Современный мир становится всё более связанным с интернетом вещей (IoT), и это представляет риск для безопасности во многих отраслях. Рассмотрим нашумевшие атаки на оборудование и машины.
Атака Stuxnet
Это одна из самых известных атак на IoT-систему. Случилась она в Иране в 2010 году, где был атакован завод по очистке урана в Натанзе. Хакеры установили вредоносный червь, который передал им доступ к ПО Siemens Step7, работающее на Windows. В результате хакеры получили возможность управлять различными машинами. Они выкрали ряд конфиденциальных чертежей и чувствительную информацию об отрасли.
Отсутствие защиты и недостаток обновления до последних версий принесли заводу большой ущерб: многие центрифуги для урана были разрушены. Правительство так и не сделало официального отчета, но считается, что было уничтожено более 900 стабилизаторов и центрифуг для обогащения урана, что составило 30% оборудования по очистке урана.
Джип-хак
Фильм «Форсаж» становится реальностью. Инцидент произошел в 2015 году, когда один Jeep вышел из-под контроля и съехал с дороги. Тогда стало известно, что внедрившаяся группа хакеров напрямую взломала CAN-шину этого автомобиля.
Используя баг в обновлении прошивки чипа IoT в автомобиле, злодеи смогли взять под контроль все системы на расстоянии. Водитель не мог управлять автомобилем или даже остановить его, что и привело к съезду на обочину.
«Факсплойт» или Как хакеры могут использовать факс для атак
Исследователи безопасности Yaniv Balmas и Eyal Itkin из Check Point продемонстрировали, как можно использовать уязвимости в многофункциональном принтере Hewlett Packard.
Специалисты доказали, что злоумышленники могут отправлять специально созданные файлы изображений с вредоносным ПО прямо через факс. Уязвимости в факс-машинах позволяют вредоносному ПО декодировать файлы и загружать их в память, что может привести к утечке конфиденциальной информации и нарушению работы связанных сетей.
Эти примеры доказывают, что хакерам не составляет труда получить доступ к конфиденциальной информации или даже контролировать любые устройства, если они обнаружат уязвимости в них. Избежать этого можно, улучшая безопасность устройств IoT и постоянно обновляя программное обеспечение. А еще нужно соблюдать правила цифровой безопасности, то есть не загружать и не открывать подозрительные файлы и от случайных людей и не поддаваться манипуляциям со стороны злодеев.