Кількість підключених до інтернету пристроїв у світі сягнула 21 мільярда, а до кінця 2026 року перевищить 25 мільярдів. Кожен такий пристрій — потенційна точка входу для зловмисників. Як убезпечити розумний дім, офіс і власні дані від атак, які щодня здійснюються мільйонами разів, — у матеріалі CyberCalm.

Розумні телевізори, камери відеоспостереження, термостати, дверні дзвінки з вебкамерами, фітнес-трекери, голосові помічники, маршрутизатори — усі ці пристрої формують так званий «інтернет речей» (Internet of Things, IoT). За даними дослідницької компанії IoT Analytics, у середньостатистичному домогосподарстві сьогодні підключено близько 22 пристроїв, а підприємства щодня стикаються з понад 820 тисячами атак на IoT-інфраструктуру.

Проблема в тому, що більшість таких пристроїв створювалися із пріоритетом зручності, а не безпеки. Понад 50% IoT-пристроїв містять критичні вразливості, які зловмисники можуть експлуатувати негайно. Невчасно оновлене мікропрограмне забезпечення (firmware) відповідальне за 60% порушень безпеки в IoT-сегменті. А кожна третя витоку даних починається саме зі скомпрометованого розумного пристрою.

Чому IoT-пристрої — улюблена ціль зловмисників

IoT-пристрої мають низку особливостей, які роблять їх привабливими для атак.

Заводські облікові дані. Виробники часто постачають пристрої з типовими логінами на кшталт «admin/admin» або «root/12345». Ці комбінації публічно задокументовані в інтернеті, тому автоматизовані ботнети сканують мережу і миттєво захоплюють контроль над пристроями, де паролі не змінено.

Обмежені обчислювальні ресурси. Багато IoT-пристроїв розробляють дешевими та енергоефективними. Вони не мають потужностей для повноцінного антивірусу, шифрування трафіку чи виявлення загроз у реальному часі.

Рідкісні оновлення. За даними галузевих звітів, виробникам у середньому потрібно 48 днів, щоб випустити критичне оновлення безпеки для IoT-пристрою. Маршрутизатори, які є точкою входу для 75% усіх IoT-атак, у 32% випадків працюють на застарілому мікропрограмному забезпеченні, що вже не отримує оновлень.

Незашифрований трафік. За оцінками експертів, до 98% усього IoT-трафіку передається у незашифрованому вигляді, відкриваючи конфіденційні дані для перехоплення.

Інтеграція з основною мережею. Скомпрометований розумний термостат, телевізор чи камера можуть стати плацдармом для атаки на комп’ютери, смартфони та робочі станції в тій самій мережі.

Які загрози актуальні у 2026 році

Ботнети. У липні 2025 року Google розкрив діяльність BadBox 2.0 — найбільшого відомого ботнету з підключених до інтернету телевізорів, які заразили через застаріле мікропрограмне забезпечення. За оцінками дослідників, цей ботнет скомпрометував понад 10 мільйонів пристроїв. Інший ботнет, Aisuru/TurboMirai, демонструє потужність DDoS-атак понад 20 Тбіт/с.

Атаки на критичну інфраструктуру. У 2025-2026 роках енергетичний сектор зафіксував 459% зростання IoT-атак. Іранські угруповання переключилися на камери спостереження з виходом в інтернет в Ізраїлі та інших країнах Близького Сходу.

Шкідливе ПЗ модульного типу. Сучасне шкідливе ПЗ для IoT перестало бути простими хробаками. Воно отримало модульну архітектуру і вміє самооновлюватися, як легальний софт, що ускладнює виявлення.

Підбір паролів за замовчуванням. Брутфорс типових облікових даних SSH і Telnet залишається найпоширенішою технікою отримання первинного доступу до IoT-пристроїв.

Базові кроки для захисту: що зробити вже сьогодні

1. Змініть стандартні паролі на всіх пристроях

Це найважливіший і найпростіший крок. Для кожного пристрою — маршрутизатора, камери, дверного дзвінка, голосового помічника — встановіть унікальний складний пароль довжиною мінімум 12 символів із великими і малими літерами, цифрами та спецсимволами. Для зберігання таких паролів використовуйте менеджер паролів (Bitwarden, 1Password, KeePassXC).

2. Оновлюйте мікропрограмне забезпечення

Увімкніть автоматичне оновлення firmware, де це можливо. Якщо пристрій не підтримує автооновлення, раз на місяць перевіряйте наявність нових версій вручну на сайті виробника. Пристрої, які більше не отримують оновлень безпеки, варто замінити — їх використання небезпечне.

3. Сегментуйте домашню мережу

Створіть на маршрутизаторі окрему гостьову мережу (Guest Wi-Fi) або VLAN виключно для IoT-пристроїв. Розумна колонка, телевізор і камера не повинні бути в одній мережі з комп’ютером, де ви робите банківські операції чи зберігаєте робочі документи. Сегментація обмежує радіус ураження у разі компрометації одного з пристроїв.

4. Налаштуйте маршрутизатор

Маршрутизатор — «вхідні двері» вашого цифрового будинку. Що варто зробити:

• увімкнути шифрування WPA3 (або WPA2, якщо WPA3 недоступне);
• вимкнути функцію WPS, яка має відомі вразливості;
• вимкнути UPnP, якщо ви не використовуєте її свідомо;
• закрити непотрібні вхідні порти (зокрема 80, 554, 23, 2323);
• змінити стандартну адресу адмін-панелі та пароль доступу до неї.

5. Використовуйте двофакторну автентифікацію

Скрізь, де виробник пропонує 2FA для облікового запису IoT-пристрою або супровідного застосунку, активуйте її. Перевага — на боці застосунків-автентифікаторів (Aegis, Authy, Google Authenticator) над SMS-кодами.

6. Налаштуйте DNS-фільтрацію

Сервіси на кшталт NextDNS, Quad9 або локальний Pi-hole блокують звернення IoT-пристроїв до відомих шкідливих доменів і командно-контрольних серверів. Це додатковий рівень захисту, який працює навіть тоді, коли сам пристрій вже інфікований.

7. Контролюйте, що підключено до мережі

Раз на тиждень переглядайте список пристроїв у мережі через адмін-панель маршрутизатора або застосунок Fing. Невідомі підключення — привід для негайної перевірки. Незрозумілі пристрої одразу блокуйте.

8. Вимикайте непотрібні функції

Камери з мікрофоном, голосові помічники, розумні телевізори часто збирають значно більше даних, ніж потрібно для їхньої роботи. Перевірте налаштування приватності, вимкніть мікрофон і камеру, коли не користуєтеся ними, відмовтеся від «персоналізованої реклами» та «покращення сервісу».

9. Купуйте пристрої свідомо

Перед придбанням нового IoT-пристрою з’ясуйте:

• чи отримує модель регулярні оновлення безпеки;
• як довго виробник зобов’язується підтримувати пристрій;
• чи має пристрій сертифікацію відповідних стандартів безпеки;
• де зберігаються дані пристрою і чи можна їх видалити.

Дешеві безіменні пристрої з невідомих маркетплейсів часто містять заздалегідь вшите шкідливе ПЗ або не отримують оновлень узагалі.

10. Виводьте з експлуатації старі пристрої правильно

Перед тим, як подарувати, продати чи викинути IoT-пристрій, виконайте повне скидання до заводських налаштувань і від’єднайте його від вашого облікового запису у відповідному застосунку. Інакше новий власник матиме доступ до залишків ваших даних, а пристрій залишиться прив’язаним до вашого акаунту.

Особливості для бізнесу та організацій

Корпоративний підхід до IoT-безпеки потребує додаткових кроків:

Інвентаризація пристроїв. Автоматизовані інструменти виявлення (asset discovery) мають ідентифікувати кожен підключений пристрій — від камер спостереження до промислових датчиків — разом із виробником, версією firmware та розташуванням у мережі. Неможливо захистити те, чого не бачиш.

Сегментація мережі. IoT-пристрої необхідно ізолювати у виділені сегменти, щоб обмежити можливості бічного переміщення зловмисників у разі компрометації.

Поведінкова аналітика. Інструменти, що відстежують відхилення від нормальних патернів комунікації пристрою, виявляють загрози, які пропускає сигнатурний антивірус.

Реагування на інциденти. Автоматичне ізолювання скомпрометованого пристрою на рівні мережевого комутатора — ефективний спосіб зупинити атаку, перш ніж вона пошириться.

