Кто и зачем перешёл на тёмную сторону бытовой техники.
В кампусе Спинозы в Амстердаме произошёл необычный инцидент: неизвестный злоумышленник взломал цифровую систему оплаты пяти стиральных машин. В течение нескольких недель студенты могли пользоваться техникой бесплатно, пока летом компания Duwo, отвечающая за студенческое жильё, не закрыла доступ к прачечной. С тех пор более 1200 жильцов лишены возможности стирать вещи на кампусе.
Duwo объяснила, что не может покрывать расходы вместо студентов: средства, поступающие от платных стирок, необходимы для содержания техники и сохранения доступных тарифов. После выявления нарушения доступ к машинкам был полностью заблокирован. Найти организатора атаки не удалось. Подобная ситуация стала первой для голландских жилищных корпораций.
Студенты были вынуждены перейти на использование десяти старых машин с механическим управлением, установленных в соседнем здании. Однако они часто выходят из строя из-за перегрузки, и на всё сообщество нередко работает всего один агрегат. По словам жильцов, очереди становятся огромными, а некоторые опасаются антисанитарии. При этом многие отмечают, что жара в корпусах доставляет куда больше неудобств, чем так называемая «was-gate». Другие признаются, что всегда предпочитали стирать в этой прачечной, где машин больше и очереди короче.
Специалист по кибербезопасности Саймен Рувхоф пояснил, что взлом «умных» бытовых устройств — тенденция, набирающая обороты. Подключённые к интернету стиральные машины или телевизоры можно перехватить с помощью программ на ноутбуке. Захваченные устройства способны не только выполнять бесплатные стирки, но и использоваться для кибератак: объединённые в сеть, они могут обрушить крупные сайты массовыми запросами. По мнению Рувхофа, в случае кампуса виновниками, скорее всего, стали сами студенты, обладающие навыками программирования. Для них подобный эксперимент мог быть вызовом и способом самоутверждения.
С юридической точки зрения последствия серьёзны: за несанкционированный доступ к устройствам грозит до года лишения свободы, а если речь идёт о краже средств, наказание может достигать 6 лет. Рувхоф советует студентам сообщать о найденных уязвимостях и не использовать их в личных целях, иначе суд расценит действия как преступные.
Duwo заявила, что в ближайшее время полностью перейдёт на использование традиционных машин без цифровых модулей, чтобы исключить подобные инциденты. По словам Рувхофа, отказ от «умной» техники на общих площадках оправдан: это снижает риски утечек данных и предотвращает возможность атак. Он отметил, что даже у специалистов возникает соблазн исследовать такие устройства на уязвимости.
В кампусе Спинозы в Амстердаме произошёл необычный инцидент: неизвестный злоумышленник взломал цифровую систему оплаты пяти стиральных машин. В течение нескольких недель студенты могли пользоваться техникой бесплатно, пока летом компания Duwo, отвечающая за студенческое жильё, не закрыла доступ к прачечной. С тех пор более 1200 жильцов лишены возможности стирать вещи на кампусе.
Duwo объяснила, что не может покрывать расходы вместо студентов: средства, поступающие от платных стирок, необходимы для содержания техники и сохранения доступных тарифов. После выявления нарушения доступ к машинкам был полностью заблокирован. Найти организатора атаки не удалось. Подобная ситуация стала первой для голландских жилищных корпораций.
Студенты были вынуждены перейти на использование десяти старых машин с механическим управлением, установленных в соседнем здании. Однако они часто выходят из строя из-за перегрузки, и на всё сообщество нередко работает всего один агрегат. По словам жильцов, очереди становятся огромными, а некоторые опасаются антисанитарии. При этом многие отмечают, что жара в корпусах доставляет куда больше неудобств, чем так называемая «was-gate». Другие признаются, что всегда предпочитали стирать в этой прачечной, где машин больше и очереди короче.
Специалист по кибербезопасности Саймен Рувхоф пояснил, что взлом «умных» бытовых устройств — тенденция, набирающая обороты. Подключённые к интернету стиральные машины или телевизоры можно перехватить с помощью программ на ноутбуке. Захваченные устройства способны не только выполнять бесплатные стирки, но и использоваться для кибератак: объединённые в сеть, они могут обрушить крупные сайты массовыми запросами. По мнению Рувхофа, в случае кампуса виновниками, скорее всего, стали сами студенты, обладающие навыками программирования. Для них подобный эксперимент мог быть вызовом и способом самоутверждения.
С юридической точки зрения последствия серьёзны: за несанкционированный доступ к устройствам грозит до года лишения свободы, а если речь идёт о краже средств, наказание может достигать 6 лет. Рувхоф советует студентам сообщать о найденных уязвимостях и не использовать их в личных целях, иначе суд расценит действия как преступные.
Duwo заявила, что в ближайшее время полностью перейдёт на использование традиционных машин без цифровых модулей, чтобы исключить подобные инциденты. По словам Рувхофа, отказ от «умной» техники на общих площадках оправдан: это снижает риски утечек данных и предотвращает возможность атак. Он отметил, что даже у специалистов возникает соблазн исследовать такие устройства на уязвимости.
- Источник новости
- www.securitylab.ru