IoT बच्चों के लिए एक खिलौना नहीं है। चीजों के इंटरनेट पर हैकर के हमले न केवल बड़े निगमों, बल्कि सामान्य परिवारों को भी डराते हैं

पिछले पाठ में, हमने IoT उपकरणों पर सबसे गंभीर हैकर हमलों के बारे में बात की थी । लेकिन कोष्ठक के पीछे हमलावरों के स्पष्ट निर्णय नहीं थे, निगमों के खिलाफ नहीं, बल्कि आम लोगों के खिलाफ निर्देशित थे।

ट्रेंड माइक्रो विश्लेषकों का कहना है कि हैक किए गए IoT डिवाइस आमतौर पर उपयोग करते हैं:
1. डीडीओएस हमलों के आयोजन के लिए;
2. वीपीएन नोड्स के रूप में - उनके माध्यम से, हैकर्स नेटवर्क पर जाते हैं ताकि उन्हें पता लगाना कठिन हो।

यदि पहला विकल्प काफी बार उपयोग किया जाता है, तो दूसरा अभी भी विदेशी है। हाल ही में, हमलावरों ने हैक किए गए IoT उपकरणों (लगभग 2 हजार प्रति दिन) के नेटवर्क से फ़िशिंग ईमेल भेजे, जबकि पत्रों ने खुद को प्रसिद्ध ब्रांडों के संदेशों के रूप में प्रच्छन्न किया। फिर, सूचना सुरक्षा विशेषज्ञों ने उल्लेख किया कि हमलों के लिए IoT उपकरणों का उपयोग करना वीपीएन सर्वरों की तुलना में आसान और अधिक विश्वसनीय है, क्योंकि आपको उनके लिए भुगतान करने की आवश्यकता नहीं है और वे आईपी पते की स्टॉप सूची में दिखाई नहीं देंगे जहां से स्पैम भेजा गया था।



विश्लेषकों के अनुसार, दोनों ही मामलों में, IoT उपकरणों तक पहुंच प्राप्त करने वाले हैकर्स अक्सर इस संसाधन को अन्य अपराधियों को बेचते हैं।

अधिक परिष्कृत स्कैमर आईओटी उपकरणों पर हमलों के नए तरीकों और उन्हें विमुद्रीकृत करने के नए तरीकों की तलाश कर रहे हैं। कुछ लोग डार्कनेट पर गैस स्टेशनों तक पहुंच बेचते हैं, जबकि अन्य पानी, बिजली और गैस के स्मार्ट मीटर के लिए विशेष फर्मवेयर बेचते हैं (हालांकि, किसी ने अभी तक नहीं सोचा है कि "सांप्रदायिक फ्लैट" को बचाने के अलावा उनके साथ क्या करना है)।

खिलौना कहानी

"स्मार्ट" खिलौने, चाहे वह भाषण मान्यता गुड़िया हों या टेलीफोन से नियंत्रित कारें हों, अभी भी हास्यास्पद और हानिरहित मनोरंजन माना जाता है। माता-पिता इस बात का ध्यान नहीं रखते हैं कि खिलौने न केवल मालिक के बारे में जानकारी चुरा सकते हैं और उन्हें हमलावरों तक पहुंचा सकते हैं, बल्कि बच्चे की निगरानी भी कर सकते हैं, यहां तक ​​कि "हमला" (यदि खिलौना दूर से नियंत्रित हो)। कई मायनों में, यह अभी भी डरावनी कहानियां हैं, लेकिन पहले से ही उदाहरण हैं। 2017 में, एफबीआई ने आधिकारिक तौर पर अमेरिकियों को खरीदने से पहले "स्मार्ट" खिलौनों की कमजोरियों का सावधानीपूर्वक अध्ययन करने के लिए कहा।

2017 में, जर्मन अधिकारियों ने गुड़िया "मेरे मित्र काइल" पर जासूसी करने का आरोप लगाया और इसे देश के क्षेत्र में बेचने पर प्रतिबंध लगा दिया। प्रारंभ में, इसे एक खिलौने के रूप में तैनात किया गया था जो बच्चे के साथ संवाद करता है और सवालों के जवाब देता है। जल्द ही, सुरक्षा सेवाओं को पता चला कि कायला सभी वार्तालापों को रिकॉर्ड करती है, उन्हें पाठ में परिवर्तित करती है और उन्हें सर्वर पर सहेजती है। उसी समय, उपयोगकर्ता के संदेश के अनुसार, कंपनी विज्ञापन लक्ष्यीकरण के लिए इस जानकारी को तीसरे पक्ष को हस्तांतरित कर सकती है। सैद्धांतिक रूप से, एक खिलौने के साथ बातचीत को हैकर्स द्वारा इंटरसेप्ट किया जा सकता था, लेकिन यह उस पर नहीं आया।