Підготовка до Cyber Resilience Act. Європейський Акт про кіберстійкість набирає чинності у вересні 2026 року. Виробники IoT-продуктів, які продаються в ЄС, мають звітувати про активно експлуатовані вразливості протягом 24 годин. Українські компанії, що працюють із європейським ринком, мусять перевірити готовність до цих вимог.

Що робити, якщо пристрій уже скомпрометовано

Ознаки того, що IoT-пристрій захоплено зловмисниками:

• незвично високе споживання мережевого трафіку;
• пристрій працює повільно, перезавантажується самостійно або «зависає»;
• увімкнення індикаторів активності (запис, передача) без вашої участі;
• з’являються невідомі облікові записи в супровідному застосунку;
• сторонні люди отримали доступ до даних із камер чи мікрофонів.

У такому разі:

1. Негайно від’єднайте пристрій від мережі (фізично відключіть кабель або вимкніть Wi-Fi).
2. Виконайте повне скидання до заводських налаштувань через кнопку Reset.
3. Змініть паролі від облікового запису у супровідному застосунку та від облікового запису електронної пошти, прив’язаної до нього.
4. Перевірте інші пристрої в тій самій мережі.
5. Якщо інцидент стосується робочого середовища — повідомте відповідального за кібербезпеку, а в серйозних випадках зверніться до Кіберполіції або CERT-UA.

Підсумок

Кількість підключених пристроїв зростає швидше, ніж можливості служб безпеки за ними встежити. Жоден IoT-пристрій не варто вважати безпечним за замовчуванням — навіть від відомого виробника. Базова гігієна — унікальні паролі, регулярні оновлення, сегментація мережі, контроль над тим, що та куди передає кожен пристрій, — захищає від переважної більшості автоматизованих атак.

Розумний дім має робити життя зручнішим, а не перетворюватися на цифрові ворота для зловмисників.

Ця стаття Як захистити IoT-пристрої: 10 кроків безпеки розумного дому раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Сьогодні у нас є “розумні” дверні дзвінки, підключені до смартфону, смарт-годинники для відстеження місцезнаходження дітей та фітнес-трекери для перевірки фізичного здоров’я. Завдяки швидкому розвитку технологій Інтернету речей з’явилися побутові “розумні” пристрої — від чайників до смарт-холодильників та “розумних” пральних машинок.

Все це значно полегшує наше життя, але не завжди робить його безпечнішим. У 2024 році атаки на розумні будинки зросли на 124%, а середнє домогосподарство зазнає близько 10 спроб атак щодня. Чим небезпечні “розумні” пристрої, які вони мають уразливості та яку загрозу несуть для безпеки ваших конфіденційних даних — читайте у статті.

Масштаби загрози: цифри, які змушують задуматися

За даними компанії SonicWall, у 2024 році тільки на IP-камери було зафіксовано понад 17 мільйонів атак — і це лише ті, які вдалося заблокувати. Дослідження показує, що середнє домогосподарство має 21-22 підключених пристроїв, кожен з яких є потенційною точкою входу для зловмисників.

Особливо тривожною є статистика за 2025 рік. У липні 2025 року було виявлено BadBox 2.0 — найбільший відомий ботнет, що скомпрометував понад 10 мільйонів смарт-телевізорів, цифрових проєкторів, автомобільних інформаційно-розважальних систем і навіть цифрових фоторамок. Ці пристрої використовувалися для шахрайства з кліками, захоплення облікових записів та DDoS-атак.

Дитячі трекери та годинники

Пріоритетом більшості батьків є забезпечення захисту своїх дітей. У прагненні слідкувати за кожним кроком дитини деякі батьки обирають смарт-годинники з можливостями відстеження місцезнаходження.

На жаль, у виробників можуть бути серйозні недоліки у системі безпеки девайсів. Через недостатній захист серверів деякі моделі смарт-годинників дозволяли отримати доступ до місцерозташування, номера телефона, фото та розмов тисяч дітей. У 2024 році зафіксовано випадки, коли зловмисники використовували уразливості таких пристроїв для стеження за дітьми в реальному часі.

Нова загроза: Дешеві трекери часто мають жорстко закодовані паролі, однакові для всіх пристроїв, що полегшує масовий злом.

“Розумні” дверні дзвінки та замки

Сьогодні функціонал розумного дверного дзвінка та смарт-замка дозволяє відкрити двері чи побачити, хто біля них, не встаючи з дивану, за допомогою смартфона. Більшість людей готові платити за безпеку та зручність будь-яку ціну. Однак не завжди ціна відповідає якості.

У серпні 2024 року тисячі споживачів повідомили про несанкціонований доступ до їхніх розумних дверних замків, камер безпеки та термостатів. Хакери експлуатували слабкі паролі та типові налаштування, отримавши контроль над пристроями та порушивши приватність користувачів.

Дослідники виявили, що деякі дверні дзвінки мали несподіваний функціонал — вони завантажували знімки кожен раз, коли хтось рухався перед пристроєм, але власник не мав можливості отримати доступ до цих знімків. Для зменшення ризиків фахівці рекомендують ретельно вивчати всі “розумні” пристрої перед їх покупкою та встановленням.

Дешеві “розумні” камери безпеки

Ще одним популярним типом “розумних” пристроїв є камера безпеки. Люди, як правило, встановлюють їх для відстеження активності всередині та зовні будинків або невеликих підприємств.

У 2024 році була виявлена камера вартістю $30, яка зберігала паролі користувачів у відкритому вигляді. Хакери злили тисячі прямих трансляцій в інтернет. Дешеві моделі IP-камер часто мають серйозні уразливості, що використовуються зловмисниками не тільки для цілеспрямованих атак, а й для створення ботнетів.

Важлива статистика: У 2024 році IP-камери становили 9% найбільш атакованих пристроїв. Багато з них отримують рідкісні оновлення, і чим довше вони залишаються підключеними без патчів безпеки, тим більше вони вразливі.

Голосові асистенти: новий вектор атак

У липні 2024 року зловмисники почали зламувати популярні голосові асистенти, такі як Amazon Alexa та Google Assistant, використовуючи підроблені команди для отримання несанкціонованого контролю. Атакувальники навчилися імітувати голоси користувачів або створювати звукові команди, які виконуються без відома власника.

Це відкриває нові можливості для зловмисників — від відкриття дверей до доступу до особистої інформації через інтеграції з іншими сервісами.

Центри для управління системою “розумного дому”

Центральні пристрої системи “розумного дому” здійснюють моніторинг та контроль усіх підключених девайсів — камер безпеки, розумних дверних дзвінків, систем освітлення.

У разі виявлення уразливості зловмисники можуть отримати повний доступ до всіх пристроїв в системі та до конфіденційних даних. У червні 2024 року відбулися кібератаки на європейські виробничі підприємства через експлуатацію уразливостей у промислових IoT-системах. Хакери використовували слабкі протоколи зв’язку та застарілі заходи безпеки, маніпулюючи обладнанням та зупиняючи виробничі лінії.

Чим небезпечні розумні пристрої: актуальні загрози 2024-2025

1. Зростання ботнетів та DDoS-атак

У листопаді 2024 року зловмисник під псевдонімом “Matrix” перетворив IoT-пристрої на глобальний ботнет для проведення DDoS-атак. За даними NSA та FBI, китайські хакерські групи створили масивний ботнет з понад 260,000 скомпрометованих IoT-пристроїв та домашніх маршрутизаторів, використовуючи його для маскування своєї особи та атак на стратегічні цілі.

Ботнети на основі IoT зараз відповідають за приблизно 35% усіх DDoS-атак в інтернеті.

2. Експлуатація локальних мережевих протоколів

Дослідження 2024 року виявило, що локальні мережеві протоколи, які використовують IoT-пристрої (UPnP, mDNS), недостатньо захищені. Зловмисники можуть використовувати ці протоколи для доступу до конфіденційної інформації — унікальних апаратних адрес (MAC), UUID та навіть даних геолокації домогосподарства — все це без відома користувача.

Деякі шпигунські додатки та рекламні компанії зловживають локальними мережевими протоколами для тихого доступу до такої інформації.

3. Ransomware для IoT

У лютому 2024 року відбулася масштабна ransomware-атака на IoT-пристрої в медичних закладах США. Хакери отримали контроль над системами моніторингу пацієнтів, інфузійними помпами та МРТ-апаратами, змусивши лікарні перейти на ручні процедури.

4. Вразливості в інтеграціях з третіми сторонами

Розумні домашні пристрої часто підключаються до платформ третіх сторін. Ці інтеграції можуть створювати дірки в безпеці, якщо сторонні сервіси не мають надійного захисту. Порушення безпеки в одному сервісі може надати атакувальникам доступ до всієї екосистеми розумного дому.

5. Nation-state атаки

Державні хакери розглядають IoT як ціль і як інструмент. Зловмисники можуть використовувати іноземні розумні пристрої як проксі для своїх операцій, ускладнюючи атрибуцію атак.

6. Незахищені патчі та оновлення

Приблизно 60% порушень безпеки IoT пов’язані з непатченими уразливостями. Виробники часто швидко виводять пристрої на ринок, а потім рідко надають оновлення, залишаючи відомі вразливості відкритими. П’ята частина IoT-пристроїв досі постачається з типовими паролями.

Matter: новий стандарт безпеки для розумного дому

Однією з позитивних новин є впровадження стандарту Matter — відкритого протоколу для розумних домівок, розробленого Connectivity Standards Alliance за підтримки Amazon, Apple, Google та Samsung.

Що таке Matter? Це універсальний стандарт, запущений у 2022 році, який об’єднує пристрої різних виробників, забезпечуючи сумісність, безпеку та локальний контроль.

Ключові переваги Matter:

• End-to-end шифрування — всі дані захищені від перехоплення
• Локальний контроль — пристрої працюють навіть без інтернету
• Безпечне підключення — мінімальні стандарти безпеки для сертифікації
• Сумісність — один додаток для всіх пристроїв

Останні оновлення:

• Matter 1.4 (листопад 2024) — підтримка сонячних панелей, батарей, енергоменеджменту
• Matter 1.5 (листопад 2025) — підтримка камер безпеки, датчиків ґрунту, розширені функції енергоменеджменту

За даними досліджень, 71% європейських домогосподарств використовують розумні пристрої, і Matter стає все більш популярним. При виборі нових пристроїв шукайте логотип Matter, щоб забезпечити сумісність та безпеку.

Як захистити себе від загроз: оновлені рекомендації 2025

1. Використовуйте надійні та унікальні паролі

Використовуйте складні та унікальні паролі для кожного з ваших “розумних” пристроїв. Створюйте паролі, які містять поєднання великих і малих літер, цифр та символів. Використовуйте менеджери паролів для зберігання складних паролів.

Важливо: Ніколи не залишайте типові паролі типу “admin” або “12345”.

2. Увімкніть двофакторну аутентифікацію (2FA)

Якщо ваш пристрій підтримує двофакторну аутентифікацію, обов’язково увімкніть її. Це додає додатковий рівень безпеки — навіть якщо хакер дізнається ваш пароль, він не зможе увійти без другого фактору (код на телефон або відбиток пальця).

3. Регулярно оновлюйте програмне забезпечення

Оновлюйте прошивку та програмне забезпечення на ваших “розумних” пристроях щонайменше раз на місяць. Увімкніть автоматичні оновлення, де це можливо. Оновлення часто містять виправлення критичних уразливостей безпеки.

4. Використовуйте сучасне шифрування Wi-Fi

Переконайтеся, що ваша Wi-Fi мережа використовує WPA3 або принаймні WPA2 шифрування. Це найсильніші стандарти безпеки для домашніх мереж, які захищають вашу мережу від перехоплення даних.

5. Створіть окрему мережу для IoT-пристроїв

Розгляньте можливість створення гостьової мережі спеціально для IoT-пристроїв. Це ізолює розумні пристрої від ваших комп’ютерів та смартфонів, обмежуючи поширення шкідливого ПЗ у разі компрометації.

Сегментація мережі може обмежити поширення зловмисного ПЗ, якщо IoT-пристрій буде скомпрометований.

6. Використовуйте брандмауер та антивірус

Сучасні антивірусні рішення включають захист для IoT-пристроїв. Брандмауер може допомогти захистити ваші “розумні” пристрої від несанкціонованого доступу з інтернету.

7. Вимкніть непотрібні функції

Якщо ви не використовуєте певні функції (камери, мікрофони, геолокацію), вимкніть їх. Відключіть та видаліть будь-які IoT-пристрої, які більше не використовуються.

8. Перевіряйте інтеграції з третіми сторонами

При інтеграції сторонніх сервісів з вашими розумними домашніми пристроями ретельно перевіряйте їхні практики безпеки. Надавайте лише необхідні дозволи та регулярно проводьте аудит, щоб переконатися, що вони продовжують відповідати вашим стандартам безпеки.

9. Обирайте надійних виробників та Matter-сумісні пристрої

Не купуйте дешеві девайси невідомих виробників. Перевірте, чи є у виробника історія підтримки безпеки та регулярних оновлень. Віддавайте перевагу пристроям з сертифікацією Matter, які гарантують мінімальні стандарти безпеки.

Важливо: Перед покупкою пошукайте інформацію про модель разом зі словами “уразливість безпеки” або “security vulnerability”. Якщо були проблеми, перевірте, чи були вони виправлені.

10. Використовуйте VPN для додаткового захисту

VPN може допомогти захистити ваші дані від відстеження та перехоплення, коли ви використовуєте свої “розумні” пристрої, особливо поза домом.

11. Будьте пильні до підозрілої активності

Звертайте увагу на будь-які незвичайні дії на ваших “розумних” пристроях:

• Пристрої вмикаються або вимикаються самі
• Незрозумілі повідомлення чи сповіщення
• Несподівані зміни в налаштуваннях
• Повільна робота пристроїв

Якщо ви помітили щось підозріле, негайно змініть паролі та зверніться до виробника.

12. Моніторте активність пристроїв

Регулярно перевіряйте, які пристрої підключені до вашої мережі. Більшість сучасних маршрутизаторів дозволяють переглядати список підключених пристроїв та блокувати підозрілі з’єднання.

13. Видаляйте дані при утилізації

Коли ви перестаєте використовувати “розумний” пристрій, виконайте заводське скидання та видаліть з нього всі свої дані перед продажем або утилізацією.

Майбутнє безпеки розумних домівок

Експерти прогнозують, що у 2025-2026 роках ми побачимо:

1. AI-атаки — Зловмисники використовуватимуть штучний інтелект для швидшого виявлення уразливостей та автоматизації атак.

2. Deepfake голосові команди — Фальшиві голосові записи можуть обдурити розумні асистенти (наприклад, “Alexa, відкрий вхідні двері”).

3. Blockchain для безпеки — Деякі компанії можуть почати використовувати блокчейн для створення незламних систем розумних домівок.

4. Законодавче регулювання — Уряди посилюють вимоги до безпеки IoT:

• IoT Cybersecurity Improvement Act (США) — вимагає надійної аутентифікації, шифрування та оновлень для федеральних IoT-пристроїв
• UK’s Code of Practice for Consumer IoT Security — добровільні рекомендації щодо безпечних паролів та шифрованого зв’язку
• UK PSTI Act — заборона типових паролів для IoT-пристроїв

Висновок

Розумні пристрої для дому — це потужні інструменти, які роблять наше життя зручнішим, але вони також створюють нові виклики для безпеки. У 2024-2025 роках кількість атак на IoT-пристрої зросла до тривожних показників, але розуміння загроз та дотримання базових правил безпеки може значно знизити ризики.

Ключові висновки:

• Атаки зростають — 124% збільшення у 2024 році
• Matter змінює правила гри — новий стандарт забезпечує кращу безпеку
• Базова гігієна безпеки критична — надійні паролі, 2FA, регулярні оновлення
• Обирайте якість — надійні виробники та сертифіковані пристрої

Пам’ятайте: розумний дім повинен робити життя простішим, а не ризикованішим. Дотримуючись цих порад, ви можете захистити себе та свою родину від цифрових загроз, насолоджуючись перевагами сучасних технологій.

Ця стаття Чим небезпечні розумні пристрої для дому та як вберегтися від загроз? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

З кожним роком смарт-технології дедалі більше проникають у наше життя, дозволяючи не тільки контролювати всі домашні пристрої за допомогою смартфона, а й управляти системами цілих міст. Завдяки таким інноваційним технологіям значно спрощується контроль різних внутрішніх процесів міста та покращується рівень життя його жителів. “Розумні міста” спираються на складну мережу підключених пристроїв і систем, що робить їх привабливою мішенню для кіберзлочинців.

Що таке “розумне місто”?

