Μια πρόσφατη συλλογή του Business Standard για επιθέσεις στον κυβερνοχώρο που διατάραξαν πραγματικές λειτουργίες καλύπτει τα πάντα, από ψυγεία γαλλικών σούπερ μάρκετ μέχρι την πολωνική ενεργειακή υποδομή, με τα αεροδρόμια επίσης στην επικαιρότητα. Ο κοινός παρονομαστής είναι ότι οι ευπάθειες σε συνδεδεμένα συστήματα μπορούν να διαταράξουν λειτουργίες, να προκαλέσουν ζημιές σε εξοπλισμό και να απειλήσουν τις αλυσίδες εφοδιασμού. Για οποιονδήποτε έχει router, έξυπνη κάμερα ή συνδεδεμένο θερμοστάτη, η ιστορία είναι επίσης υπενθύμιση ότι οι επιθέσεις σε συνδεδεμένες συσκευές και η ασφάλεια στο σπίτι είναι στενά συνδεδεμένα προβλήματα.

Η σύνοψη του άρθρου πηγής είναι σύντομη, οπότε αυτή η ανάρτηση περιορίζεται σε όσα αναφέρει και στη συνέχεια αξιοποιεί ευρέως κατανοητές πρακτικές ασφαλείας για να εξηγήσει τι μπορούν να κάνουν οι αναγνώστες.

Τι αποκάλυψαν οι επιθέσεις στα σούπερ μάρκετ, την ενέργεια και τα αεροδρόμια

Τα περιστατικά που αναφέρονται στην κάλυψη εκτείνονται σε πολύ διαφορετικούς τομείς: ψυκτικές εγκαταστάσεις λιανικής στη Γαλλία, ενεργειακή υποδομή στην Πολωνία και λειτουργίες αεροδρομίων. Αυτό που έχουν κοινό είναι ότι οι στόχοι δεν ήταν απλώς υπολογιστές που περιείχαν δεδομένα. Ήταν συστήματα συνδεδεμένα με φυσικά αποτελέσματα: τη διατήρηση των τροφίμων σε χαμηλή θερμοκρασία, τη λειτουργία της ενεργειακής υποδομής, τη συνέχιση των μετακινήσεων.

Σύμφωνα με τη σύνοψη, οι συνέπειες περιλαμβάνουν διαταραγμένες λειτουργίες, ζημιές σε εξοπλισμό και κινδύνους για τις αλυσίδες εφοδιασμού. Αυτή είναι μια σημαντική αλλαγή από τον τρόπο με τον οποίο πολλοί άνθρωποι σκέφτονται τις επιθέσεις στον κυβερνοχώρο, ο οποίος τείνει να επικεντρώνεται σε κλεμμένους κωδικούς πρόσβασης ή διαρρεύσαντα αρχεία. Όταν ένα συνδεδεμένο σύστημα ελέγχει μια φυσική διαδικασία, ένας επιτιθέμενος που αποκτά πρόσβαση μπορεί να επηρεάσει τον πραγματικό κόσμο άμεσα.

Η σύνοψη δεν περιγράφει λεπτομερώς πώς εκτελέστηκε κάθε επίθεση ή ποιος βρισκόταν πίσω από αυτήν, και δεν θα κάνουμε εικασίες εδώ.

Πώς παραβιάζονται routers, συσκευές IoT και βιομηχανικοί ελεγκτές

Χωρίς να αποδίδουμε συγκεκριμένα στοιχεία σε αυτά τα συγκεκριμένα περιστατικά, οι επαγγελματίες ασφαλείας επισημαίνουν συνήθως μια σύντομη λίστα αδυναμιών σε συνδεδεμένο εξοπλισμό, είτε βρίσκεται σε αποθήκη είτε σε σαλόνι:

  • Προεπιλεγμένα ή αδύναμα διαπιστευτήρια. Συσκευές που αποστέλλονται με εργοστασιακά στοιχεία σύνδεσης που κανείς δεν αλλάζει.
  • Παρωχημένο firmware. Γνωστές αδυναμίες που παραμένουν ανοιχτές επειδή οι ενημερώσεις δεν εγκαθίστανται ποτέ.
  • Εκτεθειμένες διεπαφές διαχείρισης. Πίνακες διαχείρισης προσβάσιμοι από το ανοιχτό διαδίκτυο όταν δεν χρειάζεται να είναι.
  • Επίπεδα δίκτυα. Τα πάντα συνδεδεμένα στο ίδιο δίκτυο, ώστε μια παραβιασμένη συσκευή να μπορεί να φτάσει τις υπόλοιπες.

