IoT उपकरणों पर हैकर के हमलों का खतरा क्या है: वास्तविक कहानियां

आधुनिक महानगर का बुनियादी ढांचा चीजों के इंटरनेट पर बनाया गया है: सड़कों पर वीडियो कैमरों से लेकर बड़े जल विद्युत संयंत्रों और अस्पतालों तक। हैकर्स किसी भी कनेक्टेड डिवाइस को बॉट बनाने में सक्षम हैं और डीडीओएस हमलों को अंजाम देने के लिए इसका आगे इस्तेमाल करते हैं।

उद्देश्य बहुत भिन्न हो सकते हैं: हैकर्स, उदाहरण के लिए, सरकार या निगम द्वारा भुगतान किया जा सकता है, और कभी-कभी वे सिर्फ अपराधी होते हैं जो मज़े करना चाहते हैं और पैसा बनाते हैं।

रूस में, सैन्य अधिक से अधिक "महत्वपूर्ण बुनियादी सुविधाओं" पर संभावित साइबर हमलों से हमें भयभीत करता है (बस इस से बचाने के लिए, कम से कम औपचारिक रूप से, उन्होंने संप्रभु इंटरनेट पर एक कानून पारित किया)।



हालांकि, यह केवल डरावनी कहानी नहीं है। कैस्परस्की के अनुसार, 2019 की पहली छमाही में हैकर्स ने 100 मिलियन से अधिक बार इंटरनेट ऑफ थिंग्स डिवाइसों पर हमला किया - सबसे अधिक बार मिराई और न्यारोप बॉटनेट का उपयोग किया गया। वैसे, ऐसे हमलों की संख्या के मामले में रूस केवल चौथे स्थान पर है (पश्चिमी प्रेस द्वारा बनाए गए "रूसी हैकर्स" की भयावह छवि के बावजूद); पहले तीन में - चीन, ब्राजील और यहां तक ​​कि मिस्र। संयुक्त राज्य अमेरिका केवल पांचवें स्थान पर है।

तो क्या ऐसे हमलों को सफलतापूर्वक रद्द करना संभव है? आइए पहले इस तरह के हमलों के कई जाने-माने मामलों पर गौर करें कि आपके उपकरणों को कम से कम बुनियादी स्तर पर कैसे सुरक्षित किया जाए, इस सवाल का जवाब ढूंढा जाए।

बोमन एवेन्यू डैम

बोमन एवेन्यू डैम पैराडाइज ब्रुक (न्यूयॉर्क राज्य) के शहर में 10 हजार से कम लोगों की आबादी के साथ स्थित है - इसकी ऊंचाई केवल छह मीटर है, और चौड़ाई पांच से अधिक नहीं है। 2013 में, अमेरिकी खुफिया एजेंसियों ने बांध सूचना प्रणाली में दुर्भावनापूर्ण सॉफ़्टवेयर को देखा। तब हैकर्स ने ऑब्जेक्ट के संचालन को बाधित करने के लिए चुराए गए डेटा का उपयोग नहीं किया (सबसे अधिक संभावना है, क्योंकि मरम्मत कार्य के दौरान इंटरनेट से बांध काट दिया गया था)।

एक स्पिल के दौरान धारा के पास के क्षेत्रों में बाढ़ को रोकने के लिए बोमन एवेन्यू की आवश्यकता है। और बांध की विफलता से कोई विनाशकारी परिणाम नहीं हो सकता है - सबसे खराब स्थिति में, धारा के साथ कई इमारतों के तहखाने बाढ़ हो जाएंगे, लेकिन इसे बाढ़ भी नहीं कहा जा सकता है।



मेयर पॉल रोसेनबर्ग ने तब सुझाव दिया कि हैकर्स ओरेगन में इसी नाम के एक और बड़े बांध के साथ संरचना को भ्रमित कर सकते हैं। इसका उपयोग कई खेतों की सिंचाई के लिए किया जाता है, और वहां की खराबी से स्थानीय निवासियों को गंभीर नुकसान होगा।

यह संभव है कि हैकर्स ने बस एक छोटे से बांध पर प्रशिक्षित किया हो, ताकि बड़े हाइड्रोइलेक्ट्रिक पावर स्टेशन या यूएस ऊर्जा प्रणाली के किसी अन्य तत्व पर गंभीर आक्रमण किया जा सके।

बोमन एवेन्यू डैम पर हमले को बैंकिंग प्रणाली हैक की एक श्रृंखला के रूप में मान्यता दी गई थी जो पूरे साल में सात ईरानी हैकरों (डीडीओएस हमलों) द्वारा सफलतापूर्वक किए गए थे। इस समय के दौरान, देश के 46 सबसे बड़े वित्तीय संस्थानों का काम बाधित हो गया, सैकड़ों हजारों ग्राहकों के बैंक खाते अवरुद्ध हो गए।