इस घटना के कुछ हफ़्ते बाद, यह ज्ञात हो गया कि CloudPets आलीशान खिलौने और भी खतरनाक उपकरण थे। उनकी मदद से, बच्चे अपने माता-पिता के साथ संवाद कर सकते थे। लेकिन डेवलपर्स ने वास्तव में 800 हजार उपयोगकर्ता लॉगिन और पासवर्ड और परिवार के सदस्यों द्वारा दो मिलियन ऑडियो संदेशों का खुला उपयोग छोड़ दिया। इसके अलावा, साइबर सुरक्षा विशेषज्ञों ने पाया कि जो कोई भी जानवर से कुछ मीटर की दूरी पर है वह खिलौने तक पहुंच सकता है और किसी भी रिकॉर्डिंग को खेल सकता है। हमलावरों में से किसी ने भी फायदा उठाया है या नहीं यह अज्ञात है।

डॉ। ईविल

2020 तक, दुनिया में 650 मिलियन मेडिकल IoT डिवाइस होंगे। हालांकि, उनकी सुरक्षा के लिए लगभग कुछ भी नहीं किया जा रहा है, उनमें से कई के सर्वर अभी भी लगभग विंडोज 2000 पर काम करते हैं।

कई उपकरणों से रोगी की मृत्यु हो सकती है। विशेष रूप से, शरीर में इंसुलिन को इंजेक्ट करने के लिए स्वचालित पंपों को हैक किया जा सकता है (अधिक मात्रा का कारण); पेसमेकर को कार्डियक अरेस्ट कमांड देकर भी समझौता किया जा सकता है। इसके अलावा, हैकर्स रोगियों के व्यक्तिगत डेटा तक पहुंच प्राप्त करते हैं।


इंसुलिन पंप

हैकर्स खुद स्वीकार करते हैं कि उनका मुख्य लक्ष्य ठीक चिकित्सा उपकरण हैं। बिंदु ऐसे हमलों की सफलता और परिणामों के पैमाने की उच्च संभावना है। यही कारण है कि इस तरह के उपकरण के अधिकांश निर्माता संभावित जोखिमों के बारे में मरीजों को चेतावनी देते हैं और प्रशासित दवाओं की स्थिति और खुराक की निरंतर निगरानी करने की सलाह देते हैं। छह महीने पहले, एफडीए ने इंसुलिन पंपों की उच्च साइबर भेद्यता के बारे में एक आधिकारिक बयान दिया, उसी समय कुछ निर्माताओं ने उत्पादों को याद किया और रोगियों द्वारा पहले से उपयोग किए गए उपकरणों के पंपों को बड़े पैमाने पर बदल दिया।

विरोधाभास यह है कि कई मरीज खुद स्मार्टफोन के जरिए दवा वितरण प्रणाली में सेंध लगाने में सफल रहे। इसके साथ, उन्होंने डिवाइस में भी सुधार किया - व्यक्तिगत मापदंडों को सेट करना, उनकी आवश्यकताओं को ध्यान में रखना। डॉक्टर, निश्चित रूप से, इस तरह की पहल का विरोध करते हैं।

होटल

साइबर सुरक्षा विशेषज्ञ नियमित रूप से याद दिलाते हैं कि चीजों के इंटरनेट से जुड़े उपकरणों को सुरक्षा की जरूरत है, उदाहरण के लिए, सर्वर या स्मार्टफोन। औसत उपभोक्ता के लिए, नेटवर्क से जुड़ी केतली एक साधारण केतली रहती है। उपयोगकर्ता यह नहीं समझता है कि इस घरेलू उपकरण के माध्यम से आप स्मार्ट घर की संपूर्ण प्रणाली तक पहुंच सकते हैं और सभी नेटवर्क सेटिंग्स का प्रबंधन कर सकते हैं। आंकड़ों के मुताबिक, प्रिंटर, राउटर, वेबकैम और मीडिया प्लेयर सबसे कमजोर माने जाते हैं।

घातीय कहानी 2017 में एक कैसिनो में हुई थी। नेटवर्क स्वयं बाहरी खतरों से सुरक्षित था, लेकिन अकिलीस एड़ी मछलीघर में एक "स्मार्ट" थर्मोस्टैट निकला। इसके माध्यम से, हमलावर कैसीनो के आंतरिक नेटवर्क में प्रवेश कर गए, जिसके बाद उन्होंने आगंतुकों का एक डेटाबेस चुरा लिया।



2016 में, जर्मन आईटी कंपनी एंटागो के विशेषज्ञों ने थर्मोस्टैट्स के खतरों के बारे में बात की थी। प्रयोग के भाग के रूप में, उन्होंने दुबई में एक कुलीन होटल के दूरस्थ कमरे प्रबंधन प्रणाली तक पहुंच प्राप्त की। फिर विशेषज्ञों ने कमरों में से एक को हटा दिया, थर्मोस्टैट को दीवार से खुद को हटा दिया, और एक विशेष उपकरण को केएनएक्स केबल से जोड़ा, जिसने याद किया कि नेटवर्क में उन या अन्य आदेशों के लिए कौन सी क्रियाएं जिम्मेदार थीं। उसके बाद, डिवाइस में एक जीएसएम मॉड्यूल जोड़ा गया ताकि इसे एसएमएस के माध्यम से नियंत्रित किया जा सके। गैजेट स्वयं एक थर्मोस्टेट के पीछे छिपा हुआ था, जिसे विशेषज्ञों ने अपने स्थान पर वापस कर दिया। इस प्रकार, उन्होंने पूरे होटल नेटवर्क तक पहुंच प्राप्त की। वे किसी भी कमरे में अधिकतम, खुली-बंद खिड़कियों के लिए कमरे में तापमान बढ़ाने में सक्षम थे, प्रकाश को चालू / बंद कर सकते थे। पूरी हैकिंग प्रक्रिया में विशेषज्ञों से आठ मिनट लगे।

हालांकि, IoT उपकरणों के लिए भौतिक पहुँच की हमेशा आवश्यकता नहीं होती है। 2017 में, हैकर्स ने एक ऑस्ट्रियाई होटल की इलेक्ट्रॉनिक कुंजी के पंजीकरण सिस्टम में तोड़ दिया, सभी दरवाजे कमरे में बंद कर दिए और उनमें मेहमानों को बंद कर दिया। होटल मालिकों को बिटकॉइन में हैकर्स को 1,5 हजार यूरो का भुगतान करना पड़ा, ताकि वे लोगों को कमरों से बाहर निकाल दें। बाद में, हैकर्स ने फिर से होटल पर हमला करने की कोशिश की, लेकिन तब तक नेटवर्क के सभी कंप्यूटर पहले ही बदल चुके थे।

साइबर सुरक्षा विशेषज्ञों का कहना है कि स्मार्ट गैजेट्स के उपयोगकर्ता शायद ही कभी अपनी बुनियादी सेटिंग्स (उदाहरण के लिए, डिवाइस तक पहुंचने के लिए पासवर्ड) को बदलते हैं, जिसके परिणामस्वरूप हैकर्स नेटवर्क को काफी आसानी से कनेक्ट कर सकते हैं, जल्दी से पासवर्ड उठा सकते हैं। इसलिए, यहां तक ​​कि अगर आपके स्मार्ट अपार्टमेंट में थर्मोस्टैट नहीं है, तो हमलावर को अभी भी कौन सी "चीजें" मिलेंगी।

किस चीज की तैयारी करें?

डार्क माइक्रो एनालिसिस पर आधारित ट्रेंड माइक्रो एनालिस्ट्स और आईओटी डिवाइसों को हैक करने के बारे में चर्चा करते हुए आने वाले साल के लिए पूर्वानुमान लगाए। उनमें से औसत:

• हैकिंग को मोनेटाइज करने के लिए हैकर्स नए तरीकों की तलाश करेंगे। इस संबंध में, उनकी रुचि दोनों चीजों के औद्योगिक इंटरनेट पर स्विच करेगी, और सबसे आम "स्मार्ट" डिवाइस (दोनों का उपयोग जबरन वसूली के लिए किया जा सकता है);
• साइबर अपराधियों को कमजोर राउटर के माध्यम से नेटवर्क तक पहुंच प्राप्त करने की संभावना कम होगी: आज के अधिकांश हमले डीएनएस सेटिंग्स को बदलने से संबंधित हैं, डेवलपर्स आसानी से इस भेद्यता को ठीक कर सकते हैं। और जब वे करते हैं, हैकर्स को नेटवर्क तक नए पहुंच बिंदुओं की तलाश करनी होगी;
• अधिक परिष्कृत खतरे दिखाई देंगे, जैसे निम्न-स्तरीय रूटकिट या मैलवेयर संक्रमण।