“Розумне місто” — це міська екосистема, яка використовує інформаційно-комунікаційні технології (ІКТ) для автоматизації та інтеграції ключових послуг. До них належать транспорт, енергетика, водопостачання, охорона здоров’я, безпека, управління відходами тощо. Ці технології дозволяють містам працювати більш ефективно, але водночас створюють нові ризики, оскільки всі ці системи пов’язані через мережу і можуть бути атаковані віддалено.

Об’єкти, що можуть стати мішенню для кібератак

Нижче наведено основні елементи “розумного міста”, які є потенційними цілями для кіберзлочинців, разом із реальними прикладами атак.

1. Транспортна система

Автоматизовані системи управління рухом, інтелектуальні світлофори, системи моніторингу трафіку та громадський транспорт із підключеними пристроями (наприклад, автобуси з Wi-Fi) відіграють ключову роль у житті міста. Кібератака на ці системи може спричинити хаос на дорогах, затримки, аварії або навіть втрату життя.

Реальні приклади:

• У 2016 році хакери зламали систему оплати проїзду в метро Сан-Франциско. Вони вимагали викуп, а поки система була відключена, пасажири могли їздити безкоштовно. Цей інцидент показав, як уразливість транспортних систем може вплинути на повсякденне життя.
• У 2017 році дослідники з Мічиганського університету виявили вразливості в системі управління світлофорами Детройта. Вони продемонстрували, як хакери могли змінювати сигнали світлофорів, потенційно спричиняючи затори або навіть аварії.
• У Стокгольмі система автоматичного управління громадським транспортом постраждала від DDoS-атаки, внаслідок чого автобуси та метро тимчасово перейшли на ручне управління, спричинивши значні затримки.

2. Енергетична інфраструктура та “розумні” лічильники

“Розумні” електромережі (smart grids), системи управління споживанням енергії та альтернативні джерела енергії з підключеними пристроями є основою енергопостачання міста. Атака на ці системи може призвести до відключення електроенергії, перевантаження мережі або пошкодження обладнання.

Реальні приклади:

• У 2015 році хакери успішно атакували електромережу України, відключивши електроенергію для близько 230 000 споживачів на кілька годин. Атака була спрямована на системи SCADA, які використовуються для віддаленого моніторингу та контролю. Цей випадок став одним із перших задокументованих прикладів кібератаки на критичну енергетичну інфраструктуру.
• Поширення цілеспрямованого шкідливого коду для підриву важливих промислових процесів у 2017 році. Оскільки сьогодні майже всі прилади залежать від електроенергії, її відключення може спричинити справжній хаос у різних галузях діяльності. Скажімо, порушення роботи електронних платежів припиняє виплату заробітної плати працівника, а через збої в роботі світлофора виникає безлад на дорозі і таких прикладів безліч.
• Виявлено випадки поширення шкідливих програм для прихованого майнінгу криптовалют на інфікованих системах управління електростанціями. Крім фінансових витрат та спричинення проблем електропостачання, процес майнінгу криптовалют споживає значну кількість енергії, що має достатньо високий вплив на навколишнє середовище.
• Дослідники з IBM виявили вразливість у “розумних” лічильниках, яка дозволяла зловмисникам маніпулювати показниками споживання енергії та потенційно викликати перевантаження мережі.

3. Водопостачання та каналізація

Системи моніторингу якості води, автоматизовані насосні станції та системи управління стічними водами є життєво важливими для здоров’я населення. Кібератака може спричинити забруднення води, перебої у водопостачанні або екологічні катастрофи.

Реальні приклади:

• У 2016 році хакери отримали несанкціонований доступ до системи управління водоочисним заводом у Флориді (США), змінюючи кількість хімікатів, що використовуються для обробки питної води. Завдяки швидкому реагуванню операторів вдалося уникнути катастрофи, але цей випадок підкреслив уразливість систем водопостачання.
• Дослідники з Технологічного університету Джорджії продемонстрували, як атака на датчики рівня води в резервуарах може призвести до переповнення або виснаження запасів води.

4. Системи відеоспостереждення та безпеки

Відеоспостереження, системи контролю доступу та аварійні системи оповіщення забезпечують безпеку міста. Якщо ці системи будуть скомпрометовані, зловмисники зможуть вчиняти злочини, не будучи виявленими, або поширювати паніку серед населення.

Реальні приклади:

• У 2017 році дослідники з IBM виявили вразливості в системах відеоспостереження “розумного міста”, які дозволяли хакерам перехоплювати та маніпулювати відеопотоками.
• У 2019 році ботнет Mirai був використаний для компрометації тисяч камер відеоспостереження та інших IoT-пристроїв, перетворюючи їх на знаряддя для проведення масштабних DDoS-атак.

5. Охорона здоров’я

Телекомунікаційні системи для віддаленого моніторингу пацієнтів, електронні медичні записи та системи управління лікарняними ресурсами містять конфіденційну інформацію. Атака на ці системи може призвести до витоку даних, порушення роботи медичних установ або загрози життю пацієнтів.

6. Фінансові системи

Системи онлайн-платежів, банківські автомати та системи управління муніципальними фінансами є привабливими для кіберзлочинців. Атаки на ці системи можуть спричинити крадіжку коштів, шахрайство або економічний колапс міста.

7. Комунікаційні мережі

Інтернет речей (IoT), мережі 5G та міські Wi-Fi зони є основою для підключення всіх інших систем “розумного міста”. Атака на ці мережі може паралізувати всю інфраструктуру.

8. Дані та аналітика

Центри обробки даних, хмарні сервіси та системи аналітики великих даних зберігають і обробляють величезні обсяги інформації. Витік або маніпуляція з даними може вплинути на прийняття рішень і управління містом.

9. Будівлі з автоматизованими системами

“Розумні” будівлі використовують автоматизовані системи для управління опаленням, вентиляцією, освітленням та доступом.

Реальні приклади:

• Дослідники з IBM X-Force продемонстрували вразливість у системі управління будівлею, яка дозволяла хакерам отримати контроль над ліфтами, системами кондиціонування та контролю доступу в хмарочосі.
• У готелі в Австрії хакери зламали електронну систему дверних замків, блокуючи гостей у їхніх номерах до сплати викупу.

10. Міські інформаційні портали та додатки

Міста все частіше розробляють портали та додатки для надання послуг громадянам.

Реальні приклади:

• У 2018 році місто Атланта постраждало від атаки програми-вимагача, яка паралізувала міські послуги, включаючи оплату рахунків та судову систему, на кілька тижнів.
• Мобільний додаток для паркування в одному з європейських міст мав вразливість, яка дозволяла хакерам отримати доступ до персональних та платіжних даних користувачів.

11. Безпілотні та автономні транспортні засоби

З розвитком автономних транспортних засобів зростає ризик кібератак на них.

Реальні приклади:

• Дослідники з Китайського університету Чжецзян продемонстрували можливість віддаленого захоплення контролю над автономним автомобілем шляхом втручання в його систему розпізнавання об’єктів.
• Група дослідників з кібербезпеки показала, як наклейки на дорожніх знаках можуть обманути системи розпізнавання автономних автомобілів, змушуючи їх виконувати небезпечні маневри.

Як захистити “розумні міста” від кібератак?

Через зростання кіберзагроз, націлених на технології розумного міста, виникає проблема їх захисту. У більшості випадків під час реалізації подібних проектів переймаються тільки доступністю та використанням найновіших технологій, забуваючи про питання безпеки. Однак із зростанням взаємозв’язку між усіма важливими системами міста, реалізація заходів з кібербезпеки має стати пріоретитним завданням, від успіху якого залежить належне функціонування усіх процесів міста та відповідно рівень якості життя його жителів.

Для забезпечення безпеки “розумних міст” необхідно впроваджувати комплексні заходи:

• Регулярне оновлення програмного забезпечення та усунення вразливостей.
• Сегментація мереж для ізоляції критичних систем.
• Постійний моніторинг і виявлення аномалій у роботі систем.
• Навчання персоналу та підвищення обізнаності про кіберзагрози.
• Розробка планів реагування на інциденти та відновлення після атак.

Висновок

“Розумні міста” відкривають нові можливості для покращення життя, але водночас створюють серйозні виклики для кібербезпеки. Транспортні системи, енергетична інфраструктура, водопостачання, системи безпеки, охорона здоров’я, фінансові системи, комунікаційні мережі та центри обробки даних — усі ці об’єкти можуть стати мішенню для кібератак.

