Могут ли хакеры взломать мой холодильник?

5 ноя (Рейтер) - Компания Ahold Delhaize AD.AS сообщила в понедельник, что технологический инцидент вызвал отключение холодильников и морозильных камер в десятках супермаркетов в Бельгии и Люксембурге.

В октябре сеть магазинов уведомила полицию Нидерландов о другом инциденте в сфере кибербезопасности. В том же месяце во Франции произошла кибератака, из-за которой холодильники и морозильные камеры в сотнях магазинов за ночь нагрелись до 50 градусов Цельсия, что привело к возгораниям и порче продуктов.

Чем больше бытовой техники - от холодильников и радиаторов до камер видеонаблюдения и охранных сигнализаций - переходят под дистанционный контроль, тем шире возможности хакеров.

МОГУТ ЛИ ХАКЕРЫ ВЗЛОМАТЬ МОЙ ХОЛОДИЛЬНИК?

Теоретически да. Если прибор подключен к интернету, напрямую либо через приложение, облачный сервис или домашнюю сеть wifi, то его можно взломать.

В 2015 году исследователи показали на хакерской конференции в Лас-Вегасе, как можно получить доступ к умному холодильнику Samsung и перехватить его интернет-трафика.

Однако во многих случаях злоумышленников больше интересуют кража данных, нарушение работы сервисов или использование подключенных устройств для проникновения в более крупную сеть.

КАКИЕ БЫТОВЫЕ УСТРОЙСТВА МОГУТ СТАТЬ МИШЕНЬЮ ХАКЕРОВ?

Чаще всего злоумышленники атакуют устройства, подключенные к интернету и позволяющие удаленное управление.

К ним относятся камеры видеонаблюдения, видеодомофоны, системы сигнализации, умные замки, термостаты и системы отопления. Уязвимой может оказаться и умная бытовая техника, включая холодильники, духовки и стиральные машины, если она подключена к интернету. Даже некоторые зубные щетки сегодня имеют возможность подключения к сети.

По данным отрасли кибербезопасности, на маршрутизаторы, а не на бытовые приборы, приходится более трех четвертей всех атак на подключенные устройства.

Число таких устройств быстро растет, поскольку производители все чаще подключают к интернету оборудование, которое еще недавно было полностью механическим.

ЧТО МОЖЕТ СДЕЛАТЬ ХАКЕР?

Получив доступ к устройству, хакер обычно преследует одну из двух целей: собрать информацию или получить контроль над самим устройством.

Камера может показать, что происходит внутри дома, устройство с микрофоном позволяет прослушивать звук, а взломанный маршрутизатор может открыть доступ ко всему трафику, проходящему через сеть.

Получив контроль над устройством, злоумышленники могут включать, выключать, менять настройки, закрывать доступ владельца. К примеру, взломав термостат, можно повысить или понизить температуру в доме.

В более серьезных случаях хакеры используют плохо защищенные устройства как точку входа в другие системы той же сети или для кражи личной информации, связанной с онлайн-аккаунтами.

МОГУТ ЛИ ХАКЕРЫ ВЗЛОМАТЬ АВТОМОБИЛЬ ИЛИ ВОДОПРОВОД?

Исследователи в области кибербезопасности неоднократно демонстрировали уязвимости подключенных к интернету автомашин.

В 2015 году исследователи взяли под дистанционное управление внедорожник Jeep в процессе движения через его развлекательную систему, подключенную к интернету. После этого производителю пришлось отозвать около 1,4 миллиона автомобилей и выпустить обновление ПО.

Почти десять лет спустя исследователи нашли прореху, позволявшую через ввод номерного знака отслеживать местоположение, открывать двери и запускать двигатель некоторых автомобилей Kia. По их словам, информация об уязвимости была передана компании, которая устранила проблему в течение нескольких месяцев.

Современные автомобили и самолеты также оснащаются многочисленными системами безопасности и резервирования.

Критически важная инфраструктура - электросети, водопровод, канализация - как правило, имеет несколько степеней защиты, мониторинга и регулирования, которых нет у бытовых холодильников и тостеров.

Это не означает, что такие системы неуязвимы, но взломать их намного труднее, чем домашний прибор, подключенный к wi‑fi.

КАК ЗАЩИТИТЬ СВОИ УСТРОЙСТВА?

Эксперты рекомендуют менять пароли, установленные по умолчанию, включать двухфакторную аутентификацию, если такая возможность предусмотрена, и регулярно обновлять ПО.

Пользователям также советуют отказываться от устройств, которые больше не получают обновления безопасности, либо заменять их новыми. Большинство устройств лучше оставлять в локальной сети и подключать к интернету только тогда, когда это действительно необходимо.

Самое простое правило нередко оказывается самым эффективным: чем меньше устройств подключено к сети, тем меньше потенциальных точек входа у злоумышленников.

Оригинал сообщения на английском языке доступен по коду: