Directoratul Național de Securitate Cibernetică a emis un nou avertisment prin care atrage atenția asupra riscurilor la care se expun utilizatorii care au în locuință dispozitive inteligente conectate la internet. Televizoarele smart, frigiderele inteligente, camerele de supraveghere, termostatele și chiar mașinile de spălat conectate la rețea pot deveni puncte de intrare pentru atacatorii cibernetici, dacă nu sunt configurate corespunzător sau dacă nu beneficiază de actualizări de securitate. DNSC subliniază că orice dispozitiv conectat la internet reprezintă potențial o vulnerabilitate în rețeaua de acasă.
Ce spune DNSC
Specialiștii DNSC explică faptul că majoritatea dispozitivelor inteligente pentru casă sunt livrate cu parole implicite, ușor de ghicit, sau cu setări de securitate minimale. Mulți utilizatori nu încearcă să schimbe aceste parole la instalare, lăsând ușa deschisă pentru atacatori. Odată ce un dispozitiv este compromis, atacatorul poate folosi această „poartă” pentru a accesa întreaga rețea domestică, pentru a intercepta traficul de date, pentru a fura informații personale sau pentru a transforma dispozitivul într-un punct de lansare a altor atacuri cibernetice.
Dispozitivele cele mai vulnerabile
Printre dispozitivele identificate ca fiind cele mai expuse se numără televizoarele smart, care ruleazș sisteme de operare complexe și sunt conectate permanent la internet, camerele de supraveghere IP, care adesea transmit imagini prin protocoale nesecurizate, routerele wireless, care reprezintă inima rețelei domestice, și asistenții vocali inteligenți, care înregistrează și transmit comenzi vocale către serverele din cloud. Și frigiderele inteligente, mașinile de spălat conectate și sistemele de iluminat smart pot fi întărite, fiecare reprezentând un potențial punct slab în securitatea locuinței.
Cum funcționează atacul
Atacatorii folosesc programe automate care scanează internetul în căutarea dispozitivelor expuse. Atunci când găsesc o cameră IP, un router sau un televizor smart cu parole implicite sau cu porturi deschise, încearcă să se conecteze folosind liste de parole cunoscute. Odată ce reușesc să pătrundă, pot instala programe malițioase, pot transforma dispozitivul într-o parte a unei rețele de tip botnet, sau pot folosi accesul pentru a sonda întreaga rețea locală. În multe cazuri, atacul este silențios, iar utilizatorul nu știe că este compromis până când nu este prea târziu.
Recomandările DNSC
DNSC recomandă utilizatorilor să ia o serie de măsuri simple, dar eficiente, pentru a-și proteja rețeaua domestică. Prima și cea mai importantă este schimbarea parolei implicite a fiecărui dispozitiv inteligent cu o parolă puternică și unică. A doua recomandare este actualizarea constantă a firmware-ului dispozitivelor, deoarece producătorii lansează frecvent patch-uri de securitate. A treia măsură este separarea rețelei de dispozitive inteligente de rețeaua principală, acolo unde routerul permite această funcție. De asemenea, este indicată dezactivarea funcțiilor de acces remote care nu sunt necesare și verificarea periodică a dispozitivelor conectate la rețea.
Pericolul botneturilor
Una dintre cele mai mari amenințări asociate dispozitivelor IoT compromise este includerea acestora în rețele de tip botnet. Aceste rețele formate din mii sau milioane de dispozitive infectate pot fi folosite pentru a lansa atacuri de tip denial of service la nivel global, pentru a trimite spam sau pentru a mina criptomonede. De multe ori, proprietarul dispozitivului nu știe că acesta face parte dintr-o astfel de rețea, deși poate observa o încetinire a conexiunii la internet sau o creștere a consumului de energie electrică. DNSC avertizează că fiecare dispozitiv nesecurizat contribuie la creșterea riscului cibernetic la nivel global.
Importanța educației digitale
Specialiștii DNSC consideră că lipsa educației digitale în rândul utilizatorilor obișnuiți este principalul factor care permite succesul acestor atacuri. Mulți oameni nu știu că un frigider inteligent sau o cameră de supraveghere necesită aceleași măsuri de securitate ca un calculator sau un telefon. Directoratul a lansat mai multe campanii de informare și pune la dispoziție ghiduri gratuite pe site-ul propriu, prin care explicț pas cu pas cum să fie securizate dispozitivele din casă. O rețea domestică bine protejată începe de la conștientizarea faptului că fiecare obiect conectat la internet poate deveni o poartă pentru atacatori.
Surse: Capital.ro, DNSC.ro, Ziuaconstanta.ro, FinancialIntelligence.ro, Connect.ro
