Τα ψυγεία και οι καταψύκτες σε σουπερμάρκετ πολλών χωρών στην Ευρώπη επλήγησαν από μια κυβερνοεπίθεση τη Δευτέρα (02/11), τη δεύτερη σε διάστημα ενός μήνα, με τους χάκερ να αυξάνουν τις θερμοκρασίες έως και τους 50 βαθμούς Κελσίου, καταστρέφοντας τα προϊόντα.
Ένα παρόμοιο κύμα μυστηριωδών βλαβών σε καταψύκτες που χάλασαν τρόφιμα σε στρατιωτικές βάσεις σε ολόκληρες τις Ηνωμένες Πολιτείες τον Αύγουστο αντιμετωπίζεται επίσης ως ύποπτη επίθεση από χάκερ.
Από τα ψυγεία και τα συστήματα θέρμανσης μέχρι τις κάμερες ασφαλείας και τα δίκτυα συναγερμού, μια διευρυνόμενη γκάμα συσκευών που κάποτε ήταν κυρίως μηχανικές μπορεί πλέον να παρακολουθείται και να ελέγχεται εξ αποστάσεως, δημιουργώντας νέες ευκαιρίες για τους εγκληματίες του κυβερνοχώρου.
Μπορούν οι χάκερ να μπουν στο ψυγείο σου;
Θεωρητικά, ναι. Εάν μια συσκευή είναι συνδεδεμένη στο διαδίκτυο, είτε απευθείας είτε μέσω μιας εφαρμογής, υπηρεσίας υπολογιστικού νέφους (cloud) ή οικιακού δικτύου, μπορεί δυνητικά να δεχθεί χακάρισμα.
Το 2015, ερευνητές απέδειξαν σε συνέδριο χάκινγκ στο Λας Βέγκας πώς ένα «έξυπνο» ψυγείο της Samsung μπορούσε να παραβιαστεί, επιτρέποντάς τους να υποκλέψουν μέρος της διαδικτυακής κίνησης που περνούσε μέσα από τη συσκευή.
Σε πολλές περιπτώσεις, οι εισβολείς ενδιαφέρονται περισσότερο για την κλοπή δεδομένων, τη διακοπή υπηρεσιών ή τη χρήση συνδεδεμένων συσκευών ως σημείου εισόδου σε ένα ευρύτερο δίκτυο.
Διαβάστε Επίσης
Ποιες άλλες οικιακές συσκευές κινδυνεύουν από χάκερ
Οι πιο συνηθισμένοι στόχοι είναι οι συσκευές που είναι συνδεδεμένες στο διαδίκτυο και ελέγχονται εξ αποστάσεως.
Αυτές περιλαμβάνουν κάμερες ασφαλείας, θυροτηλέφωνα, συστήματα συναγερμού, έξυπνες κλειδαριές, θερμοστάτες και συστήματα κεντρικής θέρμανσης. Οι έξυπνες συσκευές όπως τα ψυγεία, οι φούρνοι και τα πλυντήρια ρούχων μπορούν επίσης να είναι ευάλωτες εάν είναι συνδεδεμένες στο ευρύτερο διαδίκτυο. Ακόμη και ορισμένες οδοντόβουρτσες είναι πλέον συνδεδεμένες στο διαδίκτυο.
Τα routers, και όχι οι οικιακές συσκευές, αντιπροσωπεύουν περισσότερο από τα τρία τέταρτα όλων των επιθέσεων σε συνδεδεμένες συσκευές, σύμφωνα με δεδομένα της βιομηχανίας ασφάλειας που επικαλείται το Reuters.
Ο αριθμός αυτών των συσκευών έχει αυξηθεί ραγδαία, καθώς οι κατασκευαστές έχουν προσθέσει δυνατότητα σύνδεσης στο διαδίκτυο σε προϊόντα που κάποτε ήταν εξ ολοκλήρου μηχανικά.
Τι μπορεί να κάνει ένας χάκερ στις συσκευές σου
Μόλις βρεθεί μέσα σε μια συσκευή, ένας χάκερ μπορεί γενικά να κάνει ένα από τα δύο πράγματα: να συλλέξει πληροφορίες ή να πάρει τον έλεγχο της συσκευής.
Μια κάμερα μπορεί να δείξει το εσωτερικό ενός σπιτιού, μια συσκευή με μικρόφωνο μπορεί να καταγράψει ήχο, και ένα παραβιασμένο router μπορεί να εκθέσει οτιδήποτε περνάει μέσα από το δίκτυο.
