Зубные щетки не виноваты: История о кибератаке с помощью умных зубных щеток оказалась фейком

Завирусившаяся в интернете история о взломе трех миллионов умных зубных щеток с целью создания огромного ботнета для DDоS-атаки против швейцарской компании не подтвердилась.

DDoS-атака (Distributed Denial of Service, "отказ в обслуживании") - разновидность кибератаки, при которой цель атаки - сервер, сайт, сервис или сеть перегружают трафиком, исходящим из большого количества источников (в нашем случае - умных зубных щеток). Цель DDoS - сделать систему жертвы недоступной. А ботнет, соответственно, - это сеть зараженных вредоносным ПО устройств, которыми удаленно управляют киберпреступники.

Первоисточником истории о зубных щетках стал швейцарский, немецкоязычный, новостной сайт Aargauer Zeitung, который опубликовал статью, где говорится, что сотрудник компании Fortinet (крупная компания области кибербезопасности) сообщил им, что 3 млн электрических зубных щеток были заражены вредоносным ПО Java и использовались для успешной DDoS-атаки на швейцарскую компанию.

Создание такого крупного ботнета, который, возможно, вошел в четверку крупнейших в мире, безусловно, стало бы заметным событием для мировой индустрии кибербезопасности. Из известных ботнетов больше только Zeus (13 млн зараженных устройств), Mariposa (12 млн) и ZeroAccess (9 млн). Дополнительной экзотики добавил тот факт, что источником угрозы стали безобидные "умные" зубные щетки.

Причиной ошибки стали "трудности перевода" с английского на немецкий и обратно. Представители Fortinet даже были вынуждены выступить и заявить, что тема использования зубных щеток для DDoS-атак была представлена в ходе разговора как иллюстрация конкретного типа атаки, а не основана на исследованиях Fortinet или FortiGuard Labs.

Однако данное недоразумение не отменяет актуальности вопроса об использовании киберпреступниками устройств интернета вещей (IoT - Internet of Things) для создания гигантских ботнетов, способных нарушить работу жизненно важных интернет-сервисов. Например, для атаки на серверы банка, обеспечивающие работу банковских приложений и личных кабинетов клиентов или на сайт бронирования авиабилетов.

К IoT-устройствам относят любые, объединенные в компьютерную сеть. Их отличие от персонального компьютера или смартфона заключается в том, что они могут функционировать самостоятельно - без участия человека.

По мнению директора центра мониторинга и реагирования UserGate Дмитрия Кузеванова, пример с "умными" зубными щетками вполне корректен: "Большинство устройств, имеющих выход в интернет, - будь то зубная щетка, телевизор, пылесос или любая другая бытовая техника, способная отправлять запросы на сервер, - сейчас это маленький компьютер. А значит оно может стать частью ботнета. Вопрос только в наличии уязвимости в его программном обеспечении и желания ее использовать".

Эксперт по кибербезопасности Kaspersky ICS CERT Владимир Дащенко также подтверждает, что умные зубные щетки действительно можно взломать, но на сложность взлома IoT-устройства влияет баланс между его примитивностью и сложностью, так как абсолютно примитивное устройство без "умной" части скомпрометировать невозможно, но и слишком продвинутые устройства становятся сложной мишень для атаки. "У команды Kaspersky ICS CERT было исследование: мы анализировали умную камеру компании Bosch. В это устройство компания вложила большое количество ресурсов, чтобы сделать камеру безопасной, внедрив множество технологий, и так просто взломать эту камеру уже не получится", - подчеркнул Дащенко.

Причин интереса злоумышленников к IoT несколько. Сегодня в мире используется около 3.2 млрд ПК (раньше именно ПК были основной базой ботнетов). При этом, по подсчетам компании IoT Analytics, к 2024 году количество IoT-устройств достигло 16,7 млрд. Такое количество устройств, подключенных к интернету, не может не привлекать хакеров.

При этом, по всем прогнозам, в ближайшие годы количество IoT-девайсов будет увеличиваться на 16-18% в год.

Есть и другие причины привлекательности IoT при создании ботнетов. "Они постоянно подключены к сети, работают в режиме - 24/7 и, как правило, у них нет механизмов автоматического централизованного обновления. А сами пользователи этим вряд ли будут заниматься. Как часто вы обновляете прошивки на домашней бытовой технике", - говорит Кузеванов.

Помимо создания ботнетов, взломанные IoT-девайсы могут использоваться и для майнинга криптовалюты. Несколько тысяч таких устройств, объединенные в сеть, вполне способны выполнять необходимые для майнинга вычисления. Еще одна причина атаки на IoT - это возможность использовать скомпрометированные умные устройства как точки входа во внутреннюю сеть организаций.

В целом защита IoT устройств сложная задача, признают эксперты. На данный момент есть несколько решений на рынке, которые делают все возможное для защиты IoT-устройств, но в основном это решения для крупного бизнеса и промышленных предприятий, которым нужно защитить IIoT, то есть Industrial Internet of Things: станки, датчики, камеры, контроллеры и другое оборудование.

"Для домашних устройств отдельных решений для защиты пока не существует, так как, это повысит стоимость дешевых умных устройств, в то время как одно из их основных преимуществ - цена: они недорогие и выполняют ограниченный функционал", - говорит Дащенко.

Он также отметил, что особенно сложно защитить устаревшие устройства, созданные без учета современных требований к информационной безопасности и что всегда стоит помнить про принципы эшелонированной защиты.

В первую очередь, при покупке новых и настройки уже имеющихся IoT-устройств необходимо поменять все логины и пароли, которые стоят по умолчанию, а также впоследствии регулярно их обновлять. Это правило касается и прошивки: часто с такими обновлениями производители выпускают патчи для закрытия обнаруженных уязвимостей в системе.

Также по мнению представителя Kaspersky ICS CERT, желательно настроить контроль доступа и вывести умные устройства в отдельную домашнюю подсеть (большинство Wi-Fi роутеров позволяет достаточно легко это сделать). Тогда в случае взлома одного устройства не будет скомпрометирована вся остальная инфраструктура дома - например, домашние компьютеры и другие гаджеты.