Реальні приклади, такі як атаки в США та Україні, демонструють, що ці загрози є не лише теоретичними, а й цілком реальними. Щоб “розумні міста” залишалися безпечними, необхідно приділяти особливу увагу кібербезпеці та працювати над створенням стійкої цифрової інфраструктури.

Ця стаття Технологія “розумне місто”: які об’єкти можуть стати мішенню для кібератак? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Інтернет речей (IoT) сьогодні глибоко вкорінився в усі сфери життя людей. Що це таке та у яких сферах сьогодні активно застосовують технологію IoT, читайте у статті.

Що таке Інтернет речей (IoT)?

Інтернет речей (англійською — IoT, Internet of Things) — це система взаємопов’язаних пристроїв, які обмінюються даними через мережу без участі людини. Завдяки цьому пристрої можуть автоматично збирати, обробляти та передавати дані між собою, створюючи інтегровану екосистему.

IoT включає широкий спектр пристроїв: від смартфонів, термостатів та носимих гаджетів до промислових машин, автомобілів і розумних міст. Це технологія, яка змінює спосіб, у який ми взаємодіємо зі світом.

Основні складові IoT:

1. Пристрої та датчики: Вимірюють і збирають дані, наприклад, температуру, рівень вологості або освітлення.
2. Мережі з’єднання: Забезпечують передачу даних через Wi-Fi, Bluetooth, LTE, 5G або інші технології зв’язку.
3. Програмне забезпечення: Аналізує, обробляє та візуалізує зібрані дані.
4. Хмарні технології: Зберігають великі обсяги даних і забезпечують до них доступ у реальному часі.

Де застосовують IoT?

1. У повсякденному житті

• Розумні будинки: IoT допомагає автоматизувати різні аспекти домашнього життя. Наприклад, смарт-термостати регулюють температуру в залежності від часу доби, а розумні освітлювальні системи налаштовують яскравість відповідно до потреб мешканців. Розумна електромережа здатна автоматично збирати необхідні дані та моментально аналізувати циркуляцію напруги. Внаслідок, як клієнти, так і постачальники зможуть оптимізувати використання електрики.
• Носимі пристрої: Фітнес-браслети та розумні годинники відстежують фізичну активність, серцевий ритм, сон і навіть рівень кисню в крові.
• Побутова техніка: Розумні холодильники, пральні машини та кавоварки підключаються до мережі та виконують завдання автоматично або за командами зі смартфона.
• Розумні автомобілі: Безпілотні машини вже не вигадка з фантастачного фільму, а реальний факт. Люди уже використовують машини зі штучним інтелектом, які обладнані купою сенсорних кнопок та автоматично під’єднуються до Інтернету. Також до прикладів використання IoT в автопромисловості можна віднести і віддалене керування вхідними дверми або температурою в гаражі.

Читайте також: Інтернет речей: 10 пунктів, які потрібно знати про “розумну побутову техніку”

2. У бізнесі та промисловості

• Розумне виробництво: IoT дозволяє відстежувати стан обладнання, оптимізувати процеси та прогнозувати поломки, що знижує витрати та збільшує продуктивність. Як приклад використання IoT в промисловості можна згадати різноманітні сенсори, програмні системи та аналіз великих даних для розробки футуристичних дизайнів та точних підрахунків. Розумні машини здатні покращити продуктивність та виправляють людські помилки, які пов’язані із контролем якості та екологічністю.
• Логістика та транспорт: Вантажівки, обладнані IoT-системами, повідомляють про своє місцезнаходження, оптимізують маршрути доставки та контролюють стан вантажів. “Інтернет речей” у цій сфері дозволяють відстежувати товари, слідкувати за доставленням та вести відкритий обмін інформацією між ключовими учасниками ланцюжків постачання. IoT зменшує кількість робочих місць, що веде до зниження витрат та покращенню автоматизації праці.
• Роздрібна торгівля: Смарт-камери та сенсори допомагають аналізувати поведінку покупців, керувати запасами та покращувати обслуговування. IoT в ритейлі є досить корисним, оскільки дозволяє якомога точно налаштувати рекламу, покращити процес постачання та процес аналізу найпопулярніших товарів. Безконтактна оплата та спеціальні застосунки для здійснення покупок через інтернет також можна віднести до інтернету речей.

3. У громадських сферах

• Розумні міста: IoT допомагає оптимізувати використання ресурсів, наприклад, електрики та води, відстежувати трафік, керувати освітленням і створювати екологічно чисті умови. У сфері розумного міста Інтернет речей ще не так активно використовується, але перспективи доволі далекоглядні. До ІоТ-технологій міста можна віднести розумне паркування, карти шуму, розумне освітлення та дороги.
• Охорона здоров’я: Розумні медичні пристрої дозволяють лікарям віддалено моніторити стан пацієнтів, а також автоматизувати діагностику. Використання IoT у сфері охорони здоров’я є справжнім проривом. Оскільки за останні роки техніка пішла вперед і вже сьогодні медичні дрони готові прилетіти до Вас з потрібними ліками. За допомогою інтернету речей можна знайти підхід до кожного пацієнта окремо, проаналізувати стан його здоров’я та прорахувати індивідуальний метод лікування. Радує, що саме в медичні сфері інтернет речей активно розвивається.
• Екологічний моніторинг: Системи IoT відстежують рівень забруднення повітря, стан водойм і попереджають про екологічні загрози.

4. У сільському господарстві

• Розумне землеробство: Датчики контролюють вологість ґрунту, стан рослин, температуру та інші параметри, що дозволяє оптимізувати використання ресурсів.
• Автоматизовані системи: Серед найкращих IoT-пристроїв у сфері сільського господарства (як у фермерстві, так і у сфері розведення тварин) можна відзначити дрони та різноманітні інструменти для перевірки складу ґрунту, прогнозу кліматичних змін, для перевірки стану здоров’я у домашніх тварин та відстеження хворих тварин.

Висновок

Інтернет речей змінює наш світ, роблячи його більш автоматизованим, ефективним і комфортним. Застосування IoT охоплює як повсякденне життя, так і складні промислові процеси, відкриваючи нові можливості для бізнесу, науки та суспільства. З розвитком технологій ми можемо очікувати ще більшого впливу IoT на всі аспекти нашого життя.

Ця стаття Інтернет речей: що це таке та де застосовують? раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Інтернет речей (англ. – Internet of Things, IoT) глобально заполонив наше життя. Смарт-телевізори, смарт-гонники, смарт-холодильники, смарт-акустика, смарт, смарт, смарт…

Будь-який побутовий прилад, наділений “розумом” у вигляді процесора та невеликим об’ємом оперативної пам’яті, вже можна вважати смартом. Давайте з’ясуємо, чи дійсно IoT так необхідний нам та чи можливо без нього обійтися. І найголовніше – яку загрозу може нести несе уся купа “розумного” металобрухту у нашому домі.

Що таке “Інтернет речей”?

Визначення цього терміну різні, але більшість подає трактування ІоТ як “розумна побутова техніка” (наприклад, холодильник, який контролює кількість продуктів), що може мати вихід в Інтернет, — для цього у неї є всі технічні можливості (електроніка, програмне забезпечення тощо).

У чому проблема?

Будь-яка побутова техніка, підключена до Інтернету, — це вже фактор ризику , навіть якщо вона не містить вашої приватної інформації. Для створення ботнету достатньо просто великої кількості предметів, підключених через незахищені канали — типу роутерів, телевізорів чи відеокамер спостереження. Зловмисники запускали в Інтернет віруси, які заражали ці речі і об’єднували в одну мережу. Така атака не вимагає особливих хитрощів, але може виводити з ладу сервери за рахунок масовості відправлень даних (DDOS-атака).

Як це відбувається?

У більшості інструкцій з експлуатації “розумних речей” вимагають встановити або змінити пароль відразу після запуску та тестового підключення. Якщо пароль не змінюється протягом певного часу, ризик зараження зростає. Автори ботнетів, як правило, знають найрозповсюдженіші “заводські” паролі до побутової техніки. Ви ж носите ключі від квартири з собою, а не зберігаєте під килимком біля дверей, правда?

Якщо ви підключили побутову техніку до Інтернету незахищеними каналами і навіть не змінили пароль — будьте певні, що колись вона таки стане частиною ботнета. Дослідження компанії ESET стверджує, що 15% роутерів досі незахищені — а це 105 мільйонів пристроїв, які потенційно можуть бути зараженими.

Чи настільки потрібна вам “розумна техніка”?

