Χάκερ στα ψυγεία: Πώς να προστατέψετε τις έξυπνες συσκευές σας

Οι πρόσφατες κυβερνοεπιθέσεις σε συστήματα ψύξης, από τα σούπερ μάρκετ της Γαλλίας μέχρι ένα κρεοπωλείο στην Κηφισιά, θέτουν το εξής εύλογο ερώτημα: συμφέρει τελικά να είναι οι συσκευές μας μόνιμα συνδεδεμένες, όταν η σύνδεση αυτή μάς κρατά μόνιμα εκτεθειμένους;

Το περιστατικό στην Κηφισιά

Ο ιδιοκτήτης κρεοπωλείου στην Κηφισιά, Γιώργος Μπούμπας, καταγγέλλει ότι άγνωστοι παραβίασαν το σύστημα ελέγχου των ψυγείων του και ρύθμισαν τη θερμοκρασία στους 150 βαθμούς Κελσίου.

Οι εργαζόμενοι εντόπισαν το πρόβλημα γύρω στις 4 τα ξημερώματα και αρχικά θεώρησαν ότι ήταν τεχνική βλάβη, όμως δεν μπορούσαν να αλλάξουν τις ρυθμίσεις.

Ο τεχνικός που κλήθηκε να εντοπίσει το πρόβλημα, εκτίμησε ότι επρόκειτο για επίθεση χάκερ και ο έλεγχος αποκαταστάθηκε έπειτα από περίπου δύο ώρες.

Η πραγματική θερμοκρασία δεν έφτασε ποτέ τους 150 βαθμούς. Σύμφωνα με τον επιχειρηματία, πρόβλημα εμφάνισαν μόνο τα νεότερα ψυγεία με Wi-Fi, ενώ παρόμοια περιστατικά αναφέρθηκαν σε άλλες δύο επιχειρήσεις που συνεργάζονται με την ίδια εταιρεία ψυκτικών.

Η καταγγελία έρχεται λίγες εβδομάδες μετά τη Γαλλία, όπου στις 13 Οκτωβρίου χάκερ ανέβασαν εξ αποστάσεως τη θερμοκρασία σε ψυγεία σε περισσότερα από 500 καταστήματα.

Οι κίνδυνοι των έξυπνων συσκευών

Κάθε συσκευή που είναι συνδεδεμένη στο διαδίκτυο, είναι και μια πιθανή πόρτα εισόδου για τους χάκερς, πολλοί από τους οποίους εκμεταλλεύονται το γεγονός ότι πολλές συσκευές που κυκλοφορούν στην αγορά δεν διαθέτουν σχετική προστασία.

Το μεγαλύτερο πρόβλημα όμως είναι ο χρόνος.

Ένα ψυγείο λειτουργεί 10 με 15 χρόνια, ενώ η υποστήριξη του λογισμικού του συχνά σταματά πολύ νωρίτερα.

Στη Γαλλία, σύμφωνα με δημοσίευση στο Al Jazeera, τα περισσότερα συστήματα που επλήγησαν ήταν παλιά μοντέλα με απαρχαιωμένο λογισμικό.

Ένας ακόμη κίνδυνος είναι τα κοινά σημεία αποτυχίας. Όταν πολλοί χρησιμοποιούν τον ίδιο κατασκευαστή ή τον ίδιο συνεργάτη, μία αδυναμία αρκεί για να πληγούν όλοι μαζί.

Επιπλέον, μια ευάλωτη συσκευή μπορεί να γίνει πέρασμα προς τον υπολογιστή και το κινητό μας ή να ενταχθεί σε δίκτυο μολυσμένων συσκευών που χρησιμοποιείται για επιθέσεις.

Υπάρχει τέλος και η ιδιωτικότητα, αφού οι συσκευές καταγράφουν πότε είμαστε σπίτι και πώς ζούμε.

Πώς αξιοποιούμε το IoT χωρίς να μένουμε εκτεθειμένοι

Η λύση δεν είναι η αποσύνδεση από όλα, αλλά η σύνδεση με μέτρο:

• Συνδέουμε μόνο ό,τι χρειάζεται. Αν δεν χρειαζόμαστε τηλεχειρισμό, το Wi-Fi μπορεί να μείνει κλειστό, όπως έκανε τελικά και το κρεοπωλείο της Κηφισιάς.
• Αλλάζουμε τους προεπιλεγμένους κωδικούς με ισχυρούς και μοναδικούς.
• Εγκαθιστούμε τακτικά τις ενημερώσεις λογισμικού.
• Βάζουμε τις έξυπνες συσκευές σε ξεχωριστό δίκτυο από τους υπολογιστές και τα κινητά μας.
• Πριν από την αγορά, ελέγχουμε για πόσα χρόνια ο κατασκευαστής εγγυάται ενημερώσεις ασφαλείας.
• Προτιμάμε συσκευές με χειροκίνητο έλεγχο, ώστε να μη μένουμε ανήμποροι αν χαθεί η πρόσβαση στο σύστημα.
• Παρακολουθούμε την ευρωπαϊκή νομοθεσία. Με την Πράξη για την Κυβερνοανθεκτικότητα, οι κατασκευαστές θα πρέπει από τον Δεκέμβριο του 2027 να παρέχουν ενημερώσεις ασφαλείας για ορισμένο χρονικό διάστημα. Μέχρι τότε, και για τις εκατομμύρια παλιές συσκευές που ήδη λειτουργούν, η προστασία εξαρτάται κυρίως από εμάς.