Robotas dulkių siurblys vejasi katę ir tuo pat metu šūkauja necenzūrinius žodžius. Skamba kaip scenarijus iš mokslinės fantastikos filmo, tačiau tai jau tapo realybe. Šiemet JAV buvo įvykdyta „Ecovacs“ robotų dulkių siurblių ataka, kurios metu programišiai perėmė įrenginių kontrolę. Arnoldas Lukošius „Tele2“ Inovacijų ekspertas, atsako, kokių saugumo priemonių savo namuose gali imtis kiekvienas, kad sumažintų tokio įsilaužimo riziką.
Klausėsi ir stebėjo keletą dienų
Leidinio „ABC News Australia“ duomenimis, šiais metais programišiai įgijo prieigą prie „Ecovacs Deebot X2 Omni“ robotų dulkių siurblių keliuose JAV miestuose. Dulkių siurblių savininkai buvo šokiruoti sužinoję, kad per savo robotus galėjo būti slapta stebimi net keletą dienų. Kibernetiniams nusikaltėliams pavyko išjungti įspėjamąjį garsą, kuris turėtų suskambėti, kai pradedama naudoti dulkių siurblio kamera.
„Programišiai naudojosi saugumo trikdžiais, kad privačiuose namuose perimtų išmaniųjų įrenginių kontrolę ir juos valdydami vaikytų augintinius bei per robotų garsiakalbius svaidytų įžeidimus jų šeimininkams. Nors įmonė teigia neradusi įrodymų, jog buvo nutekinti asmeniniai duomenys, tai mažai tikėtina, nes tokių pažeidimų pasekmės dažnai paaiškėja tik po ilgesnio laiko arba lieka nepastebėtos“, – sako A. Lukošius.
Vienas iš nukentėjusiųjų, teisininkas Danielis Swensonas, pasakoja, kad žiūrėjo televizorių su šeima, kai staiga iš roboto dulkių siurblio garsiakalbio pasigirdo garsas, primenantis trūkinėjantį radijo signalą. Nors savininkas pakeitė slaptažodį ir perkrovė įrenginį, netrukus garsas vėl pasikartojo. Šį kartą aiškiai buvo girdėti žmogaus balsas. D. Swensono spėjimu, tai buvo paauglys, kuris per roboto mikrofoną kalbėjo su jo namiškiais.
„Ecovacs“ atstovai patvirtino, kad kai kuriuose įmonės produktuose yra saugumo spragų. Su konkrečiais išpuoliais buvo susijęs „Bluetooth“ ryšio gedimas, kuris leido perimti pilną „X2“ modelio kontrolę iš daugiau nei 100 metrų atstumo. Nuotolinio valdymo saugos PIN kodas taip pat buvo pažeidžiamas programišių atakų.
Bendrovė planuoja sustiprinti „X2“ serijos dulkių siurblių saugumą lapkritį per automatinį įrenginių programinės įrangos atnaujinimą. „Ecovacs“ atstovai pažymi, kad jų produktų naudotojai taip pat turėtų imtis priemonių, kad apsaugotų save ir savo privatumą.
Ką pataria saugumo ekspertai?
Išmanieji įrenginiai dažnai yra labiau pažeidžiami nei mes galvojame. „SonicWall Cyber Threat Report“ 2023 m. tyrimo duomenys atskleidžia, kad per pirmus šešis 2023 m. mėnesius pasaulyje daiktų interneto (angl. Internet of Things, IoT) kenkėjiškų programų padaugėjo 37 proc. Iš viso buvo aptikta 77,9 mln. atakų, nukreiptų į išmaniuosius įrenginius.
„Žmonės turėtų žinoti, kad jų saugumas priklauso ne tik nuo gamintojų, bet ir nuo jų pačių atsargumo. Norint jaustis saugiau, pirmiausia vertėtų pasirūpinti savo „Wi-Fi“ ryšio apsauga“, – pažymi „Tele2“ Inovacijų ekspertas.
