Jesteś tutaj: Serwis Forum Ogólne Forum ogólne


Hakerzy ukradli bazę danych przez… termometr w akwarium



Dyskusje ogólnooakwarystyczne oraz posty nie pasujące do innych działów. + nowy temat


Hakerzy ukradli bazę danych przez… termometr w akwarium.
Oto jak to zrobili


Przyznam się Wam, że wcale nie jestem zdziwiony, że w ogóle doszło do takiego ataku. Już kilka razy na Antywebie wspominałem o tym, że mnogość urządzeń podłączonych do sieci, w tym także sprzętów z kręgu IoT to wręcz zaproszenie dla cyberprzestępców do wzmożonych działań. Tym bardziej, że bardzo często "always connected devices" są zwyczajnie słabo zabezpieczone.

Słyszeliśmy już o atakach na kamery przemysłowe, które tworzyły całkiem pokaźny botnet. Niewykluczone, że właśnie trwają ataki na inne sprzęty IoT, na przykład na inteligentne termostaty, czujniki zalania i inne gadżety występujące w inteligentnych domach. Hakerzy natomiast znaleźli bardzo atrakcyjny słaby punkt w infrastrukturze sieciowej pewnego kasyna (nie wiadomo który dokładnie obiekt został „rozpracowany” w ten sposób), gdzie akwarium z rybkami w lobby stało się źródłem udanego ataku, w którym pozyskano cenną bazę danych.

Akwarium było wyposażone w termometr, który był podłączony do wewnętrznej sieci kasyna. Sprzęt zbierał aktualne informacje o tym, jaka temperatura panuje w sztucznym środowisku dla zwierząt wodnych – zapewne włodarze obiektu uznali, że obecność egzotycznych gatunków w akwarium wymaga nieco bardziej wyrafinowanych metod chowu i na bieżąco chcieli monitorować ciepłotę wody w zbiorniku. W przypadku niektórych zwierząt wodnych, utrzymanie optymalnej dla nich temperatury może zaważyć na ich późniejszym zdrowiu, a nawet życiu.

I to właśnie ten termometr stał się przyczyną dosyć osobliwego ataku

Urządzenia IoT mają to do siebie, że stanowią swego rodzaju pomost informacyjny. Taki termometr oprócz tego, że na bieżąco zbiera dane o temperaturze wody, to w dodatku przesyła je dalej – albo do „panelu administracyjnego”, gdzie użytkownik może ocenić stan sztucznego środowiska w akwarium, albo bezpośrednio do innych sprzętów (na przykład do grzałki, która odpowiednio zareaguje na zmianę temperatury).

Hakerzy poszukując możliwości wyprowadzenia danych z kasyna szukali dobrej „furtki”, którą mogliby się posłużyć. Szybko okazało się, że termostat jest dobrym pomysłem na rozpoczęcie ataku: wykorzystując jego podatności udało im się dotrzeć do chmury, a stamtąd już pobrali informacje o osobach, które pojawiały się w kasynach – razem z newralgicznymi danymi.

Przypadek nieco kuriozalny. Trzeba jednak wiedzieć, że ataki na sprzęty IoT będą coraz częstszym problemem

Autor: Jakub Szczęsny
Źródło: http://antyweb.pl/atak-akwarium-termometr/
mgr biologii - botanik, specjalista z zakresu fizjologii roślin wodnych


Avatar użytkownika

Piotr Baszucki
roslinyakwariowe.pl
 
Posty: 11003
Dołączył: 19 cze 2003, 10:52
Miasto: Nowa Ruda/Wrocław/Kraków







Powiązane tematy
  • Optymalna temperatura w akwarium

    Zauważyłem ( a może tak mie sie wydaje ) lepsze wykorzystanie nawozów łacznie z CO2 w wodzie zimniejszej . Kondycja wiekszości roślin w akwarium zimniejszym jest lepsza od tych w akwarium ciepłym mimo...

    Wyświetlenia: 134 | Odpowiedzi: 2 czytaj więcej...

  • Identyfikacja - robaki w akwarium

    Witam Niedawno zauważyłem w akwarium półcentymetrowe różowe robaki o średnicy około milimetra.Występują one na powierzchni podłoża i roślin trawnikowych. Gdy zostaną porwane przez prąd wody mocno się...

    Wyświetlenia: 83929 | Odpowiedzi: 95 czytaj więcej...

  • Akwarium tylko z czerwonymi roślinami (Green Aqua)

    https://www.youtube.com/watch?v=6h5ansNiY9Y Zapraszam do obejrzenia.

    Wyświetlenia: 395 | Odpowiedzi: 5 czytaj więcej...

  • Obsada do nano akwarium

    Jaka obsada roślin do nano akwarium 30L 30×30×35 Bez podawania Co2 I jakie podłoże Z góry dzięki za pomoc.

    Wyświetlenia: 237 | Odpowiedzi: 1 czytaj więcej...

  • Mega akwarium - peha68

    Absolutnie fantastyczna aranżacja (pomijając aspekt ścieżki :) )ponadnormatywnego akwarium w wykonaniu Panów z Peha68. https://www.youtube.com/watch?v=hM24gvwsrv4 oraz filtracja: https://youtu.be/O...

    Wyświetlenia: 4312 | Odpowiedzi: 49 czytaj więcej...



cron

Recenzje

Ładowanie...

Baza wiedzy akwarystycznej


 
  Działamy od 2001 roku i wspólnie z ponad
30 tysiącami akwarystów z całej Polski zdobywamy wiedzę i dzielimy się doświadczeniem oraz informujemy o nowościach z branży
akwarystycznej.

 

Sklep firmowy

Bogata oferta ponad 300 gatunków i odmian roślin. Ponad 15 000 produktów dostępnych wysyłkowo lub do
odbioru osobistego w Krakowie (obowiązuje rezerwacja).
Punkt odbiorów: Kraków ul. Młyńska Boczna 5



Użytkownicy przeglądający ten dział: Brak zidentyfikowanych użytkowników i 17 gości

Copyright © 2001-2020 roslinyakwariowe.pl ®
Wszelkie prawa zastrzeżone. Kopiowanie, rozpowszechnianie całości lub fragmentów strony zabronione.
           


 
Uruchomiono zadanie harmonogramu