Hackerii pot controla congelatoarele din supermarketuri - dar alte tehnologii?

Supermarketuri din mai multe țări europene au fost afectate de un presupus atac cibernetic care a perturbat funcționarea frigiderelor și congelatoarelor, stârnind îngrijorări cu privire la vulnerabilitățile echipamentelor conectate la internet, de la utilaje industriale până la electrocasnice obișnuite.

Dispozitivele inteligente conectate la internet pot include frigidere, sisteme de încălzire centrală și chiar mașini de spălat.

Deși acest lucru le permite să fie controlate mai ușor de la distanță, în teorie, orice dispozitiv conectat la internet poate fi exploatat de actori rău intenționați.

Totuși, acest lucru nu înseamnă că hackerii pot prelua cu ușurință controlul asupra lor, iar marile companii depun, în general, eforturi considerabile pentru a se asigura că tehnologia pe care o utilizează este securizată.

În trecut, au fost identificate vulnerabilități la unele asemenea dispozitive. În 2015, cercetătorii au demonstrat că o vulnerabilitate a unui frigider inteligent Samsung le-ar fi putut permite să intercepteze traficul de internet.

Cu toate acestea, nu există dovezi că electrocasnicele de uz casnic au fost vizate în atacurile cibernetice care au afectat supermarketurile în luna noiembrie.

Ciaran Martin, fostul director executiv al Centrului Național de Securitate Cibernetică (NCSC) din Regatul Unit, spune că producătorii trebuie să facă mai mult pentru a asigura securitatea dispozitivelor conectate la internet.

„Trebuie să cerem mult mai mult de la marile companii din domeniul tehnologiei pentru a ne oferi, încă de la început, dispozitive și produse mai sigure”, a declarat el.

El i-a sfătuit pe consumatori să își actualizeze dispozitivele și să activeze autentificarea multifactor ori de câte ori este posibil.

„Știu că nu este ceva plăcut, dar durează doar câteva secunde”, a spus el.

Din aprilie 2024, legislația din Regatul Unit obligă producătorii anumitor dispozitive inteligente destinate consumatorilor să respecte standarde minime de securitate cibernetică, inclusiv cerințe privind parolele și actualizările de securitate.

Centrul Național de Securitate Cibernetică (NCSC) a declarat că lucrează împreună cu parteneri internaționali și reprezentanți ai industriei pentru a înțelege incidentele din supermarketuri, însă nu are cunoștință de vreun impact asupra Regatului Unit.

Cu toate acestea, cercetătorii de la UK Cyber Defence au identificat peste 800 de interfețe asociate unor sisteme de refrigerare și de administrare a clădirilor folosite de comercianți britanici, care sunt accesibile prin internetul public.

Acest lucru nu înseamnă neapărat că acestea pot fi compromise de hackeri, însă le-ar putea expune unor atacatori care exploatează parole slabe sau vulnerabilități ale software-ului.

Tom Hegel, cercetător la firma de securitate cibernetică SentinelOne, a declarat că retailerii trebuie să fie mai clari în privința responsabilităților privind securitatea acestor sisteme.

„Întrebarea la care retailerii trebuie să răspundă este cine este responsabil de securitatea acestor echipamente, nu doar cine le întreține sau le repară”, a spus el.

El a afirmat că tehnologia utilizată zi de zi devine mai eficientă prin conectarea la internet, însă măsurile de securitate trebuie să țină pasul cu această evoluție.

„Odată ce un atacator poate controla aceste sisteme, funcții legitime precum dezghețarea pot deveni instrumente de perturbare”, a spus el.

„Modificarea unei singure setări poate duce la distrugerea stocurilor fizice de produse, nu doar la perturbarea funcționării unui sistem informatic.”

Ar putea fi vulnerabile și mașinile, centralele electrice și sistemele de alimentare cu apă?

În afara locuințelor, tehnologia conectată la internet este utilizată pentru gestionarea de la distanță a utilajelor industriale și a vehiculelor.

Expertul în securitate cibernetică Ken Munro a făcut referire la o demonstrație realizată în 2015, în cadrul căreia cercetătorii au compromis de la distanță un automobil prin intermediul sistemului său de divertisment conectat la internet, fapt care a determinat îmbunătățirea măsurilor de securitate din industria auto.

„Din fericire, industria auto a realizat că se confruntă cu o problema și a remediat-o”, a spus el.

Conexiunile mobile sunt utilizate pe scară largă și pentru monitorizarea echipamentelor din centrale electrice și din rețele de alimentare cu apă, permițând inginerilor să gestioneze sistemele de la distanță.

Munro a declarat că operatorii de utilități din Regatul Unit sunt, în general, eficienți în securizarea acestor conexiuni, însă standardele variază la nivel mondial.

Cea mai mare preocupare a sa o reprezintă companiile de utilități de dimensiuni mai mici, cu resurse financiare limitate, care s-ar putea baza în continuare pe echipamente mai vechi și mai vulnerabile.

Potrivit lui Oliver Daloy, expert în securitate cibernetică la Zscaler, fără măsuri adecvate de protecție, „orice fabrică sau echipament” conectat la internet, de la unități de producție auto până la infrastructură energetică sau de transport, ar putea fi expus unor riscuri similare.

Traducerea în limba română a acestui articol, publicat inițial în limba engleză, a fost realizată cu ajutorul tehnologiilor de inteligență artificială. Conținutul tradus a fost revizuit de un jurnalist BBC înainte de publicare. Aflați mai multe despre cum folosim inteligența artificială la BBC.

Editat de Viorica Toma.