Pasirūpinkite maršrutizatoriaus saugumu. Pakeiskite gamyklinius slaptažodžius į unikalius ir sudėtingus, kad apsunkintumėte programišiams prieigą prie savo išmaniųjų įrenginių.
Priimkite programinės įrangos naujinimus. Jeigu jūsų išmanieji įrenginiai gauna automatinius atnaujinimus, nedelsdami suteikite jiems leidimus. Daugelis atnaujinimų yra skirti panaikinti saugumo spragas, taip pat ištaiso įrangos veikimo nesklandumus.
Atnaujinkite maršrutizatorių. Nauji modemai dažnai kartu turi ir programėles, per kurias galėsite matyti, kas jungiasi prie jūsų namų „Wi-Fi“ tinklo. Taip pat patys galėsite mėgautis kokybiškesniu interneto ryšiu be trukdžių.
Šiemet pasaulį purto ne tik koronaviruso pandemija ar masiniai nesutarimai, bet ir pavojingos programišių atakos. Jų taikinyje ir didžiausios pasaulio bendrovės – „Twitter, „Garmin“, „Zoom“ – ir net valstybių vyriausybės bei nepelno siekiančios organizacijos. Kas leido programišiams sėkmingai įgyvendinti savo tikslus ir kokią įtaką pasauliui turėjo didžiausios šių metų kibernetinės atakos, pasakoja „Bitės Profai“.
„Jau kurį laiką matoma aiški tendencija, kad užpuolikų atakos persikelia į kibernetinę erdvę ir jų metu kėsinamasi ne tiesiai į pinigus bankuose ar saugyklose, bet į privačią informaciją ir duomenis. Kai programišiai turi prieigą prie tokių duomenų, tuomet gali tiesiog reikalauti piniginės išpirkos arba pinigus išgauti kitais neteisėtais būdais, pavyzdžiui, neteisėtai naudojant kito asmens atvaizdą ar asmeninę informaciją. Todėl labai svarbu pažinti tokių atakų tendencijas, kad nuo kibernetinių grėsmių galėtume apsisaugoti ir patys – kai kurios atakos buvo „sėkmingos“ tik todėl, kad atsakingi žmonės nesilaikė saugumo reikalavimų“, – sako „Bitės Profė“ Agnė Adomaitytė ir plačiau pasakoja apie didžiausius šių metų kibernetinius išpuolius.
„Garmin“ ataka: ant kortos – 10 mln. JAV dolerių
Naujausia didelio mąsto programišių ataka buvo surengta prieš keletą savaičių, kėsinantis į JAV bendrovę „Garmin“. Kompanija yra viena stambiausių palydovinės navigacijos įrangos gamintojų pasaulyje, tad dėl atakos neveikė daugelis „Garmin“ teikiamų paslaugų, o navigacijos įrenginių naudotojai negalėjo atsisiųsti programų atnaujinimų.
„Kompanija socialiniame tinkle „Twitter“ liepos 23 d. pranešė apie sutrikusį bendrovės klientų aptarnavimo centrų darbą bei programos „Garmin Connect“ problemas. Pastaroji leidžia rinkti duomenimis apie vartotojų treniruotes ir kitą sportinę veiklą, kuria užsiimant naudojamas bendrovės sukurtas išmanusis laikrodis ar kiti nešiojami įrenginiai. Tad pasikėsinimo metu grėsmė galėjo iškilti ne tik kompanijai, bet ir jos produktus naudojančių vartotojų duomenims“, – sako A. Adomaitytė.
Nors bendrovė pripažino, kad tapo kibernetinės atakos taikiniu, taip pat oficialiai pranešė, kad vartotojai nenukentėjo ir jų duomenys buvo saugūs, o „Garmin“ produktų funkcionalumai nesutriko. Kompanijos teigimu, tai padaryti pavyko todėl, kad į grėsmes buvo sureaguota laiku, o naudotos apsaugos priemonės buvo tinkamos.
