Τόνοι ευαίσθητων τροφίμων χρειάστηκε να πεταχτούν από εκατοντάδες γαλλικά σουπερμάρκετ και κάποια μηχανήματα πήραν φωτιά έπειτα από πρωτοφανές σαμποτάζ από χάκερ με άγνωστα κίνητρα, ένα περιστατικό που αναδεικνύει τα κενά ασφάλειας σε συσκευές που συνδέονται στο Διαδίκτυο.
Η κυβερνοεπίθεση τα ξημερώματα της Δευτέρας, την οποία ερευνά η Εθνική Υπηρεσία Κυβερνοασφάλειας (ANSSI), έπληξε περίπου 150 καταστήματα της αλυσίδας Intermarche, όπου η θερμοκρασία στα ψυγεία ανέβηκε έως και κατά 50 βαθμούς Κελσίου. Παρόμοιες ζημιές σημειώθηκαν σε 80 καταστήματα της Carrefur και 100 καταστήματα της Coopératives U.
Από τα ψυγεία και τα συστήματα θέρμανσης μέχρι τις κάμερες ασφαλείας και τα δίκτυα συναγερμού, όλο και περισσότερες συσκευές μπορούν πλέον να παρακολουθούνται και να ελέγχονται εξ αποστάσεως, δημιουργώντας νέες ευκαιρίες για τους κυβερνοεγκληματίες.
Θεωρητικά, χάκερ μπορούν να εισβάλουν ακόμα και στο ψυγείο σας, αναφέρει το Reuters. Οποιαδήποτε συσκευή συνδέεται στο Διαδίκτυο, είτε απευθείας είτε μέσω κάποιου app ή διαδικτυακής υπηρεσίας, μπορεί δυνητικά να παραβιαστεί.
Ο κίνδυνος δεν είναι μόνο θεωρητικός: εκτυπωτές, τηλεοράσεις δρομολογητές και προσωπικοί υπολογιστές έχουν μετατραπεί σε υποχείρια των χάκερ και συμμετείχαν σε κυβερνοεπιθέσεις, ενώ κακόβουλο λογισμικό έχει εντοπιστεί ακόμα και σε ηλεκτρονικές κορνίζες φωτογραφιών.
Στις περισσότερες περιπτώσεις, οι επιτιθέμενοι έχουν στόχο να υποκλέψουν δεδομένα, να διαταράξουν τη λειτουργία υπηρεσιών ή να χρησιμοποιήσουν τις συνδεδεμένες συσκευές ως πύλη εισόδου σε ένα ευρύτερο δίκτυο.
Σύμφωνα με δεδομένα της βιομηχανίας που επικαλείται το Reuters, οι δρομολογητές (router) αντιστοιχούν σε περισσότερο από τα δύο τρίτα των επιθέσεων σε συνδεδεμένες συσκευές.
Και τα περιστατικά όλο και αυξάνονται καθώς οι κατασκευαστές προσθέτουν δυνατότητα σύνδεσης στο Διαδίκτυο σε συσκευές που κάποτε λειτουργούσαν με πλήρως μηχανικό τρόπο.
Από router μέχρι αυτοκίνητα
Από τη στιγμή που θα παραβιάσουν μια συσκευή, οι χάκερ μπορούν είτε να υποκλέψουν δεδομένα είτε να καταλάβουν τον έλεγχο της συσκευής.
Μια κάμερα μπορεί να αποκαλύψει τι συμβαίνει στο εσωτερικό ενός σπιτιού, μια συσκευή με μικρόφωνο μπορεί να καταγράφει ήχους, ενώ η παραβίαση ενός δρομολογητή μπορεί να εκθέσει όλα τα δεδομένα που διακινούνται μέσω του δικτύου.
Οι χάκερ που αποκτούν τον έλεγχο μιας συσκευής μπορούν να την ενεργοποιούν ή να την απενεργοποιούν, να αλλάζουν τις ρυθμίσεις της ή να αποκλείουν τους χρήστες από τους λογαριασμούς τους.
Η παραβίαση ενός έξυπνου θερμοστάτη θα μπορούσε να επηρεάσει τη θέρμανση, ενώ μια κυβερνοεπίθεση σε καταψύκτη ή ψυγείο θα μπορούσε να αλλάξει τη θερμοκρασία.
Σε σοβαρότερες περιπτώσεις, οι επιτιθέμενοι μπορούν να εκμεταλλευτούν συσκευές με ανεπαρκή μέτρα ασφαλείας για να αποκτήσουν πρόσβαση σε άλλα συστήματα του ίδιου δικτύου ή να υποκλέψουν προσωπικές πληροφορίες που συνδέονται με διαδικτυακούς λογαριασμούς.
Ερευνητές κυβερνοασφάλειας έχουν επανειλημμένα εντοπίσει κενά ασφάλειας σε συνδεδεμένα οχήματα.
Το 2015, ερευνητές κατάφεραν να αποκτήσουν εξ αποστάσεως τον έλεγχο ενός Jeep εν κινήσει, αξιοποιώντας το σύστημα ψυχαγωγίας που είχε πρόσβαση στο Διαδίκτυο. Το περιστατικό οδήγησε στην ανάκληση περίπου 1,4 εκατομμυρίων οχημάτων.
Σχεδόν μία δεκαετία αργότερα, ερευνητές αποκάλυψαν μια ευπάθεια που τους επέτρεπε να εντοπίζουν τη θέση, να ξεκλειδώνουν και να εκκινούν ορισμένα οχήματα της Kia, γνωρίζοντας μόνο τον αριθμό κυκλοφορίας τους.
Οι κρίσιμες υποδομές, όπως τα δίκτυα ηλεκτροδότησης και ύδρευσης, διαθέτουν κατά κανόνα πολλαπλά επίπεδα προστασίας, συστήματα παρακολούθησης και νομικό πλαίσιο εποπτείας, τα οποία δεν συναντώνται στις καταναλωτικές συσκευές.
Αυτό δεν σημαίνει ότι είναι απρόσβλητες από κυβερνοεπιθέσεις, αποτελούν όμως πολύ δυσκολότερους στόχους σε σύγκριση με μια οικιακή συσκευή συνδεδεμένη στο δίκτυο Wi-Fi του σπιτιού.
Συμβουλές προστασίας
Οι ειδικοί κυβερνοασφάλειας συνιστούν την αλλαγή των προεπιλεγμένων κωδικών πρόσβασης, την ενεργοποίηση του ελέγχου ταυτότητας δύο παραγόντων και την τακτική εγκατάσταση ενημερώσεων λογισμικού.
Οι καταναλωτές θα πρέπει επίσης να αποσύρουν ή να αντικαθιστούν συσκευές που δεν λαμβάνουν πλέον ενημερώσεις ασφαλείας, να διατηρούν τις περισσότερες συσκευές συνδεδεμένες μόνο στο τοπικό τους δίκτυο και να επιτρέπουν τη σύνδεσή τους στο ευρύτερο Διαδίκτυο μόνο όταν υπάρχει συγκεκριμένος λόγος.
Ωστόσο η απλούστερη λύση είναι συχνά και η πιο αποτελεσματική:: όσο λιγότερες συνδεδεμένες συσκευές διαθέτει κανείς, τόσο λιγότερα είναι τα πιθανά σημεία εισόδου για τους κυβερνοεγκληματίες.
Πηγή:in.gr
The post Χάκερ χτύπησαν τα ψυγεία σε γαλλικά σουπερμάρκετ – Τι μπορούν να κάνουν στις δικές σας συσκευές; appeared first on SciNews.eu.
