Ha a hackerek fel tudnak törni egy fagyasztót, mennyire sebezhető más okoseszköz?

Európa-szerte ért szupermarketeket (azok hűtő- és fagyasztóberendezéseiket) feltételezett kibertámadás, amely aggodalmat keltett az internetre csatlakoztatott hardverek sérülékenységei miatt.

Az internethez kapcsolódó okoseszközök közé tartozhatnak a hűtőszekrények, a központi fűtési rendszerek, sőt még a mosógépek is.

Bár ez megkönnyíti a távoli vezérlésüket, elméletileg bármely internetkapcsolattal rendelkező eszközt kihasználhatnak rosszindulatú szereplők.

Ez azonban nem jelenti azt, hogy a hackerek könnyen átvehetik felettük az irányítást, és a nagy márkák általában jelentős erőfeszítéseket tesznek annak érdekében, hogy eszközeik biztonságosak legyen, ugyanis korábban már találtak sebezhetőségeket egyes eszközökben.

2015-ben kutatók bemutatták, hogy egy Samsung okoshűtő sérülékenysége lehetővé teheti számukra az internetes adatforgalom lehallgatását.

Arra azonban nincs bizonyíték, hogy a háztartási készülékeket célba vették volna azok a kibertámadások, amelyek novemberben szupermarketeket értek.

Ciaran Martin, az Egyesült Királyság Nemzeti Kiberbiztonsági Központjának (NCSC) egykori vezérigazgatója szerint a gyártóknak többet kell tenniük a csatlakoztatott eszközök biztonságának növelése érdekében.

„Sokkal többet kellene elvárnunk a nagy technológiai vállalatoktól annak érdekében, hogy eleve biztonságosabb eszközöket és termékeket kapjunk" – mondta.

A fogyasztóknak azt tanácsolta, hogy rendszeresen frissítsék eszközeiket, és ahol csak lehet, kapcsolják be a többfaktoros azonosítást.

„Tudom, hogy kényelmetlen, de csak néhány másodpercet vesz igénybe" – mondta.

2024 áprilisa óta az Egyesült Királyság törvénye előírja bizonyos fogyasztói okoseszközök gyártói számára a minimális kiberbiztonsági követelmények teljesítését, beleértve a jelszavakra és a biztonsági frissítésekre vonatkozó előírásokat is.

Az NCSC közölte, hogy nemzetközi partnerekkel és az iparággal együttműködve vizsgálja a szupermarketeket érintő incidenseket, de nem tud az Egyesült Királyságot érintő hatásokról.

Az UK Cyber Defence kutatói azonban több mint 800 olyan hűtési és épületirányítási felületet azonosítottak, amelyek brit kiskereskedőkhöz kapcsolódnak, és a nyilvános interneten keresztül elérhetők.

Ez nem feltétlenül jelenti azt, hogy feltörhetők, de kiszolgáltatottá teheti őket olyan támadóknak, akik gyenge jelszavakat vagy szoftversebezhetőségeket használnak ki.

Sebezhetők lehetnek az autók, az erőművek és a vízellátó rendszerek?

Az otthonokon kívül a csatlakoztatott technológiát ipari gépek és járművek távoli kezelésére is használják.

Ken Munro kiberbiztonsági szakértő egy 2015-ös bemutatóra hivatkozott, amelyben kutatók távolról feltörtek egy Jeepet annak internetkapcsolattal rendelkező fedélzeti szórakoztató rendszerén keresztül, ami a járműbiztonság javítását eredményezte.

„Szerencsére a járműipar felismerte a problémát és kijavította azt" – mondta.

A mobilkapcsolatokat széles körben használják az erőművek és vízhálózatok berendezéseinek felügyeletére is, lehetővé téve a mérnökök számára a rendszerek távoli kezelését.

Munro szerint az Egyesült Királyság közműszolgáltatói általában jól védik ezeket a kapcsolatokat, de a szabványok világszerte eltérőek.

Legnagyobb aggodalmát a kisebb, gyengén finanszírozott közműcégek jelentik, amelyek még mindig régebbi, sérülékeny berendezésekre támaszkodhatnak.

Megfelelő védelem nélkül bármely internetre kapcsolt „gyár vagy berendezés" hasonló kockázatokkal szembesülhet, az autógyártóktól kezdve az elektromos vagy közlekedési infrastruktúráig – mondta Olivier Daloy, a Zscaler kiberbiztonsági szakértője.

Ezt a cikket újságíróink írták és lektorálták, a fordításhoz mesterséges intelligencia által támogatott eszközök segítségét használták, egy kísérleti projekt részeként.

Szerkesztette: Sebestyén Roland