Μια πρόσφατη επίθεση σε γαλλικό φέρι, όπου ένας επιτιθέμενος φέρεται να συνέδεσε έναν μικρό υπολογιστή, γνωστό ως Raspberry Pi, στο δίκτυο σε μια προσπάθεια να παραβιάσει τις λειτουργίες του πλοίου, προσφέρει ένα σημαντικό μάθημα για τους CISOs των επιχειρήσεων: ένας αναλυτής εκτίμησε ότι οι μισές από όλες τις επιχειρήσεις πιθανότατα θα παραβιάζονταν από την ίδια επίθεση στο φυσικό τους περιβάλλον.
Δείτε επίσης: Raspberry Pi και Sony δημιούργησαν ένα “Raspberry Pi AI Camera module”
Το φέρι «ακινητοποιήθηκε το Σάββατο στο νότιο γαλλικό λιμάνι του Σέτ καθώς ετοιμαζόταν να πλεύσει προς την Αλγερία» λόγω της απόπειρας επίθεσης, σύμφωνα με αναφορά του Bloomberg. Η συσκευή Raspberry Pi «συνδυάστηκε με ένα κυψελοειδές μόντεμ, επιτρέποντας απομακρυσμένη πρόσβαση στο εσωτερικό υπολογιστικό δίκτυο του φέρι και στις εξωτερικές συνδέσεις.» Τα καλά νέα ήταν ότι η απόπειρα επίθεσης σταμάτησε λόγω καλών διαδικασιών ασφαλείας στο πλοίο, ανέφερε η ιστορία.
Το ερώτημα για τους εκτελεστικούς υπευθύνους κυβερνοασφάλειας των επιχειρήσεων είναι πόσο καλά τα κτίρια τους στη στεριά — γραφεία, καταστήματα, βενζινάδικα, υποκαταστήματα τραπεζών, εγκαταστάσεις παραγωγής κ.λπ. — θα άντεχαν σε μια παρόμοια φυσική επίθεση. Οι αναλυτές και άλλοι ειδικοί ασφαλείας δεν ήταν αισιόδοξοι για το πώς θα τα κατάφερναν.
«Μια συσκευή κλάσης Raspberry Pi με κυψελοειδές μόντεμ δεν είναι απλώς ένα έξυπνο γκάτζετ, είναι ένας τρόπος να δημιουργηθεί μια νέα περίμετρος από το εσωτερικό του κτιρίου σας.» Ένας επιτιθέμενος «δεν χρειάζεται να πολεμήσει τα firewalls σας αν μπορεί να τα παρακάμψει. Δεν χρειάζεται να νικήσει το VPN σας αν μπορεί να φέρει τη δική του σύνδεση στο διαδίκτυο στο ντουλάπι καλωδίωσης σας. Αυτό είναι το μέρος που πρέπει να κρατάει τους CISOs ξύπνιους, γιατί σημαίνει ότι πολλοί από τους ελέγχους που γιορτάζουμε παρακολουθούν τους λάθος δρόμους. Αν η κυκλοφορία φεύγει μέσω κυψελοειδούς, δεν διασχίζει τις παρακολουθούμενες πύλες σας. Το SOC σας μπορεί να κάνει τα πάντα σωστά και να μην βλέπει τίποτα.»
Δείτε ακόμα: Πώς να δημιουργήσετε ένα Smart Home με Raspberry Pi
Πάρα πολλοί ειδικοί ασφαλείας, κοιτάζουν τι υποτίθεται ότι κάνουν οι σκιώδεις συσκευές, όπως τα fitness trackers, και δεν εστιάζουν στην πρόσβαση που θα μπορούσε να αποκτήσει η συσκευή ως αρχή μιας επίθεσης από backdoor. «Δεν θα πρέπει να μπορείτε να πλησιάσετε μια θύρα Ethernet και να συνδέσετε οτιδήποτε. Αυτή η συσκευή πρέπει να είναι πιστοποιημένη».
Η εξάπλωση φθηνών και πολύ ικανών υπολογιστών μονού πίνακα όπως το Raspberry Pi έχουν κάνει αυτό το πρόβλημα πολύ πιο δύσκολο. Η ανίχνευση εισβολής στο δίκτυο θα έπρεπε να είχε ανιχνεύσει ανωμαλίες συμπεριφοράς, αλλά αυτό είναι πιο εύκολο να ειπωθεί παρά να γίνει αν έχετε ένα μεγάλο σύνθετο δίκτυο και το Raspberry Pi μοιάζει με μια κανονική συσκευή IoT.
Η προσπάθεια αποστολής ψευδών πληροφοριών είναι ακόμη πιο δύσκολη, γιατί θα πρέπει να αναγνωρίσετε τα πρωτόκολλα που χρησιμοποιεί η συσκευή για να ξέρετε τι να στείλετε. Ένα μεγαλύτερο πρόβλημα είναι αν η συσκευή είναι συνδεδεμένη ίσως με άλλη συσκευή και θα μπορούσε να προκαλέσει μια καταστροφική ενέργεια αν παραβιαστεί.
Δείτε επίσης: Το Raspberry Robin πλήττει συστήματα Windows
Οι CISOs πρέπει να προχωρήσουν πέρα από την απλή παρακολούθηση του εσωτερικού τους LAN. Χρειάζονται συνεχή εξωτερική παρακολούθηση υποδομής. Αν μια συσκευή αρχίσει να επικοινωνεί με ένα μπλοκ δικτύου γνωστό για τη φιλοξενία κακόβουλου λογισμικού που υποστηρίζεται από το κράτος, ή αν εμφανιστεί ένα νέο σκιώδες περιουσιακό στοιχείο στην περίμετρό σας, αυτό είναι παγίδα.