Οι βιομηχανικοί ελεγκτές και τα καταναλωτικά gadget κατασκευάζονται για διαφορετικούς σκοπούς, αλλά συχνά μοιράζονται αυτούς τους τρόπους αστοχίας. Πολλά είναι σχεδιασμένα για να εγκατασταθούν μία φορά και να μείνουν ως έχουν, γι' αυτό ακριβώς οι ενημερώσεις και οι αλλαγές κωδικών πρόσβασης παραλείπονται.

Γιατί αυτές οι επιθέσεις έχουν σημασία για τα οικιακά δίκτυα

Το σπίτι σας δεν είναι μια αλυσίδα σούπερ μάρκετ ή ένα δίκτυο ηλεκτρικής ενέργειας, και οι επιτιθέμενοι που στοχεύουν αυτές τις λειτουργίες δεν ενδιαφέρονται απαραίτητα για εσάς. Αλλά η κατηγορία εξοπλισμού επικαλύπτεται σε μεγάλο βαθμό. Οικιακοί routers, κάμερες, έξυπνες πρίζες, κουδούνια και συσκευές αποθήκευσης δικτύου είναι όλα συνδεδεμένες συσκευές που μπορούν να είναι ελλιπώς ασφαλισμένες με τους ίδιους τρόπους.

Μια παραβιασμένη οικιακή συσκευή μπορεί να διαρρεύσει προσωπικά δεδομένα, να εκθέσει ροή κάμερας ή να χρησιμοποιηθεί ως βάση για να φτάσει σε άλλες συσκευές στο ίδιο δίκτυο. Το δίδαγμα από τα μεγαλύτερα περιστατικά είναι ότι μια μη ενημερωμένη συσκευή εκτεθειμένη στο διαδίκτυο αποτελεί ευθύνη ανεξάρτητα από το ποιος την κατέχει.

Τα συνδεδεμένα συστήματα στη λιανική αξίζει επίσης να παρακολουθούνται για λόγους απορρήτου, όχι μόνο για διατάραξη. Η κάλυψή μας για τις Coles και Woolworths που επιβεβαιώνουν δοκιμές αναγνώρισης προσώπου και οι αναφορές για κάμερες αναγνώρισης προσώπου στην είσοδο καταστημάτων δείχνουν πώς τα συνδεδεμένα συστήματα εντός καταστημάτων μπορούν να συλλέγουν ευαίσθητα δεδομένα. Όσο περισσότερα συλλέγουν τέτοια συστήματα, τόσο περισσότερο έχει σημασία να είναι ασφαλισμένα.

Πρακτικά βήματα: ενημερώσεις firmware, προεπιλεγμένα διαπιστευτήρια και τμηματοποίηση δικτύου

Δεν χρειάζεστε εξειδικευμένες δεξιότητες για να μειώσετε την έκθεσή σας. Μια συγκεντρωμένη ώρα μπορεί να καλύψει τα περισσότερα.

1. Ενημερώστε το firmware. Συνδεθείτε στο router σας και ελέγξτε για ενημέρωση firmware. Κάντε το ίδιο για κάμερες, έξυπνα hub και οποιαδήποτε άλλη συσκευή έχει επιλογή ενημέρωσης. Ενεργοποιήστε τις αυτόματες ενημερώσεις όπου προσφέρονται.