Οι χάκερ που παίρνουν τον έλεγχο μιας συσκευής μπορούν να την ανάψουν ή να την σβήσουν, να αλλάξουν ρυθμίσεις ή να αποκλείσουν τους χρήστες από τους λογαριασμούς τους. Ένας παραβιασμένος θερμοστάτης θα μπορούσε να επηρεάσει τη θέρμανση, ενώ ένας χακαρισμένος καταψύκτης ή ψυγείο θα μπορούσε να διακόψει τους ελέγχους θερμοκρασίας.
Σε πιο σοβαρές περιπτώσεις, οι εισβολείς ενδέχεται να χρησιμοποιήσουν ελάχιστα προστατευμένες συσκευές για να αποκτήσουν πρόσβαση σε άλλα συστήματα στο ίδιο δίκτυο ή να κλέψουν προσωπικές πληροφορίες που συνδέονται με διαδικτυακούς λογαριασμούς.
Κινδυνεύουν αυτοκίνητα και άλλες κρίσιμες υποδομές;
Ερευνητές κυβερνοασφάλειας έχουν αποδείξει επανειλημμένα ευπάθειες σε συνδεδεμένα οχήματα.
Το 2015, ερευνητές πήραν εξ αποστάσεως τον έλεγχο ενός κινούμενου Jeep μέσω του συστήματος ψυχαγωγίας του που ήταν συνδεδεμένο στο διαδίκτυο, αναγκάζοντας την ανάκληση περίπου 1,4 εκατομμυρίων οχημάτων και την εγκατάσταση ενημερώσεων λογισμικού.
Σχεδόν μια δεκαετία αργότερα, ερευνητές αποκάλυψαν ένα σφάλμα που τους επέτρεπε να εντοπίσουν, να ξεκλειδώσουν και να βάλουν μπροστά ορισμένα οχήματα της Kia χρησιμοποιώντας μόνο έναν αριθμό πινακίδας κυκλοφορίας. Οι ερευνητές ανέφεραν ότι ανέφεραν τις ευπάθειες στην Kia, η οποία τις διόρθωσε μέσα σε λίγους μήνες, και δεν υπήρχε καμία απόδειξη ότι είχαν αξιοποιηθεί σε πραγματικές επιθέσεις.
Τα σύγχρονα οχήματα και αεροσκάφη είναι επίσης σχεδιασμένα με εκτεταμένα συστήματα ασφαλείας και εφεδρικά συστήματα.
Οι κρίσιμες υποδομές, όπως τα δίκτυα ηλεκτρικής ενέργειας και ύδρευσης, διαθέτουν γενικά πολλαπλά επίπεδα ασφάλειας, παρακολούθησης και ρύθμισης που δεν υπάρχουν στις οικιακές συσκευές.
Αυτό δεν σημαίνει ότι είναι απρόσβλητες από κυβερνοεπιθέσεις, αλλά συνήθως είναι πολύ πιο δύσκολοι στόχοι σε σύγκριση με μια οικιακή συσκευή συνδεδεμένη σε ένα οικιακό δίκτυο Wi-Fi.
Πώς να προστατεύσεις τις συσκευές σου
Οι ειδικοί σε θέματα κυβερνοασφάλειας συνιστούν γενικά την αλλαγή των προεπιλεγμένων κωδικών πρόσβασης, την ενεργοποίηση ελέγχου ταυτότητας δύο παράγοντων όπου είναι διαθέσιμος και την τακτική εγκατάσταση ενημερώσεων λογισμικού.
Οι καταναλωτές θα πρέπει επίσης να αφαιρούν ή να αντικαθιστούν συσκευές που δεν λαμβάνουν πλέον ενημερώσεις ασφαλείας, να διατηρούν τις περισσότερες συσκευές σε ένα τοπικό δίκτυο και να συνδέουν προϊόντα στο ευρύτερο διαδίκτυο μόνο όταν υπάρχει σαφής λόγος να το κάνουν.
Ο απλούστερος κανόνας είναι συχνά ο πιο αποτελεσματικός: όσο λιγότερες συνδεδεμένες συσκευές έχετε, τόσο λιγότερα πιθανά σημεία εισόδου υπάρχουν για τους εισβολείς.
