Хөргөгч рүү халдах хакерын давалгаа интернэт зүйлсийн (IoT) аюулгүй байдлын анхааруулга болж байна

Кернел Пэник — Лили Хэй Нюман, Мэтт Бёрджесс нарт долоо хоног тутам хүргэдэг, нууцлал болон дижитал аюулгүй байдлын шинэ ертөнцөөс бичдэг бүтээлийн товхимол. Энэ товхимлыг долоо хоног бүр имэйлээрээ авахыг хүсвэл энд бүртгүүлнэ үү.

Хиймэл оюун ухаанаар хэрэгжүүлэх эмзэг байдлыг илрүүлэх, хиймэл оюун ухаанд суурилсан хакерлолтын давалгааны дунд, энэ жилийн хамгийн ноцтой дэд бүтцийн халдлагуудын зарим нь технологитой бараг хамаагүй байж магадгүй юм. Харин тэдгээр нь кибераюулгүй байдлын үндсэн зарчмууд дижитал хамгаалалтын гол түлхүүр хэвээр байгааг тодорхой сануулж байна.

Энэ долоо хоногт Францын цус болон цусны плазмын савыг хадгалдаг гурван байгууламж интернетэд холбогдсон, эмзэг мөстөгчдөд хийгдсэн өргөн хүрээний халдлагын улмаас хэсэг хугацаанд нөлөөлөлд өртжээ. Мягмар гарагт Францын Цусны Газар (EFS) 11-р сарын 2-нд цус хадгалдаг хүйтэн өрөөнүүдийн температурыг “маш өндөр хэмжээнд хүргэсэн” гэдгийг баталжээ. Гэвч байгууллагын хэлснээр, тэдний дохиолуулах систем болон ажилтнууд өөрчлөлтийг хурдан илрүүлж, найдвартай хамгаалалтын арга хэмжээ авсан тул цусны дээжүүд өөрчлөгдөөгүй, гэмтээгүй байна.

Гэхдээ энэ явдал сүүлийн хэдэн өдрийн турш Европын дор хаяж 11 орны супермаркетын сүлжээнд нөлөөлсөн кибер халдлагуудын давалгааны нэг хэсэг юм. Эдгээр халдлага мөн мөстөгчдийн температурыг эрс нэмэгдүүлжээ. Тивийн өнцөг булан бүрээс ирсэн зургууд температур огцом өссөний дараа асар их хэмжээний хүнсийг хаях болсныг харуулж байна. Есдүгээр сард Францын хэдэн зуун дэлгүүрт ижил төрлийн мөстөгчийн халдлага үйлдэгдэж, хүнсээ хаяхад хүрсэн. Мөн 8-р сард АНУ-ын цэргийн баазуудын хүнсний дэлгүүр, худалдааны газруудын зургаа орчим нь ижил төстэй халдлагад өртөж, хүнс гэмтсэн. Reuters сэтгүүлийн өнгөрсөн долоо хоногт мэдээлснээр Пентагон эдгээр явдлыг мөрдөж байгаа бөгөөд Францын хууль сахиулах байгууллагуудтай хамтран ажиллаж байна.

“Холбогдсон технологиас бидний хамаарал нь тэр технологийг хамгаалах нийтлэг хүслээсээ хурдан өсч байгаа нь арав гаруй жилийн турш үнэн байсан бөгөөд энэ нь биднийг осол, дайсагнагчид, одоо магадгүй агентууд руу ил болгосон” гэж дэд бүтцийн удаан хугацааны судлаач Жош Корман хэлжээ. Тэрээр одоогоор Аюулгүй байдал ба технологийн хүрээлэн (Institute for Security and Technology) нонпрофит байгууллагад нийтийн аюулгүй байдал, тэсвэрлэх чадварын асуудал эрхэлдэг оршин суугч гүйцэтгэх ажилтан юм. “Эдгээр эмзэг хүйтэн гинжний системүүд унах аргагүй чухал боловч бид хатуу сургамжуудыг дахин дахин туулсаар байна.”

