Hackerii din debara. De la supermarket la frigider: dispozitivele conectate, ținta atacatorilor

Sabotajul care a afectat sistemele de refrigerare din sute de magazine din Franța readuce în discuție riscurile echipamentelor conectate. Ce înseamnă pentru companii și pentru consumatori acest lucru?

Un atac cibernetic care a vizat sistemele de refrigerare din sute de supermarketuri din Franța a mutat discuția despre securitate de la servere și baze de date la echipamentele de zi cu zi. Frigiderele comerciale sau espressoarele sofisticate, care erau în trecut aparate aproape pur mecanice, sunt acum conectate la rețele și monitorizate de la distanță. Asta le face o țintă.

Conectivitatea, o oportunitate pentru atacatori

Tot mai multe echipamente pot fi controlate de la distanță: sisteme de refrigerare și încălzire, camere de supraveghere, rețele de alarmă. Pentru companii, avantajele sunt clare, de la monitorizarea temperaturii în timp real la costuri de mentenanță mai mici. Fiecare dispozitiv conectat este însă și un punct de intrare posibil pentru infractorii cibernetici.

Pentru un retailer, consecințele pot fi directe. Un sistem de refrigerare compromis poate duce la deteriorarea mărfurilor, la pierderi financiare și la perturbarea activității magazinelor.

Pot ajunge hackerii și la frigiderul din casă?

Teoretic, da. Orice aparat conectat la internet, direct sau printr-o aplicație, un serviciu cloud ori rețeaua de acasă, poate fi compromis. Specialiștii citați de Reuters amintesc că în 2015 cercetători în securitate au demonstrat, la o conferință la Las Vegas, cum un frigider inteligent Samsung putea fi folosit pentru a intercepta o parte din traficul de internet.

Riscul pentru un utilizator obișnuit rămâne totuși limitat. De regulă, atacatorii vizează instituții și companii, nu gospodării. Aparatele casnice pot fi folosite ca poartă de acces către o rețea mai mare, pentru furtul de date sau pentru perturbarea unor servicii. O persoană poate deveni țintă doar dacă prezintă un interes special pentru atacatori.

Routerul, veriga cea mai slabă

Frigiderul nu este principala problemă. Potrivit datelor din industria de securitate, routerele reprezintă peste trei sferturi din atacurile asupra dispozitivelor conectate. Un router compromis poate expune tot traficul de date dintr-o rețea, fie ea de acasă sau dintr-un birou.

Alte dispozitive frecvent vizate sunt camerele de supraveghere, interfoanele video, sistemele de alarmă, încuietorile inteligente și termostatele. Un termostat piratat poate afecta încălzirea, iar un congelator compromis poate dereglă temperatura. Hackerii pot colecta informații, de exemplu imagini sau sunete captate de o cameră ori un microfon, sau pot prelua controlul dispozitivului.

Infrastructura critică, mai greu de atacat

Situația e diferită pentru rețelele de energie sau de apă. Acestea au, în general, mai multe niveluri de securitate, monitorizare și reglementare, inexistente la produsele de larg consum. Specialiștii precizează însă că nu sunt imune la atacuri, ci doar ținte mai dificile decât un aparat conectat la Wi-Fi-ul de acasă.

Istoria recentă arată că vulnerabilitățile sunt reale chiar și în industria auto. În 2015, cercetătorii au preluat de la distanță controlul unui Jeep aflat în mers, ceea ce a dus la rechemarea a circa 1,4 milioane de vehicule. Mai recent, o vulnerabilitate descoperită la anumite modele Kia permitea localizarea, deblocarea și pornirea mașinii doar pe baza numărului de înmatriculare. Producătorul a remediat problema în câteva luni, iar cercetătorii au spus că nu există dovezi că ar fi fost exploatată în atacuri reale.

Ce pot face companiile și utilizatorii

Recomandările specialiștilor sunt simple și valabile atât pentru afaceri, cât și pentru acasă:

• schimbarea parolelor implicite ale dispozitivelor;
• activarea autentificării cu doi factori, acolo unde există;
• instalarea periodică a actualizărilor software;
• înlocuirea echipamentelor care nu mai primesc actualizări de securitate;
• separarea dispozitivelor conectate într-o rețea locală, fără expunere inutilă la internet.

Regula care rezumă toate celelalte este că riscul scade odată cu numărul de dispozitive conectate. Un echipament ar trebui conectat la internet doar dacă există un motiv clar pentru asta.

Pentru companiile care se bazează pe “lanțul frigului”, pe sisteme de securitate sau pe echipamente monitorizate la distanță, atacul din Franța este un avertisment. Securitatea cibernetică nu mai privește doar departamentul IT. Ea ține acum și de aparatele din magazin, din depozit sau din bucătărie.