बाद में, ईरानी हामिद फ़िरोज़ी पर बैंकों और बोमन एवेन्यू डैम पर हैकर हमलों की एक श्रृंखला के साथ आरोप लगाया गया था। यह पता चला कि उसने बांध के काम में "छेद" की खोज के लिए Google डॉर्किंग विधि का उपयोग किया था (बाद में, स्थानीय प्रेस ने Google के खिलाफ आरोपों की झड़ी लगा दी)। हामिद फ़िज़ुरी अमरीका में नहीं थे। चूंकि ईरान से राज्यों में कोई प्रत्यर्पण नहीं हुआ है, हैकर्स को कोई वास्तविक शर्तें नहीं मिली हैं।

सैन फ्रांसिस्को में 2.Free मेट्रो

25 नवंबर 2016 को, सैन फ्रांसिस्को में सार्वजनिक परिवहन टिकटों की बिक्री के लिए सभी इलेक्ट्रॉनिक टर्मिनलों में एक संदेश दिखाई दिया: "आपको हैक किया गया है, सभी डेटा एन्क्रिप्टेड हैं।" सिटी ट्रांसपोर्ट एजेंसी के स्वामित्व वाले सभी विंडोज कंप्यूटरों पर भी हमला किया गया। दुर्भावनापूर्ण HDDCryptor सॉफ़्टवेयर (Windows कंप्यूटर के मुख्य बूट रिकॉर्ड पर हमला करने वाला एक एनक्रिप्ट) संगठन के डोमेन नियंत्रक को मिला है।



HDDCryptor बेतरतीब ढंग से उत्पन्न कुंजियों का उपयोग करके स्थानीय हार्ड ड्राइव और नेटवर्क फ़ाइलों को एन्क्रिप्ट करता है, और फिर सिस्टम को ठीक से लोड करने से रोकने के लिए हार्ड ड्राइव के एमबीआर को ओवरराइट करता है। उपकरण आमतौर पर कर्मचारियों के कार्यों के कारण संक्रमित होते हैं जो गलती से एक ईमेल में एक फ़ाइल जाल खोलते हैं, फिर वायरस नेटवर्क पर फैलता है।

हमलावरों ने सुझाव दिया कि स्थानीय सरकार उन्हें cryptom27@yandex.com (हाँ, यैंडेक्स) द्वारा संपर्क करें। सभी डेटा को डिक्रिप्ट करने की कुंजी प्राप्त करने के लिए, उन्होंने 100 बिटकॉइन (उस समय लगभग 73 हजार डॉलर) की मांग की। हैकर्स ने यह भी सुझाव दिया कि एक बिटकॉइन के लिए एक मशीन को डिक्रिप्ट करना यह साबित करने के लिए कि वसूली संभव है। लेकिन सरकार ने अपने दम पर वायरस का मुकाबला किया, हालांकि, इसमें एक दिन से अधिक समय लगा। पूरी प्रणाली की बहाली के दौरान, मेट्रो की सवारी को मुफ्त कर दिया गया था।

"हमने यात्रियों पर इस हमले के प्रभाव को कम करने के लिए एहतियात के तौर पर टर्नस्टाइल खोले," नगर पालिका के प्रवक्ता पॉल रोज ने बताया।

अपराधियों ने यह भी दावा किया कि उन्होंने सैन फ्रांसिस्को सिटी ट्रांसपोर्टेशन एजेंसी से 30 जीबी के आंतरिक दस्तावेजों तक पहुंच प्राप्त की और 24 घंटे के भीतर फिरौती का भुगतान नहीं किए जाने पर उन्हें नेटवर्क में विलय करने का वादा किया।

वैसे, एक साल पहले इसी राज्य में हॉलीवुड प्रेस्बिटेरियन मेडिकल सेंटर पर हमला किया गया था। तब हैकर्स को अस्पताल के कंप्यूटर सिस्टम तक पहुंच बहाल करने के लिए 17 हजार डॉलर का भुगतान किया गया था।

3. डलास आपातकालीन चेतावनी प्रणाली

अप्रैल 2017 में, डलास में 23:40 पर, आपातकालीन स्थितियों के बारे में जनता को सचेत करने के लिए 156 आपातकालीन सायरन सक्रिय किए गए थे। उन्हें केवल दो घंटे बाद बंद किया जा सकता था। इस समय के दौरान, 911 सेवा को स्थानीय निवासियों से हजारों खतरनाक कॉल प्राप्त हुए (घटना से कुछ दिन पहले, तीन कमजोर बवंडर डलास से गुजरे, कई घरों को नष्ट कर दिया)।



2007 में डलास में एक आपातकालीन चेतावनी प्रणाली स्थापित की गई थी, और संघीय सिग्नल द्वारा सायरन की आपूर्ति की गई थी। अधिकारियों ने सिस्टम के संचालन के विवरण को निर्दिष्ट नहीं किया, लेकिन बताया कि यह "टोनल सिग्नल" का उपयोग करता है। इस तरह के संकेतों को आमतौर पर ड्यूल-टोन मल्टी-फ्रीक्वेंसी (DTMF) या ऑडियो फ्रीक्वेंसी शिफ्ट की (AFSK) का उपयोग करके मौसम संबंधी सेवा के माध्यम से प्रसारित किया जाता है। ये एन्क्रिप्टेड कमांड हैं जो 700 मेगाहर्ट्ज की आवृत्ति पर प्रेषित किए गए थे।