„Išpuolio prieš „Garmin“ metu naudotas programišių grupuotės „Evil Corp“ sukurtas virusas „WastedLocker“. Bendrovė oficialiai neskelbia, jog atgauti sistemų valdymą galėjo tik sumokėję išpirką programišiams. Vis tik būtent tokie bendrovės darbuotojų pranešimai pasirodė socialinėje erdvėje. Portalas „BleepingComputer“ skelbė, kad programišiai už prieigos grąžinimą pareikalavo 10 mln. JAV dolerių išpirkos. Kompanijos atstovai patikino, kad pakomentuoti kalbų apie išpirkos sumokėjimą negali, tačiau užtikrino, kad jokių finansinių nuostolių dėl patirtos kibernetinės atakos nepatirs“, – pasakoja A. Adomaitytė.
„Twitter“ paskyrų nulaužimas ir paskleista masinė žinutė apie kriptovaliutas
Šių metų liepos 15 d. socialinį tinkle „Twitter“ apskriejo žinutės, kad vieni garsiausių šios platformos ir viso pasaulio žmonių padovanos dvigubai daugiau „Bitcoin“ kriptovaliutų, nei jų bus pervesta į nurodytą sąskaita. Tiesa, greitai paaiškėjo, kad žinutės yra kibernetinės atakos dalis.
„Visi toliau nurodytu adresu atsiųsti bitkoinai bus grąžinti dvigubai. Jei atsiųsite 1000 JAV dolerių, aš grąžinsiu 2000 JAV dolerių. Darau tai tik 30 minučių“, – štai tokia žinute neva pasidalino milijardierius ir „Microsoft“ įkūrėjas Billas Gatesas, „Amazon“ generalinis direktorius Jeff Bezos, reperis Kanye West ir net demokratų kandidatas į JAV prezidentus Joe Bidenas. Nepaisant to, kad žinutės buvo visiškai neįtikėtinos ir kėlė tiek įtarimų, atsirado žmonių, kurie pervedė virtualius pinigus į nurodytas sąskaitas.
„Panašu, kad kai kurie „Twitter“ vartotojai „užkibo“ už šios apgaulės ir į nurodytas sąskaitas iš tiesų pervedė pinigų, tikėdamiesi atgauti dvigubai didesnę sumą. Per kelias valandas nuo žinučių paskelbimo, apgaulingose sąskaitose jau atsirado maždaug 100 000 JAV dolerių vertės bitkoinų. Tai dar kartą parodo, kad net sunkiai įtikimi programišių scenarijai suveikia ir gali sukelti daug žalos interneto vartotojams“, – sako A. Adomaitytė.
Netikėta, kad galimai šį nusikaltimą atliko ne elitinės programišių grupuotės, o paprastas paauglys iš Floridos. Panašu, kad šis vaikinas telefoninio skambučio metu įtikino „Twitter“ darbuotoją, kad ir pats dirba šioje kompanijoje ir taip sugebėjo gauti reikalingą prieigą prie socialinio tinklo valdymo.
„Tai ir buvo esminis žingsnis, galiausiai suteikęs 17 metų paaugliui prieigą prie daugybės „Twitter“ paskyrų. G. Clark apeidavo dviejų veiksnių autentifikavimą ir pasiekdavo vidinį „Twitter“ administravimo įrankį, kuris jau leido visiškai lengvai perimti bet kurią paskyrą. Neįtikėtina, kad šioje situacijoje esminės prieigos programišiams nereikėjo vogti ar reikalauti, tereikėjo tik paprašyti. Panašiu principu veikia ir apgaulės programėlės (angl. rogue apps), kur reikalingą prieigą programišiams suteikia pats vartotojas“, – pasakoja A. Adomaitytė.
„Zoom“ sėkmė patraukė programišių akį
Karantino metu „Zoom“ patyrė neįtikėtiną populiarumo šuolį. Praėjusių metų pabaigoje programa sulaukdavo iki 10 milijonų vartotojų kasdien, o dabar šis skaičius išaugo iki 300 milijonų, teigė Eric. S. Young, „Zoom“ kompanijos vadovas ir įkūrėjas. Jo teigimu, būtent tai ir sukėlė programos saugumo problemas – „Zoom“ buvo sukurta ir pritaikyta verslo poreikiams patenkinti, o karantino metu ją pradėjus naudoti viso pasaulio mokykloms ar pramogų atstovams, iškilo techninių nesklandumų, apie kuriuos kompanija net negalėjo pagalvoti.