Деякі люди відмовляються від неї, вважаючи занадто складною. Інші ж вважають, що “розумною” скоро стане вся побутова техніка. В будь-якому разі, користь від неї є — наприклад, смарт-годинники, фітнес-браслети, а також деякі смартфони можуть моніторити ваш стан здоров’я в режимі 24/7. А бортові комп’ютери на автомобілях успішно виконують функцію “чорних скриньок” при аваріях та можуть сповіщати рятувальні служби про те, що щось пішло не так з вашою манерою водіння або про стан дороги, на якій опинився автомобіль.

Отже, це нова проблема?

Ні. Можливість зламу через “Інтернет речей” передбачалася одразу, як тільки з’явилася подібна техніка. Але ми не могли уявити, що масштаб цієї проблеми настільки великий. Зараження роутерів та іншої побутової техніки — далеко не нове явище. Рекомендації із захисту вже багато разів обговорювалися.

Читайте також

Що таке DoS- та DDoS-атаки: як зловмисники «кладуть» сайти й що з цим робити

Як кіберзлочинці перетворюють Android-пристрої на зброю DDoS-атак: від мобільних застосунків до ботнетів-мільйонників

Як захистити IoT-пристрої: 10 кроків безпеки розумного дому

США, Канада та Німеччина ліквідували чотири ботнети з 3 млн IoT-пристроїв

Датчики тиску в шинах можуть відстежувати ваше авто — Дослідження

Наскільки це давня проблема?

Приблизно з 1980-х. Першими спробували під’єднати побутову техніку до Інтернету вчені з Університету Карнегі-Меллон (США) у 1982 р. — це був автомат з продажу газованих напоїв.

Чому це не зупиняють Інтернет-гіганти, на кшталт Google?

Вони можуть, але самі залишають великі “діри”  у системі захисту свого програмного забезпечення. Зокрема, на безпековій конференції Black Hat студенти за 15 секунд встигли “зламати” термостат Google Nest. За словами одного з учасників конкурсу, окрім того, що на мікрокомп’ютер термостата неможливо поставити антивірус, там ще й була передбачена можливість для втручання у вигляді готового бекдора.

Як я можу це зупинити?

Просто дивіться на ці речі не як на просту побутову техніку, а як на комп’ютери. Змінюйте паролі, ставте оновлення, підключайте до захищених каналів зв’язку. Якщо ви не користуєтесь чимось на даний момент, вимикайте його. Якщо там є інші типи зв’язку, окрім захищених — вимикайте їх. Ці рекомендації прості і дуже ефективні, але їх виконують не всі. Тільки половина користувачів, наприклад, змінила паролі до роутерів (відповідно до дослідження компанії ESET).

Як це можуть зупинити компанії?

І от ви думаєте: “Як моя фірма може зупинити кібератаку, якщо навіть Amazon постраждав від ботнетів?” Насправді навіть невеликі компанії можуть покращити власну кібербезпеку багатьма способами — ускладнювати структуру мереж, моніторити вхідний та вихідний трафік, щоб побачити початок DDOS-атаки. Ще одна порада — не користуватися TELNET-серверами, тому що вони застаріли і можуть використовуватися хакерами для таких атак.

Але… Ще одне “але”…

Хоча “розумна побутова техніка” досить розповсюджена вже довгий час, масових атак такого типу донедавна не було. Тому єдиного рецепту проти “повстання машин” сьогодні не існує. Деякі експерти кажуть, що необхідно встановити фаєрвол вдома і в офісі, та запускати техніку лише в авторизованому режимі. Інші кажуть, що необхідний сертифікований доступ — право користуватися мають лише ті користувачі, які мають правильний сертифікат безпеки, а всі інші підключення вимикаються автоматично.

Ця стаття Інтернет речей: 10 пунктів, які потрібно знати про “розумну побутову техніку” раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Bluetooth існує вже кілька десятиліть, і його важливість не можна недооцінювати. Це один з найпоширеніших способів з’єднання пристроїв з іншими пристроями, і саме його ми використовуємо з нашими ігровими контролерами, навушниками, колонками та незліченною кількістю інших пристроїв. Незабаром він може відіграти важливу роль і за межами нашої планети Земля.

Стартап Hubble Network, що базується в Сіетлі, здійснив технологічний прорив, успішно підключивши стандартний Bluetooth-пристрій до супутника на орбіті. Це безпрецедентне досягнення відкриває широкі можливості для Інтернету речей (IoT). Перші супутники Hubble, запущені в березні, вже приймають сигнали від Bluetooth-чіпів на відстані понад 600 кілометрів.

Це досить важлива подія, враховуючи той факт, що Bluetooth історично був надійним, але недовговічним способом зв’язку, про що свідчать такі речі, як те, що ваші навушники від’єднуються від телефону, якщо ви віддаляєтесь на кілька кімнат. Тож як ми перейшли від сигналу, який відносно недавно почав працювати крізь стіни, до сигналу, який може виходити за межі нашої атмосфери? Наразі рішення полягає у використанні фазованої антенної решітки як збільшувального скла, яке може приймати малопотужні радіохвилі від землі, які в іншому випадку мають невеликий радіус дії. Якщо реалізація залишиться такою ж, ми вважаємо, що це буде працювати дуже схоже на те, як телефони, такі як iPhone 15, зараз підключаються до супутників, тільки за допомогою більш стандартного протоколу Bluetooth замість спеціальних супутникових антен/обладнання.

Чи призведе це до міцного з’єднання, поки що залишається невідомим, але на даний момент над цим питанням ведеться робота. Компанія бачить широкий спектр застосування своєї технології, включаючи логістику, відстеження худоби, розумні нашийники для домашніх тварин, засоби дитячої безпеки, моніторинг будівництва і точне землеробство. Рішення Hubble вирішує давні проблеми енергоспоживання, вартості та мережевих обмежень, які перешкоджали широкому впровадженню пристроїв Інтернету речей, що працюють на базі Bluetooth.

Якщо це стане реальністю, нам, можливо, доведеться довго чекати, перш ніж ми побачимо віддалено корисні реалізації. Тим часом, регулярні супутникові з’єднання залишатимуться найкращим методом для смартфонів.

Джерела: TechCrunch, Interesting Engineering

https://cybercalm.org/mify-pro-bluetooth-v-yaki-vy-viryly/

Ця стаття Bluetooth у космосі офіційно став реальністю раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Небезпечна уразливість в наборах мікросхем Realtek, які присутні в сотнях тисяч розумних пристроїв принаймні від 65 постачальників, наразі використовується для атак з боку однієї великої групи DDoS-ботнетів. Про це пише TheRecord.

Згідно зі звітом фірми SAM, що займається безпекою Інтернету речей,  атаки розпочалися минулого тижня і почалися через три дні після того, як інша фірма з кібербезпеки IoT Inspector опублікувала подробиці про вразливість у своєму блозі.

Уразливість, що відслідковується як CVE-2021-35395, є частиною чотирьох проблем, які дослідники IoT Inspector виявили у наборі для розробки програмного забезпечення (SDK), що поставляється з декількома чипсетами Realtek (SoC). Ці чипи виробляються компанією Realtek, і вони поставляються іншим компаніям, які потім використовують їх як базову плату System-on-Chip (SoC) для власних пристроїв, при цьому Realtek SDK служить конфігуратором і відправною точкою для їх власної прошивки.

Представники IoT Inspector  вони виявили більше 200 різних моделей пристроїв принаймні від 65 різних постачальників, які були побудовані на цих мікросхемах і використовували вразливий SDK. За оцінками, під загрозою опинилися кілька сотень тисяч підключених до Інтернету пристроїв, включаючи маршрутизатори, мережеві шлюзи, ретранслятори Wi-Fi, IP-камери, розумне освітлення та навіть іграшки, підключені до Інтернету. З чотирьох проблем, виявлених дослідницькою групою IoT Inspector, уразливість CVE-2021-35395 отримала найвищий рейтинг серйозності-9,8 з 10 за шкалою тяжкості CVSSv3.

За даними дослідницької групи, вразливість, яка міститься у веб -панелі, що використовується для налаштування SDK/пристрою, дозволила віддаленому зловмиснику підключитися до цих пристроїв за допомогою неправильно налаштованих параметрів веб-панелі URL, обійти автентифікацію та запустити шкідливий код з найвищими правами, ефективно захопивши пристрій.

