5 ноя (Рейтер) - Компания Ahold Delhaize сообщила в понедельник, что технологический инцидент вызвал отключение холодильников и морозильных камер в десятках супермаркетов в Бельгии и Люксембурге.
В октябре сеть магазинов уведомила полицию Нидерландов о другом инциденте в сфере кибербезопасности. В том же месяце во Франции произошла кибератака, из-за которой холодильники и морозильные камеры в сотнях магазинов за ночь нагрелись до 50 градусов Цельсия, что привело к возгораниям и порче продуктов.
Чем больше бытовой техники - от холодильников и радиаторов до камер видеонаблюдения и охранных сигнализаций - переходят под дистанционный контроль, тем шире возможности хакеров.
МОГУТ ЛИ ХАКЕРЫ ВЗЛОМАТЬ МОЙ ХОЛОДИЛЬНИК?
Теоретически да. Если прибор подключен к интернету, напрямую либо через приложение, облачный сервис или домашнюю сеть wifi, то его можно взломать.
В 2015 году исследователи показали на хакерской конференции в Лас-Вегасе, как можно получить доступ к умному холодильнику Samsung и перехватить его интернет-трафика.
Однако во многих случаях злоумышленников больше интересуют кража данных, нарушение работы сервисов или использование подключенных устройств для проникновения в более крупную сеть.
КАКИЕ БЫТОВЫЕ УСТРОЙСТВА МОГУТ СТАТЬ МИШЕНЬЮ ХАКЕРОВ?
Чаще всего злоумышленники атакуют устройства, подключенные к интернету и позволяющие удаленное управление.
К ним относятся камеры видеонаблюдения, видеодомофоны, системы сигнализации, умные замки, термостаты и системы отопления. Уязвимой может оказаться и умная бытовая техника, включая холодильники, духовки и стиральные машины, если она подключена к интернету. Даже некоторые зубные щетки сегодня имеют возможность подключения к сети.
По данным отрасли кибербезопасности, на маршрутизаторы, а не на бытовые приборы, приходится более трех четвертей всех атак на подключенные устройства.
Число таких устройств быстро растет, поскольку производители все чаще подключают к интернету оборудование, которое еще недавно было полностью механическим.
ЧТО МОЖЕТ СДЕЛАТЬ ХАКЕР?
Получив доступ к устройству, хакер обычно преследует одну из двух целей: собрать информацию или получить контроль над самим устройством.
Камера может показать, что происходит внутри дома, устройство с микрофоном позволяет прослушивать звук, а взломанный маршрутизатор может открыть доступ ко всему трафику, проходящему через сеть.
Получив контроль над устройством, злоумышленники могут включать, выключать, менять настройки, закрывать доступ владельца. К примеру, взломав термостат, можно повысить или понизить температуру в доме.
В более серьезных случаях хакеры используют плохо защищенные устройства как точку входа в другие системы той же сети или для кражи личной информации, связанной с онлайн-аккаунтами.
МОГУТ ЛИ ХАКЕРЫ ВЗЛОМАТЬ АВТОМОБИЛЬ ИЛИ ВОДОПРОВОД?
Исследователи в области кибербезопасности неоднократно демонстрировали уязвимости подключенных к интернету автомашин.
В 2015 году исследователи взяли под дистанционное управление внедорожник Jeep в процессе движения через его развлекательную систему, подключенную к интернету. После этого производителю пришлось отозвать около 1,4 миллиона автомобилей и выпустить обновление ПО.
Почти десять лет спустя исследователи нашли прореху, позволявшую через ввод номерного знака отслеживать местоположение, открывать двери и запускать двигатель некоторых автомобилей Kia. По их словам, информация об уязвимости была передана компании, которая устранила проблему в течение нескольких месяцев.
Современные автомобили и самолеты также оснащаются многочисленными системами безопасности и резервирования.
Критически важная инфраструктура - электросети, водопровод, канализация - как правило, имеет несколько степеней защиты, мониторинга и регулирования, которых нет у бытовых холодильников и тостеров.
Это не означает, что такие системы неуязвимы, но взломать их намного труднее, чем домашний прибор, подключенный к wi-fi.
КАК ЗАЩИТИТЬ СВОИ УСТРОЙСТВА?
Эксперты рекомендуют менять пароли, установленные по умолчанию, включать двухфакторную аутентификацию, если такая возможность предусмотрена, и регулярно обновлять ПО.
Пользователям также советуют отказываться от устройств, которые больше не получают обновления безопасности, либо заменять их новыми. Большинство устройств лучше оставлять в локальной сети и подключать к интернету только тогда, когда это действительно необходимо.
Самое простое правило нередко оказывается самым эффективным: чем меньше устройств подключено к сети, тем меньше потенциальных точек входа у злоумышленников.
Оригинал сообщения на английском языке доступен по коду:
(Уго Ломде и Лео Маршандон при участии Димитри Родса, перевела Ая Лмахамад)
