Während digitale Werbetafeln eigentlich die Aufmerksamkeit auf sich ziehen sollen, berichten jüngste Meldungen aus Ägypten , Malaysia und Brasilien, dass sie dies mit explizitem Filmmaterial tun.
Zu den Cyberangriffen bekannte sich eine Gruppe namens Leakers$, die angab, eine Software ausgenutzt zu haben, die zum Senden von Inhalten an LED-Displays verwendet wird.
Die Gruppe gab an, keine einzelnen Werbetafeln gehackt zu haben, um das pornografische Material zu zeigen, sondern dass sie Zugriff auf die Software erlangt habe, die zum Versenden der Inhalte verwendet wurde.
Am 29. Oktober beispielsweise tauchten auf einer großen Werbetafel an einer der verkehrsreichsten Autobahnen Ägyptens verstörende Aufnahmen auf. In online kursierenden Videos waren die Decknamen der Angreifer und die Adresse eines Telegram-Kanals überlagert. Einige Autofahrer hielten an, um die Szene zu filmen.
Die ägyptischen Behörden gaben an, dass der Betreiber der Werbetafel Opfer eines Website-Hacks geworden sei, wodurch unautorisiertes Videomaterial gleichzeitig in mehreren Ländern veröffentlicht wurde. Ähnliche Vorfälle wurden aus Malaysia und Brasilien gemeldet. Die Angreifer behaupteten außerdem, Zugriff auf Systeme im Irak und in China gehabt zu haben, diese Angaben sind jedoch weniger gut belegt.
Gegenüber dem Cairo Report erklärte ein Vertreter von Leakers$, die Gruppe habe im Laufe von etwa zwei Stunden automatisierter Scans Tausende ungeschützte Systeme entdeckt. Der Vertreter beschrieb eine Schwachstelle in der Software zur Inhaltsübertragung sowie Sicherheitslücken, die über die Webseiten und Benutzeroberflächen der Systeme selbst zugänglich seien.
Das ist die Darstellung der Gruppe, aber wenn sie zutrifft, trägt sie dazu bei, die scheinbare Leichtigkeit und Reichweite des Angriffs zu erklären:
- Die Internetpräsenz macht Ziele auffindbar. Angreifer können nach erreichbaren Managementsystemen suchen, anstatt sich physisch einzelnen Bildschirmen zu nähern.
- Wiederholte Software-Schwachstellen können sich ausweiten. Das Auffinden eines Fehlers in einer Software, die auf mehreren Installationen eingesetzt wird, kann weit über eine einzelne Werbetafel hinausgehende Möglichkeiten eröffnen.
- Der Gewinn liegt im Zugriff auf die Inhaltsverwaltung. Wer die Kontrolle über das System erlangt, das Werbung veröffentlicht, kann möglicherweise legitime Inhalte ersetzen, ohne die Anzeige selbst zu verändern.
Dies ist ein weiteres Beispiel dafür, wie die bequeme Fernverwaltung Systeme anfällig für Angriffe machen kann. Jüngste Angriffe auf Kühlsysteme in europäischen Supermärkten haben ein ähnliches Risiko aufgezeigt. Die Kühlsysteme sind mit dem Internet verbunden, sodass Techniker Probleme aus der Ferne diagnostizieren und beheben können.
Was sollte getan werden?
Das Risiko von Lebensmittelverschwendung oder gefährlichen Verkehrssituationen sollte eine Warnung sein, zu überprüfen, was Organisationen tun müssen, um zu verhindern, dass ihre Systeme gehackt und missbraucht werden.
Bezüglich digitaler Werbetafeln raten die Sicherheitsrichtlinien der Out of Home Advertising Association of America (OHAA) Betreibern davon ab, sich auf die Standardpasswörter der Hersteller zu verlassen oder Passwörter für mehrere Displays wiederzuverwenden. Sie empfehlen außerdem, den Zugriff auf Verwaltungsdienste einzuschränken, Multifaktor-Authentifizierung einzusetzen und Fernverbindungen durch ein Sicherheitsnetz zu schützen. VPN Die
Die praktische Lösung besteht jedoch weniger im Schutz eines riesigen Fernsehers, sondern vielmehr in der Sicherung eines ferngesteuerten Computersystems:
- Beschränken Sie den Managementzugriff, anstatt ihn dem öffentlichen Internet zugänglich zu machen.
- Ersetzen Sie Standardpasswörter und wiederverwendete Passwörter und aktivieren Sie die Multifaktor-Authentifizierung .
- Halten Sie die Software für digitale Beschilderung, die Steuerungen und die Netzwerkgeräte auf dem neuesten Stand.
- Prüfen Sie, wer Zugriff hat, einschließlich der Lieferanten, und wie dieser Zugriff geschützt ist.
- Überwachen Sie die Systeme und üben Sie, wie Sie unberechtigten Zugriff schnell unterbinden können.
Diese Grundregeln gelten auch für intelligente Haushaltsgeräte.
Was wissen Cyberkriminelle über Sie?
Verwenden Malwarebytes ' Kostenloser Digital Footprint Scan , um zu sehen, ob Ihre persönlichen Daten online offengelegt wurden.
