Hackerii și echipamentele inteligente: o amenințare reală pentru securitatea casei
Hackerii care au sabotat sistemele de refrigerare din sute de supermarketuri franceze au exploatat conectivitatea tot mai mare a echipamentelor care, în trecut, erau în mare parte mecanice. De la frigidere și sisteme de încălzire până la camere de supraveghere și rețele de alarmă, o gamă tot mai largă de dispozitive poate fi acum monitorizată și controlată de la distanță, creând noi oportunități pentru infractorii cibernetici.
Este posibil ca hackerii să pătrundă în frigider?
Teoretic, da. Dacă un dispozitiv este conectat la internet – fie direct, fie printr-o aplicație, un serviciu cloud sau o rețea domestică – acesta poate fi compromis de hackeri. În 2015, cercetătorii au demonstrat, în cadrul unei conferințe de securitate cibernetică din Las Vegas, cum un frigider „inteligent” Samsung a fost compromis, permițând interceptarea unei părți din traficul de internet care trecea prin dispozitiv. În multe cazuri, atacatorii sunt mai interesați de furtul de date, de perturbarea serviciilor sau de utilizarea dispozitivelor conectate ca poartă de acces către o rețea mai amplă.
Ce dispozitive casnice pot deveni ținte pentru hackeri?
Cele mai frecvente ținte sunt dispozitivele conectate la internet și controlate de la distanță. Printre acestea se numără camerele de supraveghere, interfoanele video, sistemele de alarmă, încuietorile inteligente, termostatele și sistemele de încălzire centrală. Electrocasnicele inteligente – precum frigiderele, cuptoarele și mașinile de spălat – pot fi, de asemenea, vulnerabile dacă sunt conectate la internet. Până și unele periuțe de dinți sunt acum conectate la internet. Conform datelor din industria de securitate, routerele sunt responsabile pentru mai mult de trei sferturi din totalul atacurilor asupra dispozitivelor conectate.
Ce poate face un hacker?
Odată ce a pătruns într-un dispozitiv, un hacker poate, în general, să colecteze informații sau să preia controlul asupra dispozitivului. O cameră video poate dezvălui imagini din interiorul locuinței, un dispozitiv dotat cu microfon poate capta sunete, iar un router compromis poate expune tot traficul de date care circulă prin rețea. Hackerii care preiau controlul asupra unui dispozitiv îl pot porni sau opri, pot modifica setările sau pot bloca accesul utilizatorilor la conturile lor. Un termostat compromis ar putea afecta sistemul de încălzire, în timp ce un congelator sau un frigider compromis ar putea perturba controlul temperaturii. În cazuri mai grave, atacatorii pot folosi dispozitive cu securitate precară pentru a obține acces la alte sisteme din aceeași rețea sau pentru a fura informații personale asociate conturilor online.
Hackerii pot prelua controlul asupra mașinilor sau infrastructurilor critice?
Cercetătorii în domeniul securității cibernetice au demonstrat în repetate rânduri existența unor vulnerabilități la vehiculele conectate. În 2015, cercetătorii au preluat de la distanță controlul asupra unui Jeep aflat în mers prin intermediul sistemului său de divertisment conectat la internet, ceea ce a dus la rechemarea în service a aproximativ 1,4 milioane de vehicule și la implementarea unor remedieri de software. Aproape un deceniu mai târziu, cercetătorii au dezvăluit o vulnerabilitate care le permitea să localizeze, să descuie și să pornească anumite vehicule Kia folosind doar numărul de înmatriculare. Infrastructurile critice, precum rețelele de energie electrică și de alimentare cu apă, dispun de multiple niveluri de securitate, monitorizare și reglementare, ceea ce le face ținte mult mai dificile decât un aparat electrocasnic conectat la rețeaua Wi-Fi de acasă.
Cum își pot proteja oamenii dispozitivele?
Experții în securitate cibernetică recomandă, în general, schimbarea parolelor implicite, activarea autentificării cu doi factori (acolo unde este disponibilă) și instalarea periodică a actualizărilor software. De asemenea, consumatorii ar trebui să elimine sau să înlocuiască dispozitivele care nu mai primesc actualizări de securitate, să mențină majoritatea dispozitivelor într-o rețea locală și să conecteze produsele la internetul global doar atunci când există un motiv clar pentru a face acest lucru. Cea mai simplă regulă este adesea și cea mai eficientă: cu cât aveți mai puține dispozitive conectate, cu atât există mai puține puncte de acces potențiale pentru atacatori.
