Ο Γιούχαν Λεπασάαρ επισημαίνει ότι μετά τα περιστατικά σε ψυγεία σούπερ μάρκετ, πιθανοί επόμενοι στόχοι είναι οι δρομολογητές και οι οικιακές συσκευές.
Οι δρομολογητές και οι συνδεδεμένες οικιακές συσκευές μπορεί να βρεθούν στο στόχαστρο κυβερνοεπιθέσεων, προειδοποίησε ο Γιούχαν Λεπασάαρ, εκτελεστικός διευθυντής του Οργανισμού της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια (ENISA), σε συνέντευξή του στο Γαλλικό Πρακτορείο Ειδήσεων (AFP). Η προειδοποίηση ακολουθεί επιθέσεις σε συστήματα ψύξης σούπερ μάρκετ.
Τον Οκτώβριο και τον Νοέμβριο, σούπερ μάρκετ σε τουλάχιστον 12 ευρωπαϊκές χώρες δέχθηκαν κυβερνοεπιθέσεις, με τη Γαλλία να καταγράφει τα περισσότερα περιστατικά. Ο Λεπασάαρ ανέφερε ότι η ασφάλεια χρειάζεται να ενσωματώνεται στα προϊόντα από τον σχεδιασμό τους και κάλεσε την Ευρώπη να αυξήσει τις επενδύσεις στην κυβερνοασφάλεια.
Όπως εξήγησε, υπηρεσίες που είναι σημαντικές για την καθημερινότητα των πολιτών βασίζονται πλέον σε ψηφιακά συστήματα. Μια επίθεση θα μπορούσε, σύμφωνα με τον ίδιο, να προκαλέσει διακοπή λειτουργιών όπως η αστυνομία, η πυροσβεστική, τα νοσοκομεία ή οι συγκοινωνίες. Επισήμανε ακόμη την ανάγκη για έγκαιρη ανταλλαγή πληροφοριών και καλύτερο συντονισμό, καθώς οι εξελίξεις στην τεχνητή νοημοσύνη και τα περιστατικά σε συστήματα ψύξης αναδεικνύουν κενά στην ετοιμότητα.
Πώς μπορεί να εκτεθεί μια συνδεδεμένη συσκευή
Τα ψυγεία και οι καταψύκτες σε καταστήματα συχνά ελέγχονται μέσω συστημάτων συνδεδεμένων στο διαδίκτυο, ώστε οι τεχνικοί να τα διαχειρίζονται από απόσταση. Αντίστοιχη σύνδεση έχουν και ορισμένα οικιακά ψυγεία, μέσω Wi-Fi, εφαρμογών ή υπηρεσιών υπολογιστικού νέφους.
Σύμφωνα με τις πληροφορίες για τις επιθέσεις σε σούπερ μάρκετ, οι δράστες εντόπισαν συνδεδεμένα συστήματα με τη μηχανή αναζήτησης Shodan. Ο Βενσάν Στρουμπέλ, επικεφαλής της γαλλικής Εθνικής Υπηρεσίας Κυβερνοασφάλειας (ANSSI), ανέφερε ως αδυναμίες την απευθείας έκθεση εξοπλισμού στο διαδίκτυο, τους εύκολους ή προεπιλεγμένους κωδικούς και τις παλιές συσκευές χωρίς ενημερώσεις ασφαλείας. Στη Γαλλία, οι επιτιθέμενοι χρησιμοποίησαν τη λειτουργία απόψυξης των συστημάτων ελέγχου.
Η πρόσβαση σε ένα ανεπαρκώς προστατευμένο ψυγείο μπορεί, σύμφωνα με το υλικό, να επιτρέψει αλλαγή της θερμοκρασίας ή απενεργοποίησή του, αλλά και να λειτουργήσει ως δίοδος προς άλλες συσκευές του ίδιου δικτύου. Ο Στρουμπέλ είχε προειδοποιήσει ότι παρόμοιος εξοπλισμός χρησιμοποιείται και για τη φύλαξη εμβολίων και επικίνδυνων υλικών σε χώρους υγείας, όπως εργαστήρια και φαρμακεία.
Κίνδυνοι και για δρομολογητές και έξυπνες τηλεοράσεις
Κάθε συσκευή που συνδέεται στο διαδίκτυο μπορεί δυνητικά να γίνει στόχος. Οι δρομολογητές είναι ιδιαίτερα εκτεθειμένοι επειδή παραμένουν συνεχώς συνδεδεμένοι. Τον Απρίλιο, το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου (NCSC) προειδοποίησε ότι χάκερ που συνδέονται με τη στρατιωτική υπηρεσία πληροφοριών της Ρωσίας, GRU, αποκτούσαν πρόσβαση σε οικιακούς δρομολογητές και σε συσκευές μικρών επιχειρήσεων. Με αλλαγές στις ρυθμίσεις DNS, οι χρήστες μπορούσαν να ανακατευθυνθούν σε πλαστές ιστοσελίδες, με στόχο την υποκλοπή κωδικών και προσωπικών στοιχείων.
Έρευνα που αναφέρεται στο υλικό διαπίστωσε τον Ιούνιο ότι περισσότερες από μία στις τρεις εφαρμογές για έξυπνες τηλεοράσεις LG και Samsung ενδέχεται να επιτρέπουν σε τρίτους να χρησιμοποιούν χωρίς γνώση των ιδιοκτητών τη σύνδεση του σπιτιού τους. Σε άλλη περίπτωση, προγραμματιστής φέρεται να απέκτησε δυνατότητα ελέγχου σχεδόν 7.000 ρομποτικών σκουπών DJI Romo. Με τη χρήση του Claude Code της Anthropic, κατάφερε, σύμφωνα με την αναφορά, να έχει πρόσβαση σε εικόνες από τις κάμερες, στον ήχο και στις κατόψεις κατοικιών.
