A Business Standard nemrégiben készült összefoglalója a valós működést megzavaró kibertámadásokról a francia szupermarketek hűtőszekrényeitől a lengyel energia-infrastruktúráig terjed, és a repülőterek is szerepelnek a címsorokban. A közös szál az, hogy a csatlakoztatott rendszerek sebezhetőségei megzavarhatják a működést, károsíthatják a berendezéseket és veszélyeztethetik az ellátási láncokat. Mindazok számára, akiknek van routerük, okoskamerájuk vagy csatlakoztatott termosztátjuk, a történet arra is emlékeztet, hogy a csatlakoztatott eszközök elleni kibertámadások és az otthoni biztonság szorosan összefüggő problémák.

A forráscikk összefoglalója rövid, ezért ez a bejegyzés ahhoz tartja magát, amit az állít, majd széles körben ismert biztonsági gyakorlatra támaszkodik, hogy elmagyarázza, mit tehetnek az olvasók.

Mit tártak fel a szupermarket-, energia- és repülőtéri támadások

A tudósításban megnevezett incidensek nagyon különböző ágazatokat ölelnek fel: kiskereskedelmi hűtést Franciaországban, energia-infrastruktúrát Lengyelországban és repülőtéri működést. Ami közös bennük, hogy a célpontok nem csupán adatokat tároló számítógépek voltak. Olyan rendszerek voltak, amelyek fizikai eredményekhez kapcsolódtak: az élelmiszer hidegen tartásához, az energia-infrastruktúra működtetéséhez, az utazás folyamatosságához.

Az összefoglaló szerint a következmények között szerepel a megzavart működés, a károsodott berendezések és az ellátási láncokat fenyegető kockázatok. Ez jelentős eltolódás ahhoz képest, ahogyan sok ember gondolkodik a kibertámadásokról, amelyek általában ellopott jelszavakra vagy kiszivárgott nyilvántartásokra összpontosítanak. Amikor egy csatlakoztatott rendszer fizikai folyamatot irányít, a hozzáférést szerző támadó közvetlenül hatással lehet a valós világra.

Az összefoglaló nem részletezi, hogyan hajtották végre az egyes támadásokat, vagy ki állt mögöttük, és itt nem fogunk találgatni.

Hogyan kompromittálódnak a routerek, IoT-eszközök és ipari vezérlők

Anélkül, hogy konkrétumokat tulajdonítanánk ezeknek az incidenseknek, a biztonsági szakemberek általában a csatlakoztatott berendezések rövid gyengeséglistájára mutatnak rá, függetlenül attól, hogy az egy raktárban vagy egy nappaliban található:

  • Alapértelmezett vagy gyenge hitelesítő adatok. Az eszközök gyári bejelentkezési adatokkal érkeznek, amelyeket senki sem változtat meg.
  • Elavult firmware. Ismert hibák, amelyek nyitva maradnak, mert a frissítéseket soha nem telepítik.
  • Kitett kezelőfelületek. Adminisztrációs panelek, amelyek a nyílt internetről elérhetők, amikor erre nincs szükség.
  • Lapos hálózatok. Minden ugyanahhoz a hálózathoz kapcsolódik, így egy kompromittált eszköz elérheti a többit.

Az ipari vezérlőket és a fogyasztói kütyüket különböző célokra tervezték, de gyakran ugyanezeket a hibamódokat mutatják. Sokukat úgy tervezték, hogy egyszer telepítik és magára hagyják, éppen ezért maradnak el a frissítések és a jelszóváltoztatások.

Miért fontosak ezek a támadások az otthoni hálózatok szempontjából

Az otthonod nem szupermarketlánc vagy villamosenergia-hálózat, és az ezeket a műveleteket célzó támadókat nem feltétlenül érdekled te. De az érintett berendezések kategóriája nagymértékben átfed. Az otthoni routerek, kamerák, okosdugók, kapucsengők és hálózati tárolódobozok mind csatlakoztatott eszközök, amelyek ugyanúgy rosszul lehetnek biztosítva.

Egy kompromittált otthoni eszköz kiszivárogtathat személyes adatokat, felfedhet egy kameraképet, vagy ugródeszkaként használható más eszközök eléréséhez ugyanazon a hálózaton. A nagyobb incidensekből levonható tanulság az, hogy egy nem javított, internetre néző eszköz felelősség, függetlenül attól, hogy ki birtokolja.

A kiskereskedelmi csatlakoztatott rendszereket érdemes figyelni adatvédelmi szempontból is, nem csak a zavarok miatt. A Coles és Woolworths által megerősített arcfelismerési tesztekről szóló tudósításunk és a bolti bejáratnál lévő arcfelismerő kamerákról szóló beszámolók megmutatják, hogyan gyűjthetnek érzékeny adatokat a bolti csatlakoztatott rendszerek. Minél többet gyűjtenek az ilyen rendszerek, annál fontosabb, hogy biztosítva legyenek.

Gyakorlati lépések: firmware-frissítések, alapértelmezett hitelesítő adatok és hálózati szegmentálás

Nem szükségesek speciális ismeretek a kitettség csökkentéséhez. Egy célzott óra a legtöbbet lefedheti.

1. Frissítse a firmware-t. Jelentkezzen be a routerére, és ellenőrizze a firmware-frissítést. Tegye ugyanezt a kamerákkal, okos hubokkal és minden más eszközzel, amelynél van frissítési lehetőség. Kapcsolja be az automatikus frissítéseket, ahol felkínálják.

2. Cserélje le az alapértelmezett hitelesítő adatokat. Változtassa meg a router adminisztrátori jelszavát és a Wi-Fi jelszót hosszú, egyedi jelszavakra. Tegye ugyanezt minden okoseszköznél és a hozzá tartozó alkalmazásfióknál. A jelszókezelő ezt sokkal könnyebbé teszi.

3. Különítse el az eszközeit. A legtöbb router támogat vendéghálózatot vagy külön IoT-hálózatot. Helyezze oda az okostévéket, kamerákat, dugókat és háztartási gépeket, a laptopokat és telefonokat pedig tartsa a fő hálózatán. Ha egy kütyü kompromittálódik, nehezebben éri el a személyes eszközeit.

4. Kapcsolja ki, amit nem használ. Tiltsa le a távoli adminisztrációt, az UPnP-t és minden olyan funkciót, amelyhez soha nem nyúl. Kevesebb kitett szolgáltatás kevesebb belépési pontot jelent.

5. Váljon meg a nem támogatott eszközöktől. Ha egy eszköz már nem kap frissítéseket a gyártójától, fontolja meg a cseréjét, különösen, ha az internetre néz.

Mit jelent ez Önnek

A címsorokban szereplő incidensek nagy költségvetéssel és dedikált csapatokkal rendelkező szervezeteket érintenek, és még ők is küszködtek a csatlakoztatott rendszerek sebezhetőségeivel. Ez otthoni felhasználóként kevésbé kell, hogy bűntudatot keltsen a saját hiányosságai miatt, és inkább arra ösztönözze, hogy bezárja azokat. Az alapok, a javítások, az egyedi jelszavak és a hálózatelválasztás, ugyanazok, amelyek a nagyobb rendszereket is védik.

A VPN ezek egyikét sem oldja meg. Titkosítja a hálózatát elhagyó forgalmat, de nem javítja a sebezhető routert, és nem akadályozza meg, hogy egy alapértelmezett jelszóval rendelkező eszközhöz hozzáférjenek. Tekintse egy eszköznek a sok közül, nem pedig a hálózati higiénia helyettesítőjének.

Az ellenőrzőlistája erre a hétre

A francia szupermarketek hűtését és a lengyel energia-infrastruktúrát ért támadások hasznos ösztönzést adnak ahhoz, hogy áttekintse a saját beállításait. Szánjon rá időt ezen a héten, hogy auditálja a routerét és okoseszközeit:

  • Ellenőrizze és telepítse a firmware-frissítéseket.
  • Változtassa meg az összes alapértelmezett jelszót.
  • Helyezze át az okos kütyüket egy külön hálózatra.
  • Tiltsa le a nem szükséges funkciókat és távoli hozzáférést.

A csatlakoztatott eszközök elleni kibertámadások és az otthoni biztonság ugyanaz a beszélgetés különböző léptékekben. Egy kis karbantartás most sokkal nehezebb célponttá teszi az otthonát.