Zamonaviy yaxtalar kiberhujumlarga zaif.

Zamonaviy yaxtalar kiberhujumlarga zaif.

Hujumchi yaxtaning boshqaruv qurilmalarini buzib kirishi va kemani nazorat qilishi mumkin.

Routerlar va kommutatorlarga ega IoT qurilmalarini o’z ichiga olgan yangi yaxta modellari boshqa internetga ulangan qurilmalar singari buzib kirishi mumkin. Xavfsizlik bo’yicha tadqiqotchi Stefan Gerling Meksikaning Kankun shahrida bo’lib o’tgan kiberxavfsizlik sammitida xabar berganidek, zamonaviy yaxtalarda hujumchilar tomonidan ishlatilishi mumkin bo’lgan ko’plab zaifliklar mavjud, masalan, himoyalanmagan FTP protokoliga ega bortdagi router.

Mutaxassisning tushuntirishicha, yaxtaning bort tarmog’i kemani kuzatish moslamasi, avtomatik identifikatsiya tizimi, avtopilot, GPS qabul qilgichlar, radar, kameralar, chuqurlik sensorlari, dvigatelni boshqarish va monitoring tizimlari va boshqa ko’p narsalarni o’z ichiga olishi mumkin. Ushbu funktsiyalar smartfon yoki planshet kabi tashqi qurilma tomonidan boshqarilishi mumkin bo’lgan tarmoqqa ulanganligi sababli, tajovuzkor ushbu qurilmalarni buzib kirishi va kemani boshqarishi mumkin.

Taqdimot davomida Gerling planshet, telefon va kompyuterda yaxtalarni boshqarish ilovasini ochdi (yaxta modeli va router oshkor qilinmadi), keyin routerga ulandi va router konfiguratsiyasini o’z ichiga olgan XML faylini yuklab oldi. Xususan, tadqiqotchi routerning hisob ma’lumotlarini, Wi-Fi tarmog’ining SSID va parolini olishga muvaffaq bo’ldi. Mutaxassisning so’zlariga ko’ra, fayl xavfsiz bo’lmagan FTP protokoli orqali uzatilganligi sababli, uni xakerlar osongina ushlashlari mumkin, keyin ular router va tarmoqni to’liq nazorat qila oladilar.

Bundan tashqari, yo’riqnoma operatsion tizimida ishlab chiquvchilar tomonidan yaratilgan, ehtimol masofaviy texnik yordam uchun yaratilgan superuser hisobi aniqlandi.

Gerlingning sammitdagi taqdimotidan so’ng, dasturiy ta’minotidan foydalanilgan yaxta ishlab chiqaruvchisi ba’zi xavfsizlik muammolarini hal qiluvchi yamoqni chiqardi. Yamoq yaxtaning routerining FTP protokolini SSH ga o’zgartirdi, ammo root hisobini o’chirmadi.