脆弱性の観点から「スマート」な家：ベクトルと攻撃の仕組みに対処します

さまざまなサイズの先見者、反ユートピア映画やハイテクシリーズの脚本家、およびその他の発明者や警戒者は、「スマート」デバイスの蜂起や、殺人やテロの武器としてのスマートホームの使用についてさまざまな程度の説得力を示していますが、サイバーセキュリティの専門家やハッカーは新しい接点に参入しています。 そして、私たちは実際の、そしてすでに（比較的）大規模に使用されているデバイス、それらの実際の脆弱性、そしてこれらの脆弱性を悪用するための実際の試行された方法について話しています。 それが理由と方法です。



数年前、ミシガン大学で、彼らは「スマート」なモデルの家の研究を行いました。その間に、ベッド、ランプ、鍵、テレビ、コーヒーメーカー、歯ブラシなど、18の異なるデバイスがインストールされ、インターネットに接続されました。 この調査の主な目的の1つは、インテリジェントホームコントロールシステムの主な脆弱性を特定することでした。 特に、SmartThingsという名前の会社の製品をテストしました。

この「スマート」ホームのデバイスで多くの異種攻撃を実行した後、専門家は2つの主な種類の脆弱性を記録しました。過剰な許可と安全でないメッセージです。



過剰な許可または権利に関して、かなり奇妙で受け入れられないことが判明しました。インストールされたアプリケーションの約半分は、必要以上に多くのデータと機能にアクセスしています。 さらに、物理デバイスとやり取りする際、アプリケーションは機密情報を含むメッセージを交換しました。



そのため、自動ロックの充電レベルを制御するアプリケーションも、ロックを解除するためのPINコードを受け取りました。 一部のスマートデバイスのソフトウェアは、物理デバイスからの実際の信号と同様のメッセージを生成しました。 このアプローチにより、攻撃者は誤った情報をネットワークに送信する機会が与えられました。 その結果、ユーザーは、たとえば、ドアがロックされていて、実際に開いていることを確認できたため、攻撃者は誤った情報をネットワークに送信することができました。 その結果、たとえば、ユーザーは、ドアがロックされており、実際に開いていることを確認できます。



過剰な許可と安全でないメッセージに加えて、別の重要な問題が明らかになりました-これらのデバイスの技術サポートに関与する企業のサーバーへの機密情報の転送 。 つまり、ガジェットはホストを「フォロー」し、デバイスとのやり取りに関する情報を毎分サーバーに送信します。 この情報により、目覚めたとき、歯を磨いたとき、何人、どのテレビチャンネルを視聴したかなど、住民の正確な日常生活を復元できます。 その「スマートな」家を調査するための2か月間、デジタル放送に沈黙の時間はありませんでした。 ちなみに、Amazon Echoスピーカーはデータ転送の最も「フォノール」であり、非常に象徴的です。



情報セキュリティの分野での古典がなければ、 バックドアはありません。 多くの場合、開発者は自分自身で「バックドア」を残します。これにより、デバイスに対する完全なアクセスまたは制御が可能になります。 製造業者はユーザーに技術サポートを提供する必要があることを正当化しますが、そのような意図的に作成された脆弱性のこのような作成は情報保護の慣行に反し、本当の脆弱性です。 ほとんどすべてのソフトウェアメーカーがこれに罪を犯しているという事実は、次の事実によって確認されます。HopeXカンファレンスで、ITセキュリティの専門家Jonathan ZdziarskiがiOSオペレーティングシステムにバックドアが存在すると発表しました。 「。



明らかに、すべてではないにしても、多くの「スマート」ホームのメーカーとコンポーネントは、「裏口」を自分たちのために残しています。 したがって、これは、「スマート」ホーム全体の潜在的なセキュリティホールであり、攻撃者が接続する可能性のあるデバイスにセキュリティホールがあります。



