Лента новостей
На Кубани часть гостиниц не стала взимать с туристов курортный сбор 07:30, Бизнес Счетная палата раскритиковала работу судебных приставов 07:00, Общество Минздрав предложил включить в план Белоусова проекты по борьбе с раком 07:00, Общество Рост экономики Китая упал до минимума с 2009 года 06:48, Политика Китай вслед за Россией и ЕС попросил помощи ВТО в разрешении спора с США 06:28, Экономика Гепатит в России – почему это касается каждого и как себя обезопасить 06:12, РБК и Philips Госдеп опроверг данные о прослушке Помпео записи убийства журналиста WP 05:48, Политика Россия обжаловала решение ЕСПЧ о компенсации участницам Pussy Riot 05:08, Политика Грузия предложила проверить лабораторию Лугара на фоне обвинений в опытах 04:50, Политика В аэропорту Якутска объявили эвакуацию из-за дымовой шашки 04:03, Общество Центробанк отозвал лицензию у иркутского банка 03:50, Финансы Как стать инвестором, не имея значительного капитала, знаний и времени 03:43, РБК и Сбербанк В Киеве не обнаружили следов посещения «отравителями Скрипалей» Украины 03:35, Политика Полиция в лесу близ Стамбула начала поиски останков убитого журналиста WP 02:59, Общество СМИ узнали об отказе британской инвесткомпании покупать сеть ТЦ в России 02:55, Бизнес Пентагон усомнился в словах Путина о похищении 700 человек в Сирии 02:33, Политика Каракас объявил поверенную в делах Эквадора персоной нон грата 01:58, Политика Песков рассказал о роли «химии» в отношениях Путина с мировыми лидерами 01:30, Политика Полиция назвала очаг крупного пожара в 16-этажном доме в Екатеринбурге 01:24, Общество Дедлайн: как воспринимают время в разных культурах 00:53, РБК и Инвитро Colgate остановил свой завод в Венесуэле из-за дефицита картонных коробок 00:49, Бизнес Суда в Азовском море предупредили об упавших в воду летчиках Л-39 00:31, Общество США назвали принципы новой политики в Восточной и Центральной Европе 00:19, Политика Bloomberg рассказал об отказе России бойкотировать саудовский форум 00:12, Политика 4 типа команд и как с ними работать: инструкция для руководителя 18 окт, 23:45, РБК и Volkswagen Рогозин поручил включить видеокамеры в экипировку сборщиков ракет 18 окт, 23:30, Политика Ольга Романова сообщила о регистрации Минюстом клона «Руси сидящей» 18 окт, 23:30, Общество Адвокат фигуранта дела вице-премьера Крыма назвал вменяемую сумму взятки 18 окт, 23:19, Политика
Холодильник берет банк
Газета № 210 (2466) (1411) Технологии и медиа, 13 ноя 2016, 19:31
0
Холодильник берет банк
Как киберпреступники используют бытовую технику
Последние DDoS-атаки на российские банки были совершены с помощью устройств, относящихся к интернету вещей, признал ЦБ. Использовать тостеры и лампочки в киберпреступлениях стало проще и дешевле компьютеров
Фото: Chris Ratcliffe/Bloomberg

На прошлой неделе сразу несколько крупных российских банков, включая Сбербанк, банк «Открытие» и Альфа-банк, подверглись необычной хакерской атаке. Согласно оценке «Лаборатории Касперского», в последнюю атаку на российские банки было вовлечено 24 тыс. устройств. Некоторые банки подверглись атакам неоднократно — компания зарегистрировала серии от двух до четырех атак с небольшим интервалом и продолжительностью до 12 часов. «Их мощность достигала 660 тыс. запросов в секунду, при этом есть основания считать, что это далеко не предел», — отмечали представители «Лаборатории Касперского». К серьезным последствиям в работе финансовых учреждений попытки взлома не привели, но оказались прецедентными в другом смысле. 10 ноября ЦБ официально подтвердил, что эта ​DDoS-атака была совершена с помощью устройств, относящихся к интернету вещей. Это первый официально признанный случай в России, когда в преступных целях могли использоваться «умный» холодильник, smart-TV, охранная система входной двери или даже лампочка.

Тостер вместо компьютера

Как известно, суть DDoS-атаки (distributed denial of service — распределенная атака типа «отказ в обслуживании»)  — вызвать перегрузку на сервере или сайте жертвы с помощью большого числа входящих запросов. Для этого хакеры объединяют в одну сеть большое число компьютеров, которые и создают контролируемую перегрузку.

С недавних пор с этой целью используют любые устройства, которые подключены к сети того или иного рода. А поскольку концепция интернета вещей (Internet of Things, IoT) построена на принципе подключения окружающих предметов — от личного автомобиля до жалюзи — к интернету и взаимодействию между собой и внешним миром практически без участия человека, постольку DDoS-атака может быть устроена не традиционными компьютерами, а объединенной сетью «умных» холодильников. Именно они в итоге и генерируют обращения к серверу банка, совершая попытку взлома.

