از یخچال فروشگاهی تا نیروگاه‌ها؛ ضعف تجهیزات متصل به اینترنت در برابر حملات سایبری
به نقل از خبرآنلاین، در عصر حاضر، تعداد زیادی از تجهیزات مانند یخچال‌ها، سیستم‌های گرمازا، ماشین‌های لباسشویی و تجهیزات صنعتی به‌طور از راه دور و با استفاده از اینترنت کنترل می‌شوند. اما این قابلیت در شرایطی که رمزهای عبور ضعیف، نرم‌افزارهای آسیب‌پذیر یا تعیین‌نشده امنیتی وجود داشته باشد، می‌تواند به‌راحتی فضای نفوذ هکرها را فراهم آورد.
دسترس‌پذیری بیش از ۸۰۰ رابط مدیریتی در اینترنت
طبق گزارش «بی‌بی‌سی»، محققان شرکت UK Cyber Defence بیش از ۸۰۰ رابط مرتبط با سیستم‌های سرمایشی و مدیریت ساختمان‌ها در فروشگاه‌های بریتانیا شناسایی کرده‌اند که به‌راحتی از طریق اینترنت عمومی قابل دسترسی هستند. این امر به‌معنای هک شدن آن‌ها نیست، ولی ممکن است در صورت وجود رمزهای عبور ضعیف یا آسیب‌پذیری‌های نرم‌افزاری، خطر نفوذ را افزایش دهد.
تام هگل، پژوهشگر شرکت امنیت سایبری SentinelOne، تأکید می‌کند که فروشگاه‌ها باید مسئولیت امنیت این تجهیزات را بطور واضح مشخص کنند و محدود به تعیین متولی برای تعمیرات نشوند. او هشدار می‌دهد که تغییرات ساده‌ای مانند تنظیم چرخه یخ‌زدایی می‌تواند به تباه شدن موجودی مواد غذایی منجر شود.
آیا امکان هک لوازم خانگی وجود دارد؟
هر دستگاهی که به اینترنت متصل است، به‌لحاظ فنی ممکن است مورد حمله قرار گیرد، اما این بدان معنا نیست که کنترل آن به سادگی میسر باشد. در سال ۲۰۱۵، محققان یک نقطه ضعف در یخچال هوشمند سامسونگ کشف کردند که قادر به رهگیری ترافیک اینترنتی آن بود.
با این حال، بی‌بی‌سی تصریح می‌کند که هیچ مدرکی وجود ندارد که نشان دهد لوازم خانگی داخل منازل در حملات اخیر به سوپرمارکت‌ها مورد هدف قرار گرفته‌اند.
مدیرعامل سابق مرکز ملی امنیت سایبری بریتانیا، بر این باور است که تولیدکنندگان باید درخصوص امنیت محصولات متصل به اینترنت نگرانی بیشتری داشته باشند. وی به کاربران توصیه می‌کند که دستگاه‌های خود را به‌روز نگه‌دارند و در صورت امکان احراز هویت چندعاملی را فعال کنند.
از آوریل ۲۰۲۴، قانونی در بریتانیا تصویب شده است که تولیدکنندگان برخی از دستگاه‌های هوشمند مصرفی را ملزم به رعایت حداقل استانداردهای امنیت سایبری، از جمله الزامات مرتبط با رمزهای عبور و به‌روزرسانی‌های امنیتی کرده است.
خودروها و نیروگاه‌ها نیز در معرض خطر هستند
خطر تهدیدهای سایبری به تجهیزات متصل به اینترنت تنها محدود به لوازم خانگی و فروشگاه‌ها نمی‌شود. خودروها، نیروگاه‌ها و سیستم‌های آبرسانی نیز از اتصال به اینترنت و شبکه‌های موبایلی برای کنترل و نظارت بر تجهیزات بهره می‌برند.
در سال ۲۰۱۵، محققان موفق شدند از طریق سیستم سرگرمی متصل به اینترنت در یک خودروی جیپ، کنترل برخی از بخش‌های آن را از راه دور به‌دست آورند. کن مونرو، کارشناس امنیت سایبری، گفته است که صنعت خودرو پس از این حادثه برای برطرف کردن نقاط ضعف اقدام کرد.
او همچنین نسبت به شرکت‌های کوچک‌تر و کم‌بودجه‌ای که ممکن است به استفاده از تجهیزات قدیمی و همچنین آسیب‌پذیر ادامه دهند، هشدار می‌دهد.
اولیویه دالوی، کارشناس امنیت سایبری از شرکت Zscaler، نیز معتقد است هر کارخانه یا تجهیز متصل به اینترنت، از خط تولید خودرو گرفته تا زیرساخت‌های برق و حمل‌ونقل، در صورت عدم وجود تدابیر محافظتی مناسب می‌تواند در معرض حمله قرار گیرد.
این وقایع به وضوح نشان می‌دهند که امنیت سایبری دیگر تنها به حفاظت از داده‌ها و رایانه‌ها محدود نمی‌شود. به‌محض اینکه تجهیزات فیزیکی به اینترنت متصل می‌شوند، حتی یک نفوذ موفق می‌تواند مواد غذایی، خودروها و زیرساخت‌های حیاتی را در معرض خطر قرار دهد.
۵۸۵۸