शहर के अधिकारियों ने सुझाव दिया कि हमलावरों ने ऑडियो सिग्नल रिकॉर्ड किए जो कि चेतावनी प्रणाली के परीक्षण के दौरान प्रसारित किए गए थे, और फिर उन्हें (एक क्लासिक पुन: हमला) पुन: पेश किया। इसके कार्यान्वयन के लिए, हैकर्स के लिए रेडियो आवृत्तियों के साथ काम करने के लिए परीक्षण उपकरण खरीदने के लिए पर्याप्त था, इसे विशेष दुकानों में समस्याओं के बिना खरीदा जा सकता है।

अनुसंधान कंपनी बैस्टिल के विशेषज्ञों ने उल्लेख किया कि इस तरह के हमले के संचालन का अर्थ है कि हमलावरों ने आपातकालीन शहर के अलर्ट, आवृत्तियों, कोड के काम का अच्छी तरह से अध्ययन किया है।

अगले दिन डलास के महापौर ने एक बयान दिया कि हैकर्स को ढूंढा जाएगा और उन्हें दंडित किया जाएगा, और टेक्सास में सभी चेतावनी प्रणालियों का आधुनिकीकरण किया जाएगा। हालांकि, अपराधी कभी नहीं पाए गए।

***
स्मार्ट शहरों की अवधारणा गंभीर जोखिमों से भरा है। यदि मेगालोपोलिस प्रबंधन प्रणाली को हैक कर लिया जाता है, तो हमलावर यातायात की स्थिति और रणनीतिक रूप से महत्वपूर्ण शहर की वस्तुओं को नियंत्रित करने के लिए दूरस्थ पहुंच प्राप्त करेंगे।

जोखिम भी डेटाबेस की चोरी से जुड़े होते हैं, जिसमें न केवल शहर के पूरे बुनियादी ढांचे के बारे में जानकारी शामिल है, बल्कि निवासियों के व्यक्तिगत डेटा भी शामिल हैं। हमें अत्यधिक ऊर्जा खपत और नेटवर्क की भीड़ के बारे में नहीं भूलना चाहिए - सभी प्रौद्योगिकियां संचार चैनलों और नोड्स से बंधी हुई हैं, जिनमें खपत बिजली भी शामिल है।

IoT उपकरणों के मालिकों की चिंता का स्तर शून्य हो जाता है

2017 में, Trustlook ने अपनी सुरक्षा के बारे में IoT डिवाइस मालिकों की जागरूकता के स्तर का एक अध्ययन किया। यह पता चला कि उत्तरदाताओं के 35% डिवाइस का उपयोग करने से पहले डिफ़ॉल्ट (फैक्टरी) पासवर्ड को नहीं बदलते हैं। और आधे से अधिक उपयोगकर्ता हैकर के हमलों से बचाने के लिए तृतीय-पक्ष सॉफ़्टवेयर स्थापित नहीं करते हैं। IoT उपकरणों के 80% मालिकों ने मिराई बॉटनेट के अस्तित्व के बारे में कभी नहीं सुना है।



इसी समय, चीजों के इंटरनेट के विकास के साथ, साइबर हमलों की संख्या केवल बढ़ेगी। और जबकि कंपनियों को "स्मार्ट" उपकरणों के साथ खरीदा जा रहा है, बुनियादी सुरक्षा नियमों के बारे में भूलकर, साइबर अपराधियों को गैर-उपयोगकर्ता उपयोगकर्ताओं पर पैसा बनाने के अधिक से अधिक अवसर मिल रहे हैं। उदाहरण के लिए, वे डीडीओएस हमलों या अन्य दुर्भावनापूर्ण कार्यों के लिए प्रॉक्सी सर्वर के रूप में संक्रमित उपकरणों के नेटवर्क का उपयोग करते हैं। और इनमें से अधिकांश अप्रिय घटनाओं को सरल नियमों का पालन करके रोका जा सकता है:

• डिवाइस का उपयोग करने से पहले फ़ैक्टरी पासवर्ड बदलें।
• अपने कंप्यूटर, टैबलेट और स्मार्टफ़ोन पर विश्वसनीय इंटरनेट सुरक्षा सॉफ़्टवेयर स्थापित करें।
• आप खरीदने से पहले अपना शोध करें। डिवाइस स्मार्ट हो जाते हैं क्योंकि वे बहुत सारे व्यक्तिगत डेटा एकत्र करते हैं। आपको यह जानने की आवश्यकता है कि किस प्रकार की जानकारी एकत्र की जाएगी, इसे कैसे संग्रहीत और संरक्षित किया जाएगा, चाहे वह तीसरे पक्ष को प्रेषित हो।
• डिवाइस निर्माता की वेबसाइट पर नियमित रूप से फर्मवेयर अपडेट की जांच करें।
• ईवेंट लॉग (सबसे पहले, USB पोर्ट के सभी उपयोगों का विश्लेषण) का ऑडिट करना न भूलें