Nan dènye ane yo, plis ak plis aparèy nan kay la yo afiche ak etikèt entelijan. Lè nou wè mo "entelijan", nou ka panse ke aparèy sa yo pi entelijan ak pi pratik pase aparèy tradisyonèl yo. Sepandan, lè w ap itilize aparèy sa yo entelijan ki bezwen konekte sou entènèt la, èske ou konsidere sekirite yo?
Martin Hron, yon chèchè nan konpayi sekirite Avast, te fè yon eksperyans nan ki li ranvèse-enjenyè yon mizisyen kafe entelijan. Li vle konnen ki kalite Hacking ka fè kont aparèy sa yo Io. Apre l te fin pase yon semèn travay di, li te vin jwenn repons lan. Espesyalman, li te kapab Rache machin nan kafe yo vire sou aparèy chofaj la, fè li èskalade dlo, vire sou mouvman an, e menm montre yon mesaj ranson pandan y ap fè machin nan repete. Epi, sèl fason pou sispann pwoblèm sa yo se deploje kòd pouvwa a.
"Li posib pou yon machin kafe entelijan yo dwe rache," Horn te di nan yon entèvyou. "Eksperyans sa a se montre ke li rive, epi li ta ka rive nan lòt aparèy Io."
Pifò aparèy Io travay "soti nan bwat la", itilizatè yo pa bezwen configured anyen, epi anjeneral, vandè pa panse sou li. Se konsa, li se yon bon egzanp kite ou nèg konnen kèk bagay.
Ki sa ki soti nan bwat la?
Lè Horn premye konekte nan machin nan kafe entelijan, li te dekouvri ke machin nan kafe te aji kòm yon otspo Wi-Fi e ke otspo a kominike avèk app a smartphone sou yon koneksyon san prekosyon. APP a ka itilize nan configed aparèy la ak itilizatè a ka chwazi konekte li nan rezo a kay Wi-Fi. Paske pa gen okenn chifreman, chèchè ka fasilman konprann ki jan telefòn nan kontwole machin nan kafe, ak paske pa gen okenn otantifikasyon, lojisyèl Hacking kapab tou kontwole machin nan kafe.
Mekanis sa a pèmèt Horn aplike sèlman yon ti seri lòd, okenn nan yo ki patikilyèman danjere. Horn Lè sa a, egzamine mekanis la pa ki machin nan kafe te resevwa dènye nouvèl sou firmwèr. Li vire soti ke yo resevwa dènye nouvèl firmwèr atravè telefòn lan, e ankò, pa gen okenn chifreman e pa gen okenn otantifikasyon.
Frajilite sa yo frajilite te bay Horne yon opòtinite pou Hacking. Depi dènye vèsyon an firmwèr ki estoke nan app a android, li ka jwenn li sou òdinatè li ak ranvèse enjenyè li lè l sèvi avèk analiz la lojisyèl IDA. San li pa kraze yon swe, li fann kòd la lizib.
"Soti nan sa a, nou ka enfere ke mekanis a aktyalizasyon tout antye se pa chiffres e ke firmwèr la ka yon imaj 'cleartex' te ajoute dirèkteman nan memwa machin nan kafe a," li te ekri nan yon pòs blog.
demantèlman
Yo nan lòd yo aktyèlman devlope firmwèr la (se sa ki, konvèti kòd la binè nan lang lan asanble ki ba-nivo ki kominike ak pyès ki nan konpitè), Horn te gen konnen ki kalite machin nan kafe te itilize. Se konsa, li demontre pati entèn yo nan aparèy la, yo te jwenn tablo a sikwi, epi idantifye chip la. De imaj sa yo montre rezilta li yo:
1. ESP8266 chip ak nan firmwèr mòd; 2. STM32F05106 ARM Cortex M0 chip, ki se CPU prensipal la; 3. I2C EEPROM ak konfigirasyon an; 4. Debug pò ak koòdone pwogramasyon. (Sous: Avast)
Apre dezame machin nan pou wè sa pati pyès sa yo fè, Horne mete yo tounen ansanm. Apre sa, Horn te kapab defèt fonksyon kafe a ki pi enpòtan, ki gen ladan tcheke aparèy chofaj la pou yon boutèy dlo ak sa ki lakòz aparèy la yo dwe moutre. Horn kapab tou kontwole dènye enstalasyon enstalasyon pou machin nan kafe. Sa ki anba la a se yon dyagram blòk nan eleman prensipal yo nan machin nan kafe:
Pwochen etap la se kreye firmwèr modifye fè yon bagay mwens zanmitay.