ご覧のとおり、ハードウェアレベルまたはソフトウェアレベルで十分な脆弱性があります。 次に、個々のコンポーネントがハッカーの手にどのように苦しんでいるかを見てみましょう。

スマートロック攻撃

閉じたドアをキーで開くだけでなく、たとえば電話からのコードまたはBluetooth信号を使用して開くことができるという事実は、もはや驚くことではなく、多くはすでにこの機会を利用しています。



しかし、スマートロックは、メーカーが約束するほど安全で、改ざんに耐えることができますか？ プロのハッカーが障害物のテストを行うとどうなりますか？ しかしここ ：数年前、DEF CON 24ハッカー会議で、Merculite Securityの研究者Anthony RoseとBen Ramseyは、実験の一環として16のスマートロックモデルを攻撃した方法を説明しました。 結果はかなりがっかりしました。ハックに抵抗できたのは4人だけでした。



一部のベンダーのロックは、アクセスパスワードを暗号化されていない形式でオープンに送信しました。 そのため、攻撃者はBluetoothスニファーを使用して簡単に傍受できます。 複数のロックが繰り返し再生の方法に出くわしました。対応するコマンドの事前に記録された信号を使用してドアを操作できます。



あらゆる種類の音声アシスタントの普及に照らして、音声コマンドを介してスマートロックを解除することがますます重要になっています。 数年前 、たとえば、家のガジェットが閉じたドアに十分近く、ドアから「ハロー、シリ、ドアを開けてください」と大声で言った場合、彼らはあなたを入れるかもしれないことが判明しました。



ほとんどの「スマート」ロックの一般的なハッキングシナリオは次のとおりです。部外者がボタンを押してロックに物理的にアクセスすると、ガジェットを認証できます。



ペンテストパートナーの研究者による別の興味深い実験は 、Tapplockロックのセキュリティの確認に専念しました。 結局のところ、所有者の指紋がなくてもロックを解除できます。 実際、ロック解除コードは、BLEネットワーク内のデバイスのMACアドレスに基づいて生成されます。 また、アドレスは古いMD5アルゴリズムを使用して変換されるため、簡単に把握できます。 BluetoothロックにはBLEでMACアドレスを公開する機能があるため、攻撃者はアドレスを見つけ、MD5脆弱性を使用して「ハッキング」し、ハッシュを取得してロックを解除できます。







指紋タップロック

ソース：Tapplock



しかし、Tapplockの脆弱性はこれで終わりではありません。 会社のAPIサーバーが機密ユーザーデータを開示していることが判明しました。 部外者は城の場所だけでなく、城のロックを解除することもできます。 これを行うには非常に簡単です。Tapplockでアカウントを作成し、被害者のアカウントIDを取得し、認証を行い、デバイスを制御する必要があります。 同時に、バックエンドレベルでは、製造元はHTTPSを使用しません。 また、基本的な成長スキームに従ってID番号がアカウントに割り当てられるため、ハッキングや総当たり攻撃の必要もありません。 ケーキの実-APIは呼び出しの数を制限しないため、サーバーからユーザーデータを無限にダウンロードできます。 そして、この問題はまだ解決されていません。

ビデオカメラへの攻撃

現代の大都市の公共スペースは、まともな家族のおもちゃのクリスマスツリーのように、カメラで飾られています。 さらに、すべてを見る目はライブ画像を受け取るだけでなく、その上にあるものも理解します。 わが国でも2018年ワールドカップで、顔認識システムはスタジアムへのアクセスを拒否されたファンを正確に捕らえました。



このようにして私たちの生活はあらゆる種類のプライバシーを奪われますが、攻撃者がビデオ監視の「目」の鍵を手に入れるまで待つことは残っています。 そして、ありふれた覗き見だけが、カメラをクラックするハッカーの主な動機ではありません。 多くの場合、 DDoS攻撃中に使用されるボットネットを作成するために壊れています。 規模の点では、そのようなネットワークは劣っていないことが多く、「通常の」コンピューターのボットネットを凌evenしています。



ビデオカメラの脆弱性にはいくつかの理由があります。

• 単純すぎる、または時代遅れの保護メカニズム。
• 多くの場合、インターネットで公開されている標準パスワード。
• クラウド経由でカメラに接続すると、クライアントアプリケーションは暗号化されていない形式でデータを送信します。
• 製造元からの不変のマスターパスワード。

多くの場合、カメラは中間者方式を使用して攻撃し、クライアントとサーバーを統合します。 このようにして、メッセージの読み取りと変更だけでなく、ビデオストリームの置換もできます。 特にHTTPSがサポートされていないシステムで。



たとえば、非常に有名なメーカーのカメララインには、 通常のhttp-requestsを許可なく使用してカメラの設定を変更できるファームウェアがありました。 別のベンダーでは、IPカメラのファームウェアにより、許可なくカメラに接続し、リアルタイムで画像を受信できました。



よく知られている脆弱性を忘れないでください。 たとえば、CNVD-2017-02776、カメラを貫通し、EternalBlueを使用して、ユーザーのコンピューターにアクセスできます。 SMBプロトコルの脆弱性を悪用するEternalBlueエクスプロイトは多くの人によく知られています。2017年およびPetyaマルウェアの攻撃中にWannaCryランサムウェアを拡散するために使用されました。 EternalBlueはMetasploitにも含まれており、暗号通貨マイナーAdylkuzz、EternalRocksワーム、Uiwixランサムウェア、Nitol Trojan（別名Backdoor.Nitol）、Gh0st RATマルウェアなどの開発者によって使用されました。

ソケットと電球への攻撃

予期しない場所からトラブルが発生することがあります。 些細な電球とソケットのように見えますが、攻撃者にとって何が利益になるのでしょうか？ 冗談として、お気に入りのコンピューターゲームで[保存]ボタンをクリックするまで、システムユニットの電源をオフにしますか？ または、「スマート」な水洗トイレのある部屋の明かりを消しますか？



ただし、電球とソケットが他のデバイスと同じローカルネットワーク上にあるという事実により、ハッカーはかなり秘密の情報を入手する機会を与えられます。 あなたの家がPhilips Hueスマート電球で照らされているとしましょう。 これはかなり一般的なモデルです。 ただし、フエ橋には電球が互いに通信するための隙間がありました。 また、この脆弱性を介して、 攻撃者がリモートでランプ操作を制御できる場合がありました。



Philips Hueはホームネットワークにアクセスし、さまざまな機密情報を含むパッケージを「ウォーク」することを思い出してください。 しかし、ネットワークの他のコンポーネントが確実に保護されている場合、どうやってそれを引き出すのでしょうか？





Philips Hue ZigBee制御のLED電球

出典橋本翔/ウィキメディア



ハッカーはそのようにしました。 彼らは、60 Hz以上の周波数で電球を点滅させました。 人はこれに気づきませんが、建物の外のデバイスはフリッカーシーケンスを認識できます。 もちろん、このように「意図」することはあまりありませんが、パスワードや識別子を転送するだけで十分です。 その結果、秘密情報がコピーされました。



さらに、フィリップスは、ローカルネットワーク上で互いに電球と通信するときの保護を強化することを考慮せず、暗号化されたワイヤレスプロトコルの使用に限定していました。 このため、攻撃者はローカルネットワーク上で偽のソフトウェア更新プログラムを起動し、すべてのランプをこぼす可能性があります。 したがって、ワームはランプをDDoS攻撃に接続することができます。



スマートソケットも攻撃を受けやすい。 たとえば、EdimaxモデルSP-1101Wでは、ユーザー名とパスワードのみが設定ページの保護に使用され、メーカーはデフォルトデータの変更を提案しませんでした。 これにより、この会社の大部分のデバイスで同じパスワードが使用された（または今日まで使用されている）疑いが生じます。 これに、メーカーのサーバーとクライアントアプリケーションの間でデータを交換する際の暗号化の欠如を追加します。 これにより、攻撃者がメッセージを読み取ったり、たとえばDDoS攻撃に接続するためにデバイスを制御したりする可能性があります。

スマートテレビ攻撃

個人データの安全性に対するもう1つの脅威は、「スマート」テレビにあります。 彼らは今ではほとんどすべての家にいます。 さらに、TVソフトウェアはカメラやロックよりもはるかに複雑です。 したがって、ハッカーにはローミングの余地があります。



スマートテレビにウェブカメラ、マイク、そしてウェブブラウザがあるとしましょう。それがなければどこにありますか？ この場合、攻撃者はどのように害を及ぼすことができますか？ 通常のフィッシング詐欺を利用できます。通常、組み込みのTVブラウザーは十分に保護されておらず、パスワード、銀行カードに関する情報、その他の機密データを収集することで、ユーザーに偽のページをすり込むことができます。



別の、文字通り、セキュリティホールは古き良きUSBです。 彼らはビデオまたはアプリケーションをコンピューターにダウンロードし、USBフラッシュドライブをテレビに挿入しました。これが感染です。



ユーザーが何を見ているか、どのサイトにアクセスするかを知る必要があるのは誰ですか？ 実際、多くの人に。 たとえば、大企業、コンサルティング、広告会社のアナリスト。 そして、この情報にはまともな費用がかかるため、製造業者でさえ、製品にアプリケーションを構築して統計を収集することを軽toしません。



ここでの脅威は、ユーザーデータが「左」に移動して攻撃者に到達する可能性があることです。 たとえば、アパートの泥棒は、午前9時から午後6時まで誰も家にいないことに気付きます。テレビの所有者は、家にいる間は電源を入れるという着実な習慣があるからです。 したがって、設定で不要な情報の収集やその他のアクティビティログを無効にする必要があります。



そして、あなたが知っているように、そのようなブックマークは侵入のための追加の違反です。 サムスンのテレビの話は知られています。ユーザーは、内蔵の音声認識システムを使用すると、 すべての会話を監視できると訴えました 。 製造業者は、ユーザー契約で、テレビの前で話された言葉を第三者に転送できることも示しました。

保護のための結論と推奨事項

ご覧のとおり、スマートホームシステムを作成するときは、コンポーネントとその脆弱性に細心の注意を払う必要があります。 システムに接続されているすべてのデバイスは、何らかの方法でハッキングの危険にさらされています。 インストーラーと管理者、およびそのようなシステムの上級ユーザーには、次のことを通知できます。

• デバイスのすべての機能（デバイスの機能、アクセス許可、受信および送信する情報）を慎重に検討します。不要なものはすべてオフにします。
• ファームウェアとファームウェアを定期的に更新します。
• 複雑なパスワードを使用する 可能な限り、2要素認証を有効にします。
• スマートガジェットとシステムを制御するには、ベンダーが提供するソリューションのみを使用します。これにより、ギャップがないことは保証されませんが、少なくともそれらが発生する可能性は低くなります。
• 未使用のネットワークポートをすべて閉じ、標準のオペレーティングシステム設定を通じて標準の認証方法で開いているポートを保護します。 Webアクセスを含むユーザーインターフェイスを介したログインは、SSLを使用して保護する必要があります。
• スマートデバイスは、部外者による物理的なアクセスから保護する必要があります。

経験の少ないユーザー向けの推奨事項は次のとおりです。

• 「スマートホーム」を制御するデバイスを他人に信頼しないでください。スマートフォンやタブレットを紛失した場合、すべてのユーザー名、パスワード、ID、および紛失したガジェットから取得できるその他のものを変更してください。
• フィッシングは眠りません。電子メールやインスタントメッセンジャーの場合のように、見知らぬ人からのメッセージを信頼し、リンクをわかりにくくします。