Хоча Realtek випустив виправлення до того, як IoT Inspector опублікувала свої висновки минулого тижня, це було занадто малим періодом часу для постачальників пристроїв, щоб розгортати оновлення системи безпеки для своїх клієнтів. Це означає, що сьогодні на переважній більшості цих пристроїв все ще працюють застарілі прошивки (і застарілий пакет SDK Realtek), через які йдуть атаки.

За даними SAM, експлуатація вразливості розпочалася незабаром після публікації результаті дослідження і першим це розпочав ботнет Mirai, який за тиждень до цього використав подібну мега-помилку в мільйонах маршрутизаторів з прошивкою на базі Arcadyan.

Дослідницька група SAM заявила, що за результатами їхнього власного сканування, найпоширеніші моделі пристроїв, на яких зараз працює вразливий пакет SDK Realtek, включають:

• Подовжувач Netis E1+;
• Маршрутизатор Wi-Fi Edimax N150 та N300;
• Маршрутизатор Repotec RP-WR5444.

Власники таких пристроїв повинні шукати або запитувати у продавців нові патчі прошивки. Повний список уразливих пристроїв наведено нижче у таблиці:

Чому три випадкових слова – це найкращий пароль? ІНСТРУКЦІЯ

Як не стати жертвою програм-вимагачів? ПОРАДИ

Якими будуть нові смартфони Galaxy Z Fold 3 та Z Flip 3? ОГЛЯД

Як уникнути шахрайських схем із використанням deepfake-відео? ПОРАДИ

Навіщо інші антивіруси, якщо у Вас є Windows Defender? ПОРАДИ

Як налаштувати режим “Не турбувати” на телефонах Samsung Galaxy? – ІНСТРУКЦІЯ

Нагадаємо, ізраїльський виробник рішень для верифікації та забезпечення прозорості в мобільних та online-екосистемах GeoEdge повідомив про виявлення першої у світі кібератаки на домашні IoT-пристрої з використанням шкідливої реклами.

Також баг на офіційному сайті виробника автомобілів Ford Motor відкривав конфіденційні дані, доступ до яких міг отримати будь-який хакер. Серед інформації були бази даних клієнтів, відомості про співробітників тощо.

Окрім цього, американська трубопровідна компанія Colonial Pipeline виплатила 4,4 мільйона доларів хакерам, які викрали особисті дані майже 6 тисячам нинішніх та колишніх працівників компанії. Colonial Pipeline була вимушена сплатити викуп через ймовірність загрози газової кризи.

І майже анекдотична ситуація трапилася із розробником шкідливих програм, який розпочав їх тестування у своїй системі, щоб випробувати нові функції, а згодом дані потрапили на розвідувальну платформу хакерів. Мова йде про розробника Raccoon – трояна-викрадача інформації, який може збирати дані з десятків програм.

Ця стаття Уразливість у мікросхемах Realtec: під загрозу сотні тисяч пристроїв раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Ізраїльський виробник рішень для верифікації та забезпечення прозорості в мобільних та online-екосистемах GeoEdge повідомив про виявлення першої у світі кібератаки на домашні IoT-пристрої з використанням шкідливої реклами.

Спільно з партнерами InMobi і Verve Group дослідникам безпеки з GeoEdge вдалося виявити не тільки вектор атак, але й інфраструктуру та джерела атаки. Кібератаки здійснювали зловмисники з території України та Словенії.

З червня цього року команда дослідників GeoEdge розслідувала атаки з використанням шкідливої ​​реклами (так звані malvertising attacks) на IoT-пристрої “розумного будинку”.

Вони є першими в світі атаками, для реалізації яких непомітно встановлювали додатки з online-рекламою на під’єднані до Wi-Fi домашні пристрої.

Для здійснення такої атаки зловмисникам було достатньо мати лише базові знанням про документацію API пристрою, трохи розумітися в JavaScript і володіти примітивними навичками в online-рекламі.

Під час здійснення “шкідливої рекламної кампанії” (malicious advertising attacks) зловмисники поширюють шкідливе ПЗ шляхом впровадження шкідливого коду в рекламні банери через мережі online-реклами і таким чином наражають на небезпеку підключені пристрої користувачів на загрозу бути атакованими.

При цьому рекламні мережі часто навіть не здогадуються про те, що поширюють шкідливий контент. Навіть більше – під час виявленої кампанії для того, щоб інфікуватися, жертві навіть не потрібно було клікати на заражений банер або переходити на шкідливу сторінку.

Вбудоване шкідливе ПЗ може маніпулювати IoT-пристроями, без відома користувача завантажувати додатки, викрадати персональну інформацію і грошові інструменти, а також маніпулювати такими домашніми системами, як смарт-замки і камери відеоспостереження. Антивірусне ПЗ і навіть міжмережеві екрани не здатні блокувати такі атаки.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Телефонне шахрайство: як розпізнати обман та викрити зловмисника?

Платіжна безпека: як вберегтися від шахраїв під час користування онлайн-банкінгом?

Як автоматично пересилати певні електронні листи в Gmail? – ІНСТРУКЦІЯ

Що таке Google Tensor і як він покращить майбутні смартфони? ОГЛЯД

Як заблокувати спам на Google Диску? ІНСТРУКЦІЯ

До речі, Apple скануватиме фото в iPhone користувачів, щоб захистити дітей від насильства. Про це заявив сам американський технологічний гігант.

Виявлено спосіб, що дозволяє користувачам Telegram для Mac назавжди зберігати повідомлення, які повинні самі знищуватися і переглядати їх без відома відправника. Уразливість виправити неможливо.

Зверніть увагу, шахрайську схему з виманювання даних платіжних карт українців вигадали зловмисники, створивши фейкову сторінку у Facebook та фейковий сайт ТСН. Довірливих користувачів змушували вказувати дані своїх платіжних карток.

Окрім цього, Windows 11 може вийти раніше, ніж Ви думали. Майкрософт була щедрою з інформацією про Windows 11, за значним винятком є ​​дата виходу. Однак компанія могла ненароком відкрити вікно випуску за жовтень, завдяки деяким документам підтримки Intel та Microsoft, виявленим BleepingComputer.

Також якщо Ви регулярно пересилаєте повідомлення на інший обліковий запис електронної пошти, чому б не автоматизувати це завдання? Використовуючи зручну функцію фільтрування в Gmail, Ви можете автоматично пересилати певні електронні листи, коли вони потраплять у Вашу поштову скриньку.

Ця стаття Хакери з України зламували “розумні пристрої” за допомогою шкідливої реклами раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Однією з найбільших проблем для малих носимих пристроїв є спосіб їх живлення. Чим менше розмір пристрою, тим менше місця для батареї, що в деяких випадках викликає проблеми – гаджет працює недовго, а швидка заміна батареї неможлива.

Група дослідників з Університету штату Пенсільванія розробила новий метод живлення пристроїв, що носяться, з використанням енергії, отриманої від радіохвиль. Про це пише Slashgear.

Поточні джерела енергії для носимих пристроїв, шо використовуються для таких речей, як контроль показників стану здоров’я, мають певні недоліки. Сонячна батарея може збирати енергію лише, коли пристрій перебуває на сонці, а трибоелектричні пристрої можуть збирати енергію лише тоді, коли тіло знаходиться в русі. Дослідники не намагаються замінити ці методи живлення, але намагаються забезпечити додаткову стабільну  підзарядку для пристроїв. Команда розробила фізично гнучку широкосмугову дипольну антенну систему, яка може бездротово передавати дані, зібрані з датчиків контролю здоров’я.

Пристрій складається з пари розтяжних металевих антен, інтегрованих у провідний графен з металевим покриттям. Широкосмугова конструкція системи дозволяє їй зберігати частотні функції навіть у розтягнутому, зігнутому та скрученому вигляді. Ця система підключена до розтяжної випрямної схеми для створення випрямленої антени, яка може перетворювати енергію від електромагнітних хвиль в електрику.

Потім електроенергію можна використовувати для живлення бездротових пристроїв або заряджання накопичувачів енергії, таких як акумулятори та суперконденсатори. Дослідники вважають, що технологія є складовою частиною бездротового зв’язку, і її можна поєднувати з бездротовими передавальними пристроями передачі даних, щоб забезпечити важливий компонент роботи з існуючими модулями датчиків, розробленими командою. Наступним кроком для дослідників буде вивчення мініатюризованих версій схем та робота над розвитком гнучкості та еластичності випрямляча.