Еще в прошлом году американский ученый Винтон Грей Серф, которого называют отцом интернета, заявил об опасности того, что «100 000 холодильников взломают Bank of America». По подсчетам компании Cisco, количество подключенных к сети устройств превысило мировую численность населения еще в 2008–2009 годах. Их число, согласно прогнозу американского издания Business Insider, к 2020 году увеличится до 34 млрд. При этом только 10 млрд из них придется на традиционные смартфоны, компьютеры, планшеты, остальные 24 млрд — это устройства, относящиеся к интернету вещей. Huawei прогнозирует этот рост и вовсе до 100 млрд устройств.

По оценке Андрея Колесникова, главы Ассоциации IoT, созданной Фондом развития интернет-инициатив, в России сейчас около 20 млн устройств IoT. В первую очередь это оснащенные сим-картами транспортные средства, счетчики ЖКХ, указал представитель фонда.

Армия из роутеров и видеокамер

Можно сказать, российским банкам повезло. С помощью интернета вещей можно организовывать гораздо более мощные нападения. В сентябре этого года с использованием примерно 150 тыс. устройств, в основном камер видеонаблюдения и роутеров, была совершена атака на несколько крупных международных компаний. Среди пострадавших оказались сайт KrebsOnSecurity.com, мощность атак на который составляла 600–700 Гб/с, и французский хостинг-гигант OVH, которому досталось еще больше — 1,5 Тб/с, что стало самой мощной зарегистрированной DDoS-атакой. 21 октября 2016 года из-за мощной DDoS-атаки на компанию Dyn оказались недоступными для пользователей сайты Twitter, PayPal, Netflix, Reddit, Github, Soundcloud, Spotify и другие. На пиках, по данным Dyn, мощность атаки достигала 1,2 Тб/с. Согласно отчету компании Verisign за второй квартал 2016 года, средний пик мощностей DDoS-атак за этот период составил 17,37 Гб/c. Этот показатель вырос в 2,14 раза по сравнению с тем же периодом 2015 года. При этом количество подобных атак увеличивается на 75% ежегодно.

Как ломались Jeep и лампочки

В августе 2016 года на одной из главных хакерских конференций BlackHat 2016 исследователь и технический директор компании NewAE Technology Колин О’Флинн показал, как можно взломать «умную» систему освещения Philips Hue. В результате кибератаки лампочки загорались и гасли по желанию хакера. Кроме того, О’Флинн подтвердил возможность разработки вредоносного ПО, которое могло бы передаваться от одной «зараженной» лампочки к другой. В результате злоумышленники могли бы управлять электричеством как в отдельном здании, так и в целом квартале. ​

Демонстрировать уязвимость умных систем хакеры начали еще несколько лет назад. В 2011 году интернет-ра​зработчик Барнаби Джек продемонстрировал возможность дистанционного взлома инсулиновой помпы, а в 2012-м — кардиостимулятора, который по команде выдавал смертельный разряд в 830 В. В 2013 году американские эксперты Крис Валасек и Чарли Миллер взломали систему в собственном Jeep Cheeroke и сделали сенсационный доклад о возможности дистанционного управления автомобилем. Следующие три года они занимались тем, что взламывали автомобиль разными способами и в итоге продемонстрировали возможность полного дистанционного захвата управления. Главным достижением Валасека и Миллера стал отзыв 1,4 млн автомобилей концерна Chrysler для внесения изменений в электронные системы защиты.

Антивирус для холодильника

Поначалу для овладения арсеналом вещей были нужны немалые ресурсы. Однако в последние пару лет DDoS-атаки стали гораздо дешевле и, соответственно, гораздо распространеннее, отмечает директор по развитию продуктов ГК InfoWatch Андрей Арефьев. «Большую роль здесь играют и неправильно сконфигурированные сетевые устройства, и широкое распространение устройств для интернета вещей. Для снижения рисков необходимо повышать качество защиты продуктов интернета вещей и сетевого оборудования», — говорит эксперт. По оценке экспертов ГК InfoWatch, интернет вещей сегодня — это самый незащищенный сегмент, чем все чаще пользуются злоумышленники: IP-адреса устройств включаются в общие сети как инструменты для реализации целевых атак, в том числе DDoS.

Согласно мнению опрошенных РБК экспертов, самое слабое звено интернета вещей заключается в том, что они, как правило, самостоятельно не обновляют программное обеспечение, то есть работают на первичных заводских настройках. А потребитель редко задумывается о необходимости загрузки или обновления ПО для «умной» зубной щетки или видеокамеры.

«Сделать «навесную» антивирусную защиту для устройств интернета вещей крайне сложно, — отмечает Юрий Наместников, руководитель российского исследовательского центра «Лаборатории Касперского». — Единственный способ защитить устройство интернета вещей — это сделать его безопасным с самого начала, by-design, то есть оно должно быть произведено с учетом требований безопасности. Поэтому вендорам необходимо уделять больше внимания безопасности умных устройств на этапе производства. Регуляторам же нужно создавать законодательную базу, новые стандарты для использования подобных устройств».

Обеспечение безопасности объектов интернета вещей — это большое поле для приложения усилий в области информационной безопасности, соглашается Мария Воронова, руководитель направления консалтинга, ведущий эксперт по информационной безопасности ГК InfoWatch. «О создании специальных средств защиты для сегмента IoT задумываются все больше вендоров, но здесь пока рано говорить о полноценных готовых решениях, этот рынок только зарождается», — заключила она.