Взлом холодильников в французских супермаркетах был назван «беспрецедентным», и это последний эпизод в череде крупных инцидентов, которые, по мнению некоторых аналитиков, сделали Францию самой атакуемой хакерами страной в Европе. Для всех, кто следит за кибератаками во Франции и безопасностью IoT, этот случай — полезное напоминание: повседневные подключённые устройства вокруг нас теперь являются частью поверхности атаки.

В этом посте рассказывается о том, что было сообщено, что это говорит о рисках подключённых устройств и что вы можете сделать у себя дома. Замечание об источниках: в обзоре France 24, который мы изучили, приводится описание на уровне заголовков, поэтому мы придерживаемся того, что в нём сказано, и избегаем догадок о технических деталях, которые в нём не приводятся.

Что произошло с холодильниками во французских супермаркетах

Согласно France 24, хакеры атаковали холодильники во французских супермаркетах в рамках атак, которые были названы «беспрецедентными». В отчёте этот инцидент помещён в более широкий ряд крупных кибератак на страну.

Доступные нам материалы не уточняют, как были скомпрометированы холодильники, какие магазины пострадали или каковы были последствия. Мы не будем строить предположения по этим пунктам. Для данного обсуждения важно категория цели: холодильное оборудование — это не ноутбук и не сервер. Это физический прибор, который во многих современных развёртываниях подключён к сети, чтобы его можно было удалённо мониторить или управлять им.

Почему Францию атакуют так часто

В материале France 24 вопрос ставится вокруг того, почему Франция стала такой частой целью, и отмечается, что некоторые аналитики считают её самой атакуемой хакерами страной в Европе. Этот ярлык исходит от аналитиков, цитируемых в отчёте, а не из единственного общепризнанного рейтинга, поэтому его лучше читать как обоснованную оценку, а не как жёсткую статистику.

Без полных объяснений из статьи мы не можем ответственно перечислить конкретные причины. В общих чертах можно сказать, что высокий объём атак, как правило, затрагивает широкий спектр целей — от крупных организаций до меньших устройств и сервисов, которые их поддерживают. Инцидент с холодильниками говорит о том, что злоумышленники не ограничиваются очевидными местами.

Что эти атаки говорят о рисках подключённых устройств

Подключённые устройства, часто объединяемые под ярлыком Интернета вещей (IoT), создаются для удобства. Камеры, термостаты, умные розетки, телевизоры и бытовая техника подключаются к сети, чтобы вы могли управлять ими со смартфона или чтобы бизнес мог мониторить их на расстоянии. Каждое из них также является небольшим компьютером, и у каждого могут быть слабые места.

К типичным проблемам IoT-устройств, в общем случае, относятся пароли по умолчанию, которые никогда не меняются, прошивка, которая редко обновляется, и устройства, находящиеся в одной сети с чувствительными компьютерами и телефонами. Когда злоумышленник находит одно слабое устройство, оно может стать плацдармом.

Случай с супермаркетом — коммерческий пример, но та же логика применима и дома. Если холодильник в магазине может стать целью, то умная колонка, радионяня или сетевая камера в вашей гостиной тоже заслуживают второго взгляда.

Слабым звеном могут быть и третьи стороны. Наш материал о выходе Yoti из испанских магазинов приложений и более широком риске данных поставщиков верификации возраста показывает другую сторону той же темы в Европе: ваша подверженность риску часто зависит от безопасности компаний и устройств, которые вы не контролируете.

Что это значит для вас

Маловероятно, что вы управляете холодовой цепью супермаркета, но у вас, вероятно, есть несколько подключённых устройств. Практический урок из этой истории в том, что функции удобства заслуживают такой же проверки, как и ваш компьютер. Устройство, которое находится онлайн, не пропатчено и использует заводской пароль, — лёгкая цель, независимо от того, что оно делает.

Также полезно чётко понимать, что VPN делает и чего не делает. VPN шифрует ваш трафик в недоверенных сетях, таких как публичный Wi-Fi. Он не чинит уязвимый холодильник, камеру или роутер. Считайте его одним из слоёв защиты, а не исправлением для небезопасного оборудования.

Как укрепить домашнюю сеть и устройства

Эти шаги являются общей хорошей практикой и не зависят от specifics французского инцидента:

  • Проведите аудит подключённого. Войдите в свой роутер и перечислите каждое устройство. Удалите всё, что вы не узнаёте или больше не используете.
  • Смените учётные данные по умолчанию. Замените заводские имена пользователей и пароли на роутерах и умных устройствах на уникальные и надёжные, желательно хранящиеся в менеджере паролей.
  • Обновляйте прошивку. Устанавливайте обновления для роутера и IoT-устройств и включайте автоматические обновления там, где они предлагаются. Если устройство больше не получает обновлений, рассмотрите его замену.
  • Сегментируйте сеть. Размещайте умные устройства в отдельной гостевой или IoT-сети, чтобы скомпрометированный гаджет не мог легко добраться до ваших ноутбуков, телефонов и файлов.
  • Отключайте то, что вам не нужно. Отключите удалённый доступ, UPnP и неиспользуемые функции на роутере и на устройствах.
  • Защитите сам роутер. Используйте шифрование WPA2 или WPA3, надёжный пароль Wi-Fi и уникальный пароль администратора.
  • Используйте VPN в недоверенных сетях. Он защищает ваш трафик в публичном Wi-Fi, но не сделает небезопасное устройство безопасным.

Выводы

Взломанные холодильники в супермаркетах — яркий пример того, насколько далеко могут достигать атаки, и они вписываются в картину, которая, по словам некоторых аналитиков, делает Францию самой атакуемой хакерами страной в Европе. Для читателей, следящих за кибератаками во Франции и безопасностью IoT, посыл практический, а не тревожный: знайте, что находится в вашей сети, поддерживайте это в актуальном состоянии и держите рискованные устройства отдельно от тех, что хранят ваши данные.

Начните на этой неделе. Проведите аудит роутера и умных устройств, смените пароли по умолчанию, перенесите IoT-устройства в отдельную сеть и проверьте наличие обновлений прошивки. Добавьте VPN, когда используете публичный или недоверенный Wi-Fi, помня при этом, что он дополняет, а не заменяет безопасные устройства.