του.
- Πρόσβαση στο δίκτυο: Εκμετάλλευση ανεπαρκώς προστατευμένων συσκευών για τη διείσδυση σε άλλα συνδεδεμένα συστήματα.
Τρωτότητα σε οχήματα και κρίσιμες υποδομές
Η συνδεσιμότητα επεκτείνεται και στον τομέα των μεταφορών. Το 2015, ερευνητές απέκτησαν απομακρυσμένο έλεγχο σε εν κινήσει όχημα Jeep μέσω του συστήματος ψυχαγωγίας, γεγονός που οδήγησε στην ανάκληση 1,4 εκατομμυρίων οχημάτων για αναβάθμιση λογισμικού. Παρόμοια κενά ασφαλείας εντοπίστηκαν μεταγενέστερα και σε οχήματα της Kia, τα οποία αντιμετωπίστηκαν με διορθωτικές ενημερώσεις.
Όσον αφορά τις κρίσιμες υποδομές (δίκτυα ηλεκτροδότησης και ύδρευσης), παρότι δεν είναι εντελώς στοιχηματισμένες από τον κίνδυνο, προστατεύονται από πολλαπλά επίπεδα ασφαλείας, αυστηρούς ρυθμιστικούς ελέγχους και εφεδρικούς μηχανισμούς, καθιστώντας τις σημαντικά πιο δυσπρόσιτους στόχους σε σύγκριση με τις καταναλωτικές συσκευές.
Βασικά μέτρα προστασίας και θωράκισης
Για τον περιορισμό των κινδύνων, οι ειδικοί κυβερνοασφάλειας προτείνουν τις ακόλουθες πρακτικές:
- Αλλαγή των προεπιλεγμένων κωδικών πρόσβασης σε όλες τις συσκευές και τους δρομολογητές.
- Ενεργοποίηση της ταυτοποίησης δύο παραγόντων (2FA) όπου παρέχεται η δυνατότητα.
- Τακτική εγκατάσταση ενημερώσεων λογισμικού και αντικατάσταση συσκευών που δεν υποστηρίζονται πλέον με ενημερώσεις ασφαλείας.
- Διατήρηση των συσκευών σε τοπικό δίκτυο και σύνδεσή τους στο ευρύτερο διαδίκτυο μόνο όταν είναι απολύτως αναγκαίο.
- Περιορισμός των συνδεδεμένων συσκευών, καθώς ο μειωμένος αριθμός συνδέσεων περιορίζει τα πιθανά σημεία παραβίασης.