„Karantino metu, balandžio mėnesį, pasaulį apskriejo žinia, kad pavogti 500 000 „Zoom“ vartotojų paskyrų prisijungimų. Dar daugiau, jais iš karto pradėta prekiauti juodojoje rinkoje už juokingą sumą – kai kurie jų buvo parduoti už mažiau nei vieną JAV dolerio centą, o kartais net ir atiduoti nemokamai“, – prisimena A. Adomaitytė.
Tuo pat metu „Zoom“ sulaukė kaltinimų dėl duomenų nutekinimo ir netinkamo vartotojų pokalbių kambarių šifravimo, kuris buvo nepakankamas, kad programišiai negalėtų pavogti šios informacijos. Sulauksi stiprios kritikos, kompanija ėmėsi spręsti saugumo problemas, tobulindama programą.
„Buvo išleista naujoji programos versija „Zoom 5.0“, kurioje naudojamas naujas informacijos šifravimo standartas, skambučių informaciją koduojantis išmaniau ir taip paverčiantis ją atsparesne vagystėms ir kitoms atakoms. Pasaulinio lygio ekspertai teigė, kad toks sprendimas buvo neįtikėtinai reikšmingas technologine prasme. Tai tas pats, lyg telefonų gamintojai peršoktų dvi išmaniojo telefono kartas ir po, pavyzdžiui, „iPhone 8“ iš karto pristatytų „iPhone 11“, – pasakoja A. Adomaitytė.
Be šifravimo standarto atnaujinimo, „Zoom“ vartotojams suteikė galimybę pasirinkti, per kuriuos regionus duomenims keliauti nebus leidžiama. Taip pat kiek atnaujinti ir programos saugumo funkcionalumai. Visus saugumo ir privatumo nustatymus vartotojai dabar ras vienoje vietoje, o skambučiai ir virtualūs susitikimų kambariai bus automatiškai apsaugoti slaptažodžiu.
Išpuoliai rengiami ir prieš valstybes
Neeilinės COVID-19 krizės metu atakų aukomis tako ne tik žinomi prekės ženklai, bet net ir valstybės – jų vyriausybės, tarptautinės ar nepelno siekiančios organizacijos, kovojančios su koronavirusu.
Kovo viduryje Čekijoje buvo sutrikdyta Brno universitetinės ligoninės, turinčios didžiausius šalyje pajėgumus tirti koronavirusą, veikla. Ligoninė buvo priversta atšaukti operacijas ir perkelti kai kuriuos ligonius į kitas įstaigas. O gegužės pradžioje JAV ir Didžioji Britanija išplatino bendrą perspėjimą, kad suintensyvėjo su valstybėmis siejamų kibernetinių nusikaltėlių grupuočių veikla. Abi valstybės tyrė užfiksuotus incidentus, kurių metu bandyta įsilaužti į sveikatos apsaugos institucijas ir perimti su COVID-19 virusu susijusią informaciją.
„Kovoti ne tik su pandemijos, bet ir šių atakų padariniais ėmėsi verslo bendruomenė. Pavyzdžiui, „Microsoft“ nepelno siekiančioms organizacijoms suteikė nemokamą prieigą prie skaitmeninio įrankio, įspėjančio apie tokio tipo atakas, rengė nuotolinius skaitmeninio švietimo kursus“, – pasakoja A. Adomaitytė.
Kibernetinė ataka prieš valstybę įvyko ir praėjusį mėnesį – Izraelio kibernetinio saugumo direktorato vadovas Yigal Unna pranešė, kad ataka buvo nutaikytą į Izraelio vandens tinklus.
„Tai turbūt pirmasis atvejis, kai kibernetine ataka bandyta dideliu mastu paveikti ne verslo procesus, viešąją erdvę, o kasdienį civilinį gyvenimą. Išpuoliu bandyta pakeisti vandens ir jo valymo metu naudojamų cheminių elementų santykį, todėl sėkmės atveju galėjo būti ne tik sutrikdyta vandens tiekimo veikla, bet ir kilti grėsmė žmonių sveikatai ar net gyvybei“, – pasakoja A. Adomaitytė.
