Κυβερνοεπιθέσεις: Από τα ψυγεία έως τα αυτοκίνητα –Οι κίνδυνοι των έξυπνων συσκευών.

Η Ahold Delhaize ανακοίνωσε τη Δευτέρα ότι «περιστατικό» επηρέασε ψυγεία και καταψύκτες δεκάδων καταστημάτων της σε Βέλγιο και Λουξεμβούργο. Τον Οκτώβριο είχε καταγγείλει ανάλογο περιστατικό στην ολλανδική αστυνομία, την ίδια περίοδο που κυβερνοεπίθεση στη Γαλλία ανέβασε τις θερμοκρασίες συσκευών εκατοντάδων σούπερ μάρκετ στους 50 βαθμούς Κελσίου, καταστρέφοντας τρόφιμα και προκαλώντας πυρκαγιές.

Ποιες συσκευές μπορούν να παραβιαστούν;

Θεωρητικά, κάθε συσκευή που συνδέεται στο διαδίκτυο, απευθείας ή μέσω εφαρμογής, υπηρεσίας cloud ή οικιακού δικτύου, μπορεί να παραβιαστεί. Το 2015, ερευνητές απέδειξαν σε συνέδριο στο Λας Βέγκας ότι μπορούσαν να υποκλέψουν διαδικτυακή κίνηση μέσω έξυπνου ψυγείου Samsung.

Ευάλωτες ενδέχεται να είναι κάμερες, θυροτηλέφωνα με βίντεο, συναγερμοί, έξυπνες κλειδαριές, θερμοστάτες, συστήματα θέρμανσης, φούρνοι, πλυντήρια, ακόμη και συνδεδεμένες οδοντόβουρτσες.

Ωστόσο, σύμφωνα με στοιχεία του κλάδου κυβερνοασφάλειας, οι δρομολογητές (routers) συγκεντρώνουν περισσότερο από το 75% των επιθέσεων σε συνδεδεμένες συσκευές.

Τι μπορούν να κάνουν οι χάκερ;

Οι χάκερ μπορούν να συλλέξουν πληροφορίες από κάμερες και μικρόφωνα, να παρακολουθήσουν την κίνηση δεδομένων ενός δικτύου ή να αποκτήσουν έλεγχο συσκευών: να τις ενεργοποιήσουν, να αλλάξουν ρυθμίσεις ή να αποκλείσουν τους ιδιοκτήτες.

Ένα παραβιασμένο ψυγείο μπορεί να χάσει τον έλεγχο θερμοκρασίας, ενώ μια ανεπαρκώς προστατευμένη συσκευή μπορεί να αποτελέσει δίοδο προς άλλα συστήματα και προσωπικά δεδομένα.

Κινδυνεύουν και τα αυτοκίνητα;

Ο κίνδυνος αφορά και τα αυτοκίνητα. Το 2015, ερευνητές έλεγξαν εξ αποστάσεως κινούμενο Jeep, οδηγώντας σε ανάκληση περίπου 1,4 εκατομμυρίου οχημάτων.

Αργότερα ανακαλύφθηκε κενό ασφαλείας που επέτρεπε τον εντοπισμό, το ξεκλείδωμα και την εκκίνηση ορισμένων Kia μόνο με αριθμό πινακίδας. Η εταιρεία το διόρθωσε, χωρίς ενδείξεις πραγματικής εκμετάλλευσής του.

Οχήματα, αεροσκάφη και κρίσιμες υποδομές ηλεκτρισμού και ύδρευσης διαθέτουν πρόσθετες δικλίδες ασφαλείας, χωρίς να είναι απρόσβλητα.

Πώς προστατευόμαστε;

Οι ειδικοί συνιστούν αλλαγή προεπιλεγμένων κωδικών, έλεγχο ταυτότητας δύο παραγόντων, τακτικές ενημερώσεις και αντικατάσταση συσκευών χωρίς υποστήριξη.

Προτείνουν επίσης χρήση τοπικού δικτύου και σύνδεση στο διαδίκτυο μόνο όταν χρειάζεται. Όσο λιγότερες συσκευές συνδέονται στο διαδίκτυο, τόσο λιγότερα πιθανά σημεία εισόδου υπάρχουν για τους επιτιθέμενους.