Οι ΗΠΑ Διαλύουν Κινεζικής Σύνδεσης Πειρατεία IoT που Συνδέεται με Παραβίαση της NASA

Δικαστική Εντολή Στοχεύει Επιχείρηση Χακάρισματος Συνδεδεμένη με την Κίνα

Η κυβέρνηση των ΗΠΑ εξασφάλισε δικαστική εντολή για να διαλύσει δύο πλατφόρμες χακάρισματος, τις QScan και QTRouter, που φέρεται να κατασκευάστηκαν και λειτουργήθηκαν από μια κρατικά υποστηριζόμενη ομάδα στην Κίνα, γνωστή ως QTFY. Σύμφωνα με την αναφορά, η ομάδα χρησιμοποίησε αυτά τα εργαλεία για να καταλάβει συσκευές Διαδικτύου των Πραγμάτων (IoT) ως εφαλτήριο για την παραβίαση της NASA και άλλων ομοσπονδιακών υπηρεσιών. Η δικαστική ενέργεια σηματοδοτεί μια επίσημη, νομική προσπάθεια να αποκοπεί υποδομή που, σύμφωνα με τις αρχές, χρησιμοποιούνταν για εισβολές σε κυβερνητικά δίκτυα των ΗΠΑ που συνδέονταν με ξένες υπηρεσίες πληροφοριών.

Ενώ το πλήρες εύρος της επιχείρησης δεν έχει δημοσιοποιηθεί λεπτομερώς πέρα από αυτή την αποκάλυψη, η βασική ιστορία είναι απλή: καθημερινές συνδεδεμένες συσκευές, από αυτές που βρίσκονται σε σπίτια και γραφεία, φέρεται να χρησιμοποιήθηκαν ως εργαλεία σε μια πολύ μεγαλύτερη εκστρατεία κατασκοπείας. Αυτή η λεπτομέρεια έχει μεγαλύτερη σημασία για τους απλούς χρήστες του διαδικτύου από το γεγονός ότι η NASA ήταν στόχος, επειδή υποδεικνύει μια ευπάθεια που αφορά σχεδόν όποιον έχει μια έξυπνη συσκευή στο δίκτυό του.

Γιατί οι Συσκευές IoT Εμφανίζονται Συνεχώς σε Κρατικά Υποστηριζόμενες Επιθέσεις

Η κατάληψη συσκευών IoT έχει γίνει επαναλαμβανόμενο χαρακτηριστικό εκστρατειών χακάρισματος μεγάλης κλίμακας, επειδή αυτές οι συσκευές είναι συχνά ο πιο αδύναμος κρίκος σε οποιοδήποτε δίκτυο. Δρομολογητές, κάμερες, έξυπνες πρίζες και άλλες συνδεδεμένες συσκευές συχνά αποστέλλονται με προεπιλεγμένους κωδικούς πρόσβασης, μένουν χωρίς ενημερώσεις για χρόνια και σπάνια λαμβάνουν την ίδια προσοχή ασφαλείας με έναν φορητό υπολογιστή ή τηλέφωνο. Για έναν εισβολέα, ένας καταληφθείς δρομολογητής ή συσκευή IoT δεν είναι απλώς μια ενόχληση για τον ιδιοκτήτη της: μπορεί να γίνει σημείο αναπήδησης, αποκρύπτοντας την πραγματική προέλευση της κίνησης και καθιστώντας πολύ πιο δύσκολο για τους υπερασπιστές να εντοπίσουν την εισβολή στην πηγή της.

Αυτό φέρεται να εκμεταλλεύονταν οι QScan και QTRouter. Σκανάροντας και θέτοντας σε κίνδυνο ευάλωτες συσκευές, και στη συνέχεια δρομολογώντας κακόβουλη κίνηση μέσω αυτών, οι εισβολείς μπορούν να αποκρύψουν εισβολές κυβερνητικού επιπέδου μέσα σε αυτό που μοιάζει με συνηθισμένη καταναλωτική διαδικτυακή δραστηριότητα. Αυτή δεν είναι νέα τακτική παγκοσμίως. Ανησυχίες ότι κρατικοί φορείς εκμεταλλεύονται καθημερινή υποδομή για παρακολούθηση και εισβολές έχουν τεκμηριωθεί και αλλού, συμπεριλαμβανομένης της βραβευμένης με Πούλιτζερ έρευνας παρακολούθησης του AP, η οποία εξέτασε πόσο βαθιά έχουν ενσωματωθεί οι δυνατότητες παρακολούθησης στα δίκτυα στα οποία βασίζονται οι άνθρωποι καθημερινά.