Daugiau informacijos apie išmaniųjų įrenginių saugumą galite sužinoti iš didžiųjų miestų „Bitės“ salonuose įsikūrusių „Bitės Profų“. Išmaniųjų technologijų ekspertai konsultuoja nemokamai nepriklausomai nuo to, kokio tinklo paslaugomis naudojatės. Daugiau naudingų patarimų ir įdomių naujienų ieškokite „Bitės Profų“ puslapyje https://www.bite.lt/profai.
Vis dažniau rizikų sąrašuose matant programišius ir jų galimą įtaką rinkimams bei kitiems demokratiniams procesams, šiandien „Microsoft“ Lietuvos rinkai pristatė nemokamą saugumo paslaugą „AccountGuard“. Pastaroji skirta politikams, rinkimų kandidatams ir jų komandoms, politinėms partijoms ar nevyriausybinėms organizacijoms, dirbančioms su rinkimų skaidrumu ar demokratijos vertybių puoselėjimu.
„Microsoft“ neseniai aptiko kibernetines atakas nukreiptas į Europos analitikų centrus (angl. think-tanks) ir nepelno siekiančias organizacijas, kurios pasisako už demokratiją ir nešališkus rinkimus. Lietuvos valstybės saugumo departamentas savo kasmetinėje ataskaitoje taip pat, kaip vieną didžiausių grėsmių šaliai, išskyrė kibernetinį šnipinėjimą.
Reaguojant į tai „Microsoft“ išplėtė savo nemokamą paslaugą „AccountGuard“ į 12 naujų rinkų, įskaitant ir Lietuvą. Pastarosios tikslas – padėti nuo kibernetinių rizikų ir programišių atakų apsisaugoti politikams, rinkimų kandidatams ir jų komandoms bei organizacijoms, prisidedančioms prie demokratijos puoselėjimo ir rinkimų skaidrumo.
„Lietuvos demokratijai artimiausi keli mėnesiai bus itin svarbūs. Be to, artėja ir Europos parlamento rinkimai, o kaip rodo mūsų patirtis, kibernetinis saugumas šiuo laikotarpiu tampa kritiniu klausimu. Nors „Microsoft AccountGuard“ Lietuvai ir kitoms Baltijos šalims yra naujas sprendimas, jis paremtas mūsų ilgamete patirtimi, prisidedant prie demokratinių procesų saugojimo“, – sako Renate Strazdina, „Microsoft“ vadovė Baltijos šalims.
Paslaugos naudotojai gaus įspėjimus, kai bus bandoma ar pavyks įsilaužti į jų ar komandos narių darbines ar asmenines pašto paskyras („Office 365”, „Outlook“ ar „Hotmail“ platformose). Vartotojai atskirą įspėjimą gaus, kai į juos kėsinsis kitų šalių oficialių struktūrų remiamos ar palaikomos programišių grupuotės.
Tai pastebėjus „Microsoft“ ekspertų komanda padės užkirsti kelią tolesnėms atakoms. Be to, „AccountGuard“ naudotojai visada turės prieigą prie naujausių, specialiai politikos sričiai skirtų saugumo rekomendacijų, gidų ar virtualių dirbtuvių.
Paslauga „AccountGuard“ yra nemokama, jei organizacija ar politikas naudoja platformą „Office 365”. Norint pradėti naudotis šia paslauga, tereikia suvesti savo el. paštą ČIA.
Šiuo metu „AccountGuard“ prieinama Lietuvoje, Latvijoje, Estijoje, Prancūzijoje, Vokietijoje, Švedijoje, Danijoje, Nyderlanduose, Suomijoje, Portugalijoje, Slovakijoje, Ispanijoje, JAV, Kanadoje, Airijoje ir Jungtinėje Karalystėje. Ši paslauga yra „Microsoft“ iniciatyvos „Defending Democracy Program“ dalis.