Халдлагуудыг хэн хийсэн нь, мөн бүх халдлага холбоотой юу эсвэл олон тал тус тусдаа үйлдсэн үү гэдэг нь одоогоор тодорхойгүй байна. Өнгөрсөн сард Францын супермаркетуудад болсон анхны давалгаа нь интернетэд ил гарсан, шинэчлэгдээгүй мөстөгчийн удирдлагыг мухардаж, эсвэл огнооноос үүсгэсэн сул нууц үгтэй програмын хувилбарыг ашиглан хийгдсэн бололтой.

Олон халдлага Данийн Danfoss компанийн температурын контроллеруудын эмзэг байдлыг ашигласнаас үүдэлтэй бөгөөд судлаачдын хэлснээр эдгээр халдлагыг гүйцэтгэхэд тийм ч хэцүү биш байжээ. Danfoss компани WIRED-ийн сэтгүүлчдийн хүсэлтэд хариу өгөөгүй байна.

Бусад мэдэгдэлдээ Danfoss компани нөлөөлөлд өртсөн системүүд “хуучирсан вэр-программ хангамжаар ажиллаж байсан” гэж хэлж, хэрэглэгчдээ бүтээгдэхүүнээ шинэчлэх шаардлагатай гэж сануулжээ. АНУ-ын Киберхамгаалалт ба дэд бүтцийн аюулгүй байдлын агентлаг (CISA) Пүрэв гарагт энэ олон тооны явдлын талаарх анхааруулгадаа хүйтэн хадгалалтын системүүд нэвтрэлтийн гүйлгээ, дурын кодын хийгдэл, буруу тохиргоогоор эмзэг байдлаа ашиглаж болзошгүй гэжээ. Олон судлаачид интернетэд холбогдсон төхөөрөмжүүдийн ийм сул талуудаас дэд бүтцэд учирч болох аюултай тухай удаан хугацаанд анхааруулж ирсэн.

Оросын хакеризмын бүлгүүд зарим халдлагын хариуцлагыг өөртөө авахыг оролдсон боловч найдвартай нотолгоо гаргаагүй. Гэхдээ зарим судлаачид Оросын суурьтай субъектууд ядаж зарим явдалд оролцсон байж магадгүй гэсэн шинж тэмдгийг олж харжээ. Кремль энэ долоо хоногт оролцоотой холбоотойгоор үгүйсгэв. Бусад тохиолдолд судлаачид Ираны холбоотой субъектуудтай холбоотой боломжит холбоо олжээ. NextGov/FCW өнгөрсөн долоо хоногт нэрээ нууцалсан АНУ-ын албаны хүмүүс Ираны холбоотой дайсагнагчид АНУ-ын цэргийн баазуудын хөлдөөгчийн халдлагын ард байж магадгүй гэж сэжиглэж байгаа боловч мөрдөн байцаалт үргэлжилж байгааг тэмдэглэжээ гэж мэдээлсэн.

Хөргөгч, хөлдөөгчийн ийм халдлага шинэ зүйл биш юм. 2022 онд Орос улсын дайн Украины эсрэг бүрэн хэмжээгээр эхлэх үед Оросын 16 супермаркет онилогдож байжээ. Тэр жил Израилийн 40 дэлгүүр ижил төстэй халдлагад өртсөн гэж Danfoss-ийн 2025 оны тайланд дурджээ.

“Олон бизнес хуучин технологи ашиглаж байхад систем нь улам их холбогдож байна” гэж Шведийн Үндэсний кибераюулгүй байдлын төв саяхан хөлдөөгчийн халдлагын талаарх зөвлөмждөө дурджээ. Компаниуд аль төхөөрөмж нь интернетэд холбогдсоныг бүртгэж, боломжтой үед нь салгах, холбогдох шаардлагатай бол хандалтын хяналт, шинэчлэлт, хяналтыг хангах ёстойг анхааруулжээ.