Atacul informatic care a dat peste cap instalațiile frigorifice din sute de supermarketuri din Franța a readus în atenție un risc pe care puțini îl iau în calcul: aparatele care altădată erau pur mecanice sunt astăzi conectate la internet și pot fi controlate de la distanță. Frigiderele, centralele termice, camerele video și sistemele de alarmă pot fi urmărite și reglate din telefon, iar fiecare legătură de acest fel este și o posibilă cale de intrare pentru infractorii cibernetici. Teoretic, orice dispozitiv legat la internet, direct, printr-o aplicație, un serviciu în cloud sau rețeaua de acasă, poate fi spart. Încă din 2015, la o conferință de securitate de la Las Vegas, cercetătorii au arătat cum un frigider „inteligent” putea fi folosit pentru a intercepta o parte din traficul de internet. De regulă însă, atacatorii nu sunt interesați de mâncarea din frigider, ci de date, de blocarea unor servicii sau de folosirea aparatului ca trambulină spre restul rețelei.
Cele mai vânate ținte sunt camerele de supraveghere, interfoanele video, alarmele, încuietorile inteligente, termostatele și centralele, urmate de electrocasnicele conectate, precum frigiderele, cuptoarele și mașinile de spălat, ba chiar și unele periuțe de dinți. Veriga cea mai slabă rămâne însă routerul, care, potrivit datelor din industria de securitate, concentrează peste trei sferturi din atacurile asupra dispozitivelor conectate. Odată intrat, un hacker poate fie să adune informații, fie să preia controlul. O cameră poate arăta ce se întâmplă în casă, un aparat cu microfon poate înregistra discuții, iar un router compromis lasă la vedere tot ce trece prin rețea. Cine preia comanda poate porni sau opri aparatul, îi poate schimba setările ori îl poate bloca pe proprietar, iar un termostat sau un congelator sabotat poate strica încălzirea sau temperatura alimentelor. Aparatele slab protejate au fost folosite și în atacuri la scară mare: în 2016, rețeaua Mirai a transformat sute de mii de camere și routere nesecurizate într-o armată care a blocat temporar site-uri importante din Statele Unite.
Nici mașinile nu sunt ferite. În 2015, specialiștii au preluat de la distanță controlul unui Jeep aflat în mers, prin sistemul multimedia, ceea ce a dus la rechemarea în service a aproximativ 1,4 milioane de vehicule, iar aproape un deceniu mai târziu au descoperit o breșă care permitea localizarea, descuierea și pornirea unor modele Kia doar pe baza numărului de înmatriculare, problemă reparată de producător în câteva luni, fără dovezi că ar fi fost exploatată. Rețelele de energie și de apă sunt protejate pe mai multe niveluri și sunt mult mai greu de atacat decât un aparat legat la Wi-Fi-ul de acasă, deși nici ele nu sunt invulnerabile.
Măsurile de protecție sunt la îndemâna oricui. Parolele din fabrică trebuie schimbate imediat după instalare, autentificarea în doi pași activată oriunde este posibil, iar actualizările de software instalate regulat, inclusiv cele ale routerului, pe care mulți nu le verifică niciodată. Aparatele care nu mai primesc actualizări de securitate ar trebui înlocuite, iar cele „inteligente” pot fi mutate pe o rețea Wi-Fi separată, de tip oaspeți, ca să nu aibă acces la telefoanele și calculatoarele familiei. Un dispozitiv ar trebui legat la internet doar dacă există un motiv clar. Regula de bază rămâne cea mai simplă: cu cât ai mai puține aparate conectate, cu atât le oferi hackerilor mai puține uși de intrare. Incidentele de securitate cibernetică pot fi semnalate gratuit Directoratului Național de Securitate Cibernetică, la numărul 1911.
Leave a Reply