M2M protokollari sanoat tizimlarini xavf ostiga qo’yadi

MQTT protokolidagi zaifliklar kodni bajarishga yoki qurilmaning ishdan chiqishiga imkon beradi.

Trend Micro va Milan Politexnika Universiteti tadqiqotchilari ba’zi M2M (mashinadan mashinaga) protokollaridan hujumchilar tomonidan IoT va IIoT tizimlariga hujum qilish uchun foydalanishlari mumkinligi haqida ogohlantirmoqdalar. Tadqiqotchilar ikkita mashhur protokolni tahlil qilishdi: Xabarlar navbatini telemetriya uzatish (MQTT) va Cheklangan dastur protokoli (CoAP). Birinchisi, ayniqsa, narsalar interneti (IoT) uchun ishlab chiqilgan va qurilmadan qurilmaga ma’lumotlar almashinuvi uchun ishlatiladi, ikkinchisi esa mashinadan mashinaga aloqa uchun mo’ljallangan. To’rt oy davomida tahlilchilar ushbu protokollar bilan bog’liq faoliyatni kuzatib borishdi va yuz minglab brokerlar va serverlar MQTT va CoAP xabarlarini (mos ravishda 200 milliondan ortiq va 19 milliondan ortiq xabarlar) sizdirayotganini aniqladilar. Oddiy kalit so’z qidiruvi yordamida hujumchilar ushbu ma’lumotlarni topishlari va undan keyingi maqsadli hujumlar uchun foydalanishlari mumkin.

MQTT ni tahlil qilish jarayonida tadqiqotchilar protokolning o’zida ham, uning implementatsiyalarida ham zaifliklarni aniqladilar. Ushbu zaifliklar kiberjinoyatchilarga o’zboshimchalik bilan kodni bajarish yoki qurilmada xizmat ko’rsatishni rad etish imkonini beradi, bu esa ayniqsa sanoat tizimlari uchun xavflidir. Mutaxassislar CoAP dagi hech qanday zaifliklarni aniqlamadilar, ammo ular protokol UDP orqali ishlayotgani sababli, u IP-spoofingga moyil ekanligini va uni DDoS hujumlari uchun «mukammal» qilishini ta’kidladilar.

Ikkala protokol ham sanoat josusligi, razvedka, maqsadli hujumlar yoki tarmoqni kuchaytirish uchun ishlatilishi mumkin. Hozirda protokollardan zararli foydalanish holatlari ma’lum emas, ammo mutaxassislarning fikricha, bu faqat vaqt masalasidir. Ular bunday hujumlar qanchalik jiddiy bo’lishi mumkinligini ko’rsatuvchi videoni nashr etishdi.