Men sa Horn te ekri: "Okòmansman, nou te vle pwouve ke aparèy la te ka fè min cryptocurrency. Natirèlman, li te posib bay CPU a ak achitekti, men nan 8MHz li pa t 'fè sans paske tankou yon minè valè pwodiksyon an neglijab."
Se konsa, chèchè yo deside fè yon lòt bagay pou kraze ravaj: Si mèt kay la te vle sispann machin nan kafe, yo ta dwe peye yon ranson, jan yo montre nan videyo a. Depi te toujou gen kèk espas memwa ekstraòdinè nan chip la, Horn te ajoute kèk liy kòd ki te lakòz tout konfizyon an.
"Nou panse ke sa a ase yo mete itilizatè yo koupe. Nou ka fasilman fè eksperyans nan lè l sèvi avèk machin nan kafe entelijan pi move a, ak bagay la sèlman bagay itilizatè a ka fè se deplore machin nan kafe soti nan plòg la pouvwa."
Si Scripts yo ak modifye firmwèr yo rekrite ak chaje sou yon telefòn android (ki se pi difisil atake akòz nati a fèmen nan sistèm nan iOS), gen plizyè fason yo pote soti nan atak la. Fason ki pi fasil se jwenn yon mizisyen kafe vilnerab nan seri a Wi-Fi. Si aparèy ou an pa configuré konekte ak yon rezo Wi-Fi, li fasil jwenn yo.
Hackers atake chan batay prensipal la
Yon fwa aparèy la konekte nan rezo kay la, sa a SSID tanporè bezwen konfigirasyon mizisyen kafe a epi kòmanse nenpòt dènye nouvèl ki pa disponib ankò. Sepandan, si yon atakè konnen ke yon machin kafe entelijan yo te itilize sou yon rezo bay, li ka tou senpleman kontoune restriksyon sa a. Atakè a ta Lè sa a, voye yon pake reyaksyon nan rezo a, ki ta lakòz machin nan kafe dekonekte. Apre sa, aparèy la ap kòmanse difize SSID la ankò, bay atakè libète a mete ajou aparèy la ak firmwèr move.
Kòm anpil moun konnen, limit la nan atak sa a se ke li sèlman travay si atakè a ka jwenn yon machin kafe vilnerab epi li se nan seri a Wi-Fi nan machin nan kafe. Yon fason yo ka resevwa alantou sa a, Horn te di, se Hack nan yon routement Wi-Fi epi sèvi ak li kòm yon tè premye Hacking atake mizisyen kafe. Atak sa a ka te pote soti adistans, men si yon atakè te deja konpwomèt routeur la, mèt pwopriyete rezo bezwen enkyete sou yon bagay ki pi mal pase yon echèk machin kafe.
Kèlkeswa sa, atak ransomware a se jis nan konmansman an nan sa atakè yo ka fè, Horn te di. Li kwè ke ak plis travay, atakè te kapab machin kafe pwogram yo atake routeurs, òdinatè oswa lòt aparèy ki konekte nan menm rezo a. Anplis, atakè ka fè sa san siy evidan.
mete l nan pèspektiv
Akòz limit yo, sa a kalite Hacking pa reprezante yon menas reyèl oswa imedyat, byenke pou kèk li nan ase kenbe yo lwen "entelijan", omwen soti nan aparèy ki pa sèvi ak chifreman ak otantifikasyon.
Natirèlman, Hack sa a te jis yon eksperyans yo eksplore posiblite yo nan mizisyen kafe, frijidè, ak lòt aparèy nan kay la ki konekte nan entènèt la. Enteresan, machin nan kafe rache pa te kapab resevwa dènye nouvèl sou firmwèr, kidonk pa te gen anyen mèt kay la te kapab fè ranje ensèk la Horn te dekouvri.
Horn tou te fè yon pwen enpòtan: "Èske yon machann kenbe 17 ane nan dènye nouvèl lojisyèl pou yon frijidè tipik ak yon lavi nan 17 ane?" Sa a se youn nan kesyon ki pi konsène nan aparèy Io modèn.
Natirèlman, itilizatè yo ka toujou itilize li menm si li pa vin dènye ankò, men ak vitès la eksplozif nan Io ak sipò sèvis enpafè, aparèy sa yo yo trè vilnerab epi yo ka abize pou bagay sa yo tankou vyolasyon rezo, fwit done, ak atak ransomware, ak atak DDoS.
Genyen tou kesyon an nan ki jan fè fas ak devlopman eksplozif la nan entènèt la nan bagay sa yo. Lè nou piti piti reyalize entènèt tout bagay, ki jan nou ka asire sekirite chak aparèy? Pwoblèm sa yo vo medite pa devlopè ak biznisman.
