Хакеры разместили порнографию на общественных рекламных щитах и ​​утверждают, что это было «слишком легко».

Хотя цифровые рекламные щиты призваны привлекать внимание, недавние сообщения из Египта , Малайзии и Бразилии указывают на то, что они делают это с помощью откровенных видеороликов.

Ответственность за кибератаки взяла на себя группа под названием Leakers$, которая заявила, что использовала программное обеспечение, предназначенное для передачи контента на светодиодные дисплеи.

Группа заявила, что не взламывала отдельные рекламные щиты для показа порнографических материалов, а получила доступ к программному обеспечению, используемому для отправки контента.

Например, 29 октября на большом рекламном щите, расположенном на одной из самых оживленных автомагистралей Египта, появились откровенные кадры. На видео, распространявшихся в интернете, были наложены псевдонимы нападавших и адрес канала в Telegram. Некоторые автомобилисты остановились, чтобы снять это на видео.

Египетские власти заявили, что оператор рекламного щита подвергся взлому веб-сайта, в результате чего несанкционированные видеоматериалы одновременно появились в нескольких странах. Аналогичные инциденты были зафиксированы в Малайзии и Бразилии. Злоумышленники также заявляли о доступе к системам в Ираке и Китае, но эти заявления менее убедительно подтверждены.

В интервью изданию The Cairo Report представитель Leakers$ заявил, что группа обнаружила тысячи уязвимых систем в течение примерно двух часов автоматического сканирования. Представитель описал уязвимость в программном обеспечении для передачи контента и слабые места, доступные через собственные веб-страницы и интерфейсы систем.

Такова версия группы, но если она верна, то помогает объяснить кажущуюся легкость и масштабность атаки:

• Доступность из интернета делает цели легко обнаруживаемыми. Злоумышленники могут сканировать доступные системы управления, вместо того чтобы физически приближаться к отдельным экранам.
• Повторяющиеся уязвимости программного обеспечения могут масштабироваться. Обнаружение недостатка в программном обеспечении, используемом в нескольких установках, может открыть возможности, выходящие далеко за рамки одного рекламного щита.
• Главная награда — доступ к системе управления контентом. Тот, кто получит контроль над системой, публикующей рекламу, сможет заменить легитимный контент, не затрагивая сам экран.

Это еще один пример того, как удобство удаленного управления может сделать системы уязвимыми для атак. Недавние атаки на холодильные системы в европейских супермаркетах продемонстрировали аналогичный риск. Системы охлаждения подключены к интернету, поэтому механики могут удаленно диагностировать и устранять неполадки.

Что следует сделать?

Риск порчи продуктов питания или опасных дорожных ситуаций должен служить сигналом к ​​пересмотру мер, которые организации должны предпринять для предотвращения взлома и неправомерного использования своих систем.

Что касается цифровых рекламных щитов, то в рекомендациях по безопасности Ассоциации наружной рекламы Америки операторам не рекомендуется полагаться на пароли по умолчанию, предоставляемые производителями, или использовать одни и те же пароли на разных экранах. Также рекомендуется ограничивать доступ к службам управления, использовать многофакторную аутентификацию и защищать удаленные соединения с помощью... VPN .

Однако на практике речь идет не столько о защите гигантского телевизора, сколько о безопасности удаленно управляемой компьютерной системы:

• Ограничьте доступ к управлению, а не оставляйте его открытым для публичного интернета.
• Замените пароли по умолчанию и повторно используемые пароли, а также включите многофакторную аутентификацию .
• Регулярно обновляйте программное обеспечение для информационных табло, контроллеры и сетевое оборудование.
• Проверьте, кто имеет доступ, включая поставщиков, и как этот доступ защищен.
• Отслеживайте состояние систем и отработайте способы быстрого предотвращения несанкционированного доступа.

Эти же основные правила применимы и к «умным» бытовым приборам.