2. Αντικαταστήστε τα προεπιλεγμένα διαπιστευτήρια. Αλλάξτε τον κωδικό πρόσβασης διαχείρισης του router και τον κωδικό Wi-Fi σε μεγάλους, μοναδικούς κωδικούς. Κάντε το ίδιο για κάθε έξυπνη συσκευή και τον λογαριασμό της συνοδευτικής εφαρμογής της. Ένας διαχειριστής κωδικών πρόσβασης το κάνει πολύ πιο εύκολο.

3. Διαχωρίστε τις συσκευές σας. Οι περισσότεροι routers υποστηρίζουν δίκτυο επισκεπτών ή ξεχωριστό δίκτυο IoT. Βάλτε εκεί έξυπνες τηλεοράσεις, κάμερες, πρίζες και οικιακές συσκευές, και κρατήστε laptops και τηλέφωνα στο κύριο δίκτυό σας. Αν ένα gadget παραβιαστεί, δυσκολεύεται περισσότερο να φτάσει τις προσωπικές σας συσκευές.

4. Απενεργοποιήστε ό,τι δεν χρησιμοποιείτε. Απενεργοποιήστε την απομακρυσμένη διαχείριση, το UPnP και οποιεσδήποτε λειτουργίες δεν αγγίζετε ποτέ. Λιγότερες εκτεθειμένες υπηρεσίες σημαίνουν λιγότερους τρόπους εισόδου.

5. Αποσύρετε τον μη υποστηριζόμενο εξοπλισμό. Αν μια συσκευή δεν λαμβάνει πλέον ενημερώσεις από τον κατασκευαστή της, σκεφτείτε να την αντικαταστήσετε, ειδικά αν είναι εκτεθειμένη στο διαδίκτυο.

Τι σημαίνει αυτό για εσάς

Τα περιστατικά στις ειδήσεις αφορούν οργανισμούς με μεγάλους προϋπολογισμούς και ειδικές ομάδες, και ακόμη αυτοί δυσκολεύτηκαν με τις ευπάθειες συνδεδεμένων συστημάτων. Αυτό θα έπρεπε να κάνει τους οικιακούς χρήστες να αισθάνονται λιγότερο ένοχοι για τα δικά τους κενά, και περισσότερο κινητοποιημένοι να τα κλείσουν. Τα βασικά, ενημερώσεις, μοναδικοί κωδικοί πρόσβασης και διαχωρισμός δικτύου, είναι τα ίδια που προστατεύουν τα μεγαλύτερα συστήματα.

Ένα VPN δεν διορθώνει τίποτα από αυτά. Κρυπτογραφεί την κίνηση που φεύγει από το δίκτυό σας, αλλά δεν ενημερώνει έναν ευάλωτο router ούτε σταματά την πρόσβαση σε μια συσκευή με προεπιλεγμένο κωδικό πρόσβασης. Αντιμετωπίστε το ως ένα εργαλείο μεταξύ πολλών, όχι ως υποκατάστατο της υγιεινής δικτύου.

Η λίστα ελέγχου σας για αυτή την εβδομάδα

Οι επιθέσεις στην ψύξη γαλλικών σούπερ μάρκετ και στην πολωνική ενεργειακή υποδομή είναι μια χρήσιμη αφορμή για να κοιτάξετε τη δική σας εγκατάσταση. Αφιερώστε αυτή την εβδομάδα για να ελέγξετε τον router και τις έξυπνες συσκευές σας:

  • Ελέγξτε για και εγκαταστήστε ενημερώσεις firmware.
  • Αλλάξτε κάθε προεπιλεγμένο κωδικό πρόσβασης.
  • Μετακινήστε τα έξυπνα gadget σε ξεχωριστό δίκτυο.
  • Απενεργοποιήστε λειτουργίες και απομακρυσμένη πρόσβαση που δεν χρειάζεστε.

Οι επιθέσεις σε συνδεδεμένες συσκευές και η ασφάλεια στο σπίτι είναι η ίδια συζήτηση σε διαφορετικές κλίμακες. Λίγη συντήρηση τώρα κάνει το σπίτι σας πολύ πιο δύσκολο στόχο.