Chociaż celem cyfrowych billboardów jest przyciąganie uwagi, w ostatnich doniesieniach z Egiptu , Malezji i Brazylii opisano, że służą one do tego celu za pomocą treści o charakterze erotycznym.
Odpowiedzialność za cyberataki wzięła na siebie grupa o nazwie Leakers$, która twierdzi, że wykorzystywała oprogramowanie do przesyłania treści na wyświetlacze LED.
Grupa twierdzi, że nie włamała się na konkretne billboardy, aby pokazać tam nagrania pornograficzne, ale uzyskała dostęp do oprogramowania używanego do wysyłania treści.
Na przykład 29 października na dużym billboardzie z widokiem na jedną z najbardziej ruchliwych autostrad w Egipcie pojawiło się nagranie o charakterze seksualnym. Na nagraniach krążących w internecie widać było pseudonimy napastników oraz adres kanału Telegram nałożony na nagranie. Niektórzy kierowcy zatrzymali się, aby to nagrać.
Władze Egiptu poinformowały, że operator billboardu padł ofiarą ataku hakerskiego na swoją stronę internetową, w wyniku którego nieautoryzowane nagrania pojawiły się jednocześnie w kilku krajach. Podobne zdarzenia odnotowano w Malezji i Brazylii. Atakujący twierdzili również, że mają dostęp do systemów w Iraku i Chinach, ale twierdzenia te są mniej wiarygodne.
W rozmowie z The Cairo Report, przedstawiciel Leakers$ stwierdził, że grupa wykryła tysiące narażonych systemów podczas około dwugodzinnego automatycznego skanowania. Przedstawiciel opisał lukę w zabezpieczeniach oprogramowania do przesyłania treści oraz słabości dostępne za pośrednictwem stron internetowych i interfejsów tych systemów.
Oto relacja grupy, ale jeśli jest prawdziwa, pomaga wyjaśnić, jak łatwy i rozległy był ten atak:
- Dostęp do internetu umożliwia wykrycie celów. Atakujący mogą skanować dostępne systemy zarządzania, zamiast fizycznie zbliżać się do poszczególnych ekranów.
- Powtarzające się słabości oprogramowania mogą się skalować. Znalezienie usterki w oprogramowaniu używanym w wielu instalacjach może stworzyć możliwości wykraczające poza jeden billboard.
- Nagrodą jest dostęp do zarządzania treścią. Ktoś, kto przejmie kontrolę nad systemem publikującym reklamy, może być w stanie zastąpić legalne treści bez ingerencji w sam wyświetlacz.
To kolejny przykład tego, jak wygodne zdalne zarządzanie może narazić systemy na ataki. Niedawne ataki na systemy chłodnicze w europejskich supermarketach wykazały podobne ryzyko. Systemy chłodnicze są podłączone do internetu, dzięki czemu mechanicy mogą zdalnie diagnozować i naprawiać usterki.
Co należy zrobić
Ryzyko marnowania żywności lub niebezpiecznych sytuacji w ruchu drogowym powinno być dla organizacji sygnałem ostrzegawczym, że powinny one rozważyć działania, które pozwolą im uchronić swoje systemy przed włamaniami i nadużyciami.
W odniesieniu do billboardów cyfrowych, wytyczne bezpieczeństwa Out of Home Advertising Association of America zalecają operatorom, aby nie polegali na domyślnych hasłach producentów ani nie używali tych samych haseł w różnych wyświetlaczach. Zalecają również ograniczenie dostępu do usług zarządzania, stosowanie uwierzytelniania wieloskładnikowego i ochronę połączeń zdalnych za pomocą… VPN .
Jednak w praktyce chodzi nie tyle o ochronę gigantycznego telewizora, co o zabezpieczenie zdalnie zarządzanego systemu komputerowego:
- Ogranicz dostęp do zarządzania zamiast pozostawiać go otwartym wyłącznie dla publicznego Internetu.
- Zastąp domyślne i ponownie użyte hasła oraz włącz uwierzytelnianie wieloskładnikowe .
- Aktualizuj oprogramowanie do oznakowania, kontrolery i sprzęt sieciowy.
- Sprawdź, kto ma dostęp, w tym dostawcy, i w jaki sposób ten dostęp jest chroniony.
- Monitoruj systemy i przećwicz sposób szybkiego blokowania nieautoryzowanego dostępu.
Te same podstawowe zasady można zastosować do inteligentnych urządzeń gospodarstwa domowego.
Co cyberprzestępcy wiedzą o Tobie?
Używać Malwarebytes Bezpłatne skanowanie cyfrowego śladu, dzięki któremu dowiesz się, czy Twoje dane osobowe zostały ujawnione w Internecie.