Команда вважає, що вони створили платформу, яку можна легко поєднувати та застосовувати з іншими модулями, розробленими в минулому. Дослідники вивчать можливості розширення або адаптації нової технології для інших застосувань.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як відновити видалені публікації чи історії в Instagram? ІНСТРУКЦІЯ

Як захистити Вашу конфіденційність в Інтернеті, якщо режим анонімного перегляду у Chrome виявився слабким?

Чому у Вас є як мінімум три мільярди причин змінити пароль облікового запису?

Злам веб-сайту: сім ознак, що свідчать про це

Як підвищити захист екаунта в Twitter? ПОРАДИ

Нагадаємо, що майже всі найпопулярніші програми Android використовують компоненти з відкритим вихідним кодом, але багато з цих компонентів застаріли і мають як мінімум одну небезпечну уразливість. Через це вони можуть розкривати персональні дані, включаючи URL-адреси, IP-адреси і адреси електронної пошти, а також більш конфіденційну інформацію, наприклад, OAuth-токени, асиметричні закриті ключі, ключі AWS і web-токени JSON.

Окрім цього, фахівці компанії AdaptiveMobile Security повідомили подробиці про небезпечну проблему в технології поділу мережі 5G. Уразливість потенційно може надати зловмисникові доступ до даних і дозволити здійснювати атаки типу “відмови в обслуговуванні” на різні сегменти мережі 5G оператора мобільного зв’язку.

Також дослідники безпеки виявили в Google Play і Apple App Store сотні так званих fleeceware-додатків, які принесли своїм розробникам сотні мільйонів доларів.

До речі, в даркнеті виявили оголошення про продаж підроблених сертифікатів про вакцинацію і довідок про негативний тест на Covid-19. Крім того, число рекламних оголошень про продаж вакцин від коронавірусу збільшилося на 300% за останні три місяці.

Двох зловмисників з Кривого Рогу викрили у привласненні 600 тисяч гривень шляхом перевипуску сім-карт. Отримавши мобільний номер, зловмисники встановлювали дані про особу, яка раніше його використовувала. Для цього вони авторизувалися у різних мобільних додатках, зокрема поштових служб, державних, комунальних та медичних установ, використовуючи функцію відновлення паролю.

Ця стаття Винайдено ще один спосіб безпровідного заряджання носимої електроніки раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Сьогодні пристрої Інтернету речей не лише масово використовуються у щоденному вжитку, але й у сучасному бізнес-середовищі. Зокрема Інтернет речей (Internet-of-Things або IoT) активно впроваджується в різних галузях — від промислової сфери до сільського господарства, рітейлу та будівництва. Поступово пристрої IoT стають невід’ємною частиною багатьох бізнес-процесів, і зростання їх кількості спричиняє виникнення нових проблем безпеки, впевнені у компанії ESET.

Зокрема ІoT, що з’являються в межах підприємств (або за їх межами, але з доступом до корпоративних даних) часто мають недоліки безпеки “з коробки”. Їх прошивка, тобто вбудоване програмне забезпечення, може містити старі та вже добре відомі уразливості під час чи після потрапляння на ринок. Ними можуть скористатися кіберзлочинці для проникнення в корпоративну мережу.

Проблема полягає в тому, що більшість малих та середніх підприємств не знають про необхідність забезпечення захисту IoT. Від впровадження до захисту, оптимізації та управління пристроями — це все доволі непроста задача. При цьому безпеки потребують різні платформи — від інструментів для цифрового відеозапису і до найновіших гаджетів на платформі Android.

Рекомендації для покращення захисту

1. Багатофакторна аутентифікація: використовуйте апаратні токени або спеціальне програмне забезпечення для управління даними облікових записів. Двофакторна аутентифікація використовується на додаток до базової (наприклад, ім’я користувача та пароля) під час входу в систему або програму. Як правило, на попередньо визначену адресу електронної пошти або за допомогою текстового повідомлення надсилається одноразовий код. Ця комбінація може бути використана тільки для аутентифікації одного сеансу протягом обмеженого часу (наприклад, 60 секунд). Новішою формою є можливість підтвердження входу в систему на смартфоні без необхідності введення одноразового коду вручну.

2. Мережевий інтелект (network intelligence): багато пристроїв IoT здебільшого підключаються до роутера, тому пошук загроз можна здійснювати за допомогою аналізу аномалій мережевого трафіку. Різні постачальники пропонують обладнання, яке підключається до роутера та надає можливість дізнатися про підозрілі події, а також забезпечує огляд мережевої поведінки пристроїв IoT.

3. Резервне копіювання. Забезпечення регулярних і надійних резервних копій систем і даних є необхідним кроком для запобігання втратам важливих даних. У разі наявності резервних копій можна відновити випадково видалений файл або дані на пошкодженому жорсткому диску, а також забезпечити безперервність роботи під час інцидентів. Через стрімке зростання кількості програм-вимагачів за останні кілька років резервне копіювання стало єдиним способом для відновлення даних у разі кібератак. Крім цього, варто проводити регулярну перевірку резервних копій для впевненості в можливості відновлення всіх необхідних систем та даних під час інцидентів.

Ці три базові кроки не забезпечать повного захисту світу Інтернету речей, але дозволять покращити стан безпеки корпоративної мережі, в якій використовуються пристрої ІoT, та дозволять запобігти можливим фінансовим втратам.

Cybercalm писав про те, що технологія розумного дому вже давно перестала були фантастикою, тому сьогодні, коли управління розумним домом здійснюється централізовано, а іноді навіть віддалено, зловмисники можуть легко цим скористатися. Яких заходів безпеки варто вжити, рекомендують фахівці ESET.

Також якщо Ви обрали Windows 10 як базову операційну систему для ведення бізнесу, Cybercalm розповідає про те, як правильно захистити системи на основі Windows 10 на роботі та вдома.

Окрім цього, через WhatsApp мільйони користувачів пересилають щодня конфіденційну інформацію, у тому числі зображення. Про те, чи безпечний WhatsApp та чи надійно захищені фотографії, якими Ви ділитеся, викладено у статті.

Ця стаття Безпека Інтернету речей: як посилити захист бізнесу ? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Незахищена побутова техніка, підключена до Інтернету, — відкриті ворота для входу злочинців до внутрішніх мереж. Спеціаліст з кібербезпеки Денні Палмер розповідає про те, що користувачі мають двічі подумати, перш ніж взагалі підключати такі прилади до Інтернету, пише ZDNet.

“Інтернет речей” можна порівняти з новою дитиною у групі дитячого садку, якщо казати про використання якихось Інтернет-сервісів. Але ще 20 років тому таке було скрізь, коли люди масово підключали свої комп’ютери до Інтернету. А тепер так само у більшості випадків підключають свою побутову техніку — тисячі людей у квартирах та офісах підключають свої пристрої до мереж. Це можуть бути різні монітори, датчики, кухонні електроприлади (типу кавоварок чи чайників). Це вигідно з точки зору управління ресурсами, економить гроші і час, тому різні організації активно користуються такою технікою. Але будь-який продукт, підключений до Інтернету, якщо він не захищений, є мішенню для кібератак. І з цієї точки зору у більшості продуктів із категорії “Інтернету речей” все погано — захист там просто не передбачений. Якщо пристрій підключений до Інтернету, якщо його легко знайти і якщо він ще й є частиною внутрішньої мережі — це готові незачинені двері для хакерів.

Пояснимо це на одному з реальних прикладів, який маловідомий серед широкого загалу, але тривалий час обговорювався серед спеціалістів з кібербезпеки. Акваріум, під’єднаний до Інтернету, став вхідними воротами для хакерських атак. Хакери знайшли його за допомогою пошукової системи Showdown (Shodan)— бази даних всіх пристроїв, які підключалися до Інтернету на той момент. Акваріум не мав жодної системи захисту, тому увійти туди було дуже легко. І оскільки параметри підключення цього пристрою до Інтернету та до локальної мережі були такими же, як в інших комп’ютерів, тому хакери робили там все, що завгодно. А якби параметри зв’язку у акваріуму були іншими, то проникнути в мережу б не вдалося, хоча зламати акваріум, мабуть, вдалося б. Це лише один приклад того, наскільки актуальною є кібербезпека для “Інтернету речей”. Багато хто досі вважає такі загрози притягнутими за вуха, однак це стає реальністю.

Cybercalm писав, чи дійсно “Інтернет речей” так необхідний нам та чи можливо без нього обійтися. І найголовніше – яку загрозу може нести несе уся купа “розумного” металобрухту у нашому домі.

Ця стаття Чому “Інтернет речей” вразливий до вторгнення? раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим