Μετά τις κυβερνοεπιθέσεις σε ψυγεία σούπερ μάρκετ και καταστημάτων σε πολλές ευρωπαϊκές χώρες, υπάρχουν πλέον καταγγελίες για παρόμοιες επιθέσεις και στην Ελλάδα. Ο κίνδυνος αφορά και τα επαγγελματικά ψυκτικά των επιχειρήσεων και το έξυπνο ψυγείο (smart fridge) του σπιτιού.
Ο λόγος είναι ένας. Οι συσκευές αυτές είναι πια συνδεδεμένες στο internet, οπότε μπορούν να δεχθούν επίθεση όπως ένας υπολογιστής, αν δεν έχουν σωστή προστασία.
Από πού μπαίνουν οι χάκερ σε ένα έξυπνο ψυγείο
Τα έξυπνα ψυγεία έχουν τέσσερα βασικά αδύναμα σημεία. Το πρώτο είναι το παλιό λογισμικό. Στις πρόσφατες επιθέσεις, οι χάκερ εκμεταλλεύτηκαν γνωστές ευπάθειες σε λογισμικό που οι ιδιοκτήτες είχαν ξεχάσει ή αμελήσει να αναβαθμίσουν.
Μετά είναι οι κωδικοί. Πολλές συσκευές βγαίνουν από το εργοστάσιο με κωδικούς όπως admin / 1234. Αν ο χρήστης δεν τους αλλάξει, ο επιτιθέμενος εντοπίζει τη συσκευή με ειδικές μηχανές αναζήτησης όπως το Shodan και συνδέεται αμέσως.
Το router είναι ο βασικός στόχος των επιθέσεων. Το ψυγείο συνδέεται στο Wi-Fi, οπότε όποιος σπάσει την ασφάλεια του router σε σπίτι ή επιχείρηση αποκτά αυτόματα πρόσβαση σε όλες τις συνδεδεμένες συσκευές.
Τελευταίες έρχονται οι εφαρμογές και το cloud, μέσα από τα οποία ελέγχονται τα έξυπνα ψυγεία. Αν η εφαρμογή του κατασκευαστή έχει κενά ασφαλείας ή αν κλαπούν οι κωδικοί του χρήστη, ο χάκερ παίρνει τον πλήρη έλεγχο.
Τι μπορεί να κάνει ο χάκερ με το ψυγείο σου
Η ζημιά από ένα χακαρισμένο έξυπνο ψυγείο εξαρτάται από το αν βρίσκεται σε σπίτι ή σε επιχείρηση. Η πιο άμεση είναι το σαμποτάζ. Ο χάκερ μπορεί να αλλάξει τη θερμοκρασία ή να ξεκινήσει συνεχείς αποψύξεις και τα τρόφιμα χαλάνε. Σε ακραίες περιπτώσεις, σε βιομηχανικά συστήματα, μπορεί να προκληθεί βραχυκύκλωμα και φωτιά.
Το ψυγείο γίνεται και σκαλοπάτι για το υπόλοιπο δίκτυο. Από εκεί οι χάκερ προσπαθούν να περάσουν στον υπολογιστή ή στο κινητό σου, για να κλέψουν κωδικούς e-banking και email ή προσωπικά δεδομένα.
Ο μικρός επεξεργαστής της συσκευής αρκεί για να τρέξει κακόβουλο λογισμικό. Έτσι οι χάκερ «στρατολογούν» χιλιάδες ψυγεία σε botnet, για μαζικές επιθέσεις DDoS σε μεγάλα sites ή για εξόρυξη κρυπτονομισμάτων.
Αν το ψυγείο έχει κάμερα στο εσωτερικό, εκείνη που δείχνει τι λείπει, ο χάκερ μπορεί να δει την εικόνα της και, μέσα από αυτήν, να βλέπει μέσα στο σπίτι σου.
Πώς προστατεύεις το έξυπνο ψυγείο
Αν έχεις έξυπνο ψυγείο ή σκοπεύεις να πάρεις, οι βασικές κινήσεις είναι τρεις:
- Άλλαξε αμέσως τον εργοστασιακό κωδικό με έναν ισχυρό, που δεν χρησιμοποιείς πουθενά αλλού.
- Εγκατάστησε πάντα τις ενημερώσεις λογισμικού που ζητά η συσκευή.
- Φτιάξε στο router ξεχωριστό δίκτυο επισκεπτών (Guest) μόνο για τις συνδεδεμένες συσκευές, όπως το ψυγείο, οι κάμερες και η τηλεόραση. Έτσι, αν παραβιαστεί κάποια, δεν θα έχει πρόσβαση στον υπολογιστή σου. Ανάλογες ρυθμίσεις μπορείς να κάνεις και για άλλες οικιακές συσκευές.
Σχόλια