Οι Επιπτώσεις για την Ιδιωτικότητα των Καθημερινών Χρηστών

Ο τίτλος εδώ είναι η παραβίαση ομοσπονδιακής υπηρεσίας, αλλά ο υποκείμενος μηχανισμός είναι ένα πρόβλημα ιδιωτικότητας καταναλωτικού επιπέδου. Αν μια κρατικά υποστηριζόμενη ομάδα μπορεί να καταλάβει συσκευές IoT σε μεγάλη κλίμακα για να φτάσει στη NASA, αυτό σημαίνει ότι αυτές οι ίδιες συσκευές, που βρίσκονται σε σπίτια, μικρά γραφεία και επιχειρήσεις, θεωρούνται αναλώσιμα σκαλοπάτια. Όποιος έχει δρομολογητή ή έξυπνη συσκευή που μπαίνει σε μια τέτοια επιχείρηση, θα μπορούσε εν αγνοία του να δει το οικιακό του δίκτυο να χρησιμοποιείται για τη δρομολόγηση κίνησης που συνδέεται με κατασκοπεία, όλα χωρίς τη γνώση ή τη συγκατάθεσή του.

Αυτό εγείρει επίσης ευρύτερα ερωτήματα για το πόση ορατότητα έχουν οι απλοί χρήστες στην κίνηση του ίδιου τους του δικτύου. Οι γεωπολιτικές εντάσεις που αφορούν την Κίνα και τις κρίσιμες υποδομές έχουν ήδη οδηγήσει σε άλλα αμυντικά μέτρα αλλού, όπως η πρώτη άσκηση διακοπής διαδικτύου της Ταϊβάν, η οποία δοκίμασε πώς θα μπορούσε μια περιοχή να αντιμετωπίσει μια σκόπιμη διακοπή της συνδεσιμότητας. Περιστατικά όπως η διάλυση των QScan και QTRouter ενισχύουν ότι η γραμμή μεταξύ εθνικής ασφάλειας και προσωπικής ασφάλειας συσκευών είναι πιο λεπτή από ό,τι υποθέτουν οι περισσότεροι.

Τι Σημαίνει Αυτό για Εσάς

Σχεδόν σίγουρα δεν είστε άμεσος στόχος εκστρατείας κρατικής κατασκοπείας, αλλά οι συσκευές σας θα μπορούσαν να χρησιμοποιηθούν ως ακούσια υποδομή σε μια τέτοια εκστρατεία. Αυτή η δικαστική διαταγή είναι μια υπενθύμιση ότι η κατάληψη συσκευών IoT δεν απαιτεί εκλεπτυσμένα θύματα: απαιτεί συσκευές χωρίς ενημερώσεις και με κακή ασφάλεια, που περιγράφει ένα τεράστιο ποσοστό καταναλωτικών δρομολογητών, καμερών και έξυπνων οικιακών συσκευών που χρησιμοποιούνται σήμερα. Τα καλά νέα είναι ότι οι βασικές άμυνες ενάντια σε αυτού του είδους την κατάληψη είναι καλά κατανοητές και δεν απαιτούν εξειδικευμένη τεχνογνωσία.

Πρακτικά Βήματα

• Ενημερώνετε τακτικά το υλικολογισμικό του δρομολογητή σας και αλλάξτε τους προεπιλεγμένους κωδικούς διαχειριστή αμέσως μετά την εγκατάσταση.
• Ελέγξτε αν ο δρομολογητής ή οι έξυπνες συσκευές σας λαμβάνουν ακόμη ενημερώσεις ασφαλείας από τον κατασκευαστή· αποσύρετε συσκευές που δεν υποστηρίζονται πλέον.
• Διαχωρίστε τις συσκευές IoT σε ξεχωριστό δίκτυο επισκεπτών όπου είναι δυνατόν, ώστε μια παραβιασμένη συσκευή να μην μπορεί εύκολα να φτάσει σε άλλα συστήματα του δικτύου σας.
• Απενεργοποιήστε τις λειτουργίες απομακρυσμένης διαχείρισης σε δρομολογητές και συσκευές IoT εκτός αν τις χρειάζεστε συγκεκριμένα.
• Ελέγχετε περιοδικά τις συνδεδεμένες συσκευές στο δίκτυό σας και αφαιρείτε αυτές που δεν χρησιμοποιείτε πλέον.

Η διάλυση των QScan και QTRouter δείχνει ότι η κατάληψη συσκευών IoT έχει πραγματικές συνέπειες που εκτείνονται πολύ πέρα από το οικιακό δίκτυο στο οποίο ξεκινά. Το να παίρνετε στα σοβαρά τη βασική υγιεινή των συσκευών δεν αφορά μόνο την προστασία της δικής σας ιδιωτικότητας, αλλά και το να μην γίνεστε ακούσιος συμμετέχων σε μια πολύ μεγαλύτερη επιχείρηση κάποιου άλλου.