793k
5 лет назад · 4 фото · 6074 просмотров · 18 комментариев
Хакеры из США сумели взломать базу данных крупного казино с помощью термостата в аквариуме (4 фото)
В итоге злоумышленники смогли получить информацию о игроках - тех, кто выигрывает больше других и тех, кто готов просадить в казино все имеющиеся деньги. Однако способ, которым мошенники получили эти данные, удивляет и настораживает.
В наше время, когда с помощью интернета управляют кучей приборов, вряд ли можно чувствовать себя защищенным. Недавно директор компании, специализирующейся на цифровой защите, рассказала случай из своей практики. Николь Иган, глава Darktrace, поведала, что данные о клиентах крупного казино были похищены злоумышленниками с помощью термостата в аквариуме.
Крупный сосуд с рыбками и водорослями стоял в зале казино. Термостат, как и положено этим приборам, следил за поддержанием определенной температуры в аквариуме. Он был подключен к Сети, чтобы фиксировать результаты мониторинга в специальной папке компьютера. Этим и воспользовались злоумышленники. С помощью термометра хакеры открыли базу данных казино и скачали из нее список так называемых «хайроллеров». Так называют рисковых игроков, способных оставлять за рулеткой и в автоматах тысячи долларов и проигрываться до последней монеты. Эти азартные люди здорово пополняют казну игорных домов, и любое казино мечтает заполучить их в качестве клиентов.
«Существует множество устройств Интернета вещей: от термостатов, холодильников, кондиционеров, до устройств Alexa, которые сотрудники приносят в свои офисы, — поясняет Николь Иган, — Интернет вещей обширен, и он расширяет пространство для хакерской атаки. Причем большая часть таких атак не может блокироваться традиционной защитой».
Что это означает? Израильские исследователи обнаружили, что ко многим устройствам, которые используются людьми в быту (роботы-пылесосы, программируемые и управляемые через интернет другие бытовые приборы) можно получить доступ через заводские настройки. Поэтому те же самые пылесосы или камеры наблюдения сами могут стать дверцей к данным их хозяев.
Так, в этом смысле может оказаться показательным пример взлома домашней веб-камеры одной голландки.
«Я вошла в гостиную и увидела, как движется моя камера. Камера ходила туда-сюда. Я понятия не имела, что она делала. Я подумала, что возможно это было обновление? Внезапно я услышала шум. Камера повернулась в мою сторону, и я услышала: «bonjour madame». А далее последовал диалог между хозяйкой веб-камеры и подключившимся к ней хакером. Как именно злоумышленники получили доступ к оборудованию неизвестно, однако в Сети есть много ресурсов, на которых подробно рассказывается о том как взламывать камеры с низким уровнем защиты.
Конечно, и случай с казино, и инцидент с веб-камерой все-таки пока являются скорее исключениями из правила, и производители современной техники заверяют, что их приборы надежны, однако мастерство хакеров растет, и надо помнить, что от подобных вмешательств в жизнь никто не застрахован.
Метки: #информация #казино #мошенники #сбор данных #термостат #хакеры
-Я тоже так могу,просто не хочу...(С).
поленились разбить сеть. что делает термостат в сети с продуктивными данными?
Ну, например, порты с сервисами термостата были перенаправлены на внешнюю сеть. Через них термостат и ломанули.
скорее всего к нему доступ как у китайских регистраторов, чем стороний сайт. Он там определяется по серийному номеру и указав его ты получаешь доступ, тут походу аналогично
Нет, ну вариантов-то много, но все они, скажем так, маловероятные. Но я верю в историю. Интересно было бы, конечно, и детали услышать. Из профессионального интереса :)
Вполне возможно, но даже "подключившись" к нему - его что, можно использовать как прокси, что ли? Мне, кстати, эта заметка напомнила историю про китайские утюги, в которые был встроен микрофон и точка доступа к беспроводной сети... Чего только не придумают, черти.
Где-то в районе нулевых ломанули SQL базу мастерхоста. Все клиентские логины и пароли уплыли... Ломанули так:
Мастерхостовские админы решили установить форум, но денег для покупки с сопровождением или на написание своего движка пожалели, поэтому качнули бесплатный и поставили. Ну а бесплатный конечно же с дырками оказался, его очень быстро взломали, попали через него на саму машину в локалке где он был установлен и с этой машины слили всю SQL базу с сервера.
У вышеупомянутого термостата скорее всего торчали какие-то сервисы наружу, в каком-то из них нашли дырку и попали в линуксовую операционку самого термостата, ну а дальше дело техники...
какая-то фигня в видео: голландка говорит не по-голландски а с американским акцентом. хакер же наоборот говорит по-испански Вроде и пытаются использовать камеру в качестве телефона. много лет назад я купил себе камеру в супермаркете за 5 долларов обычно веб-камеру Но на диске на котором никто не заглядывает была утилита чтобы видеть другие камеры этого же производителя по всему миру причём разные модели. был даже браузер специальный Я посмотрел пляж в Тайланде как ремонтируют что-то в парке в Балтиморе движение на дороге где-то в Англии много чего Точка Но поскольку мне это быстро надоело я это всё делаю через 10 минут забросив. Хотя были комнаты в отелях тоже. скорее всего Там есть такая функция от производителя изначально.
Хакеры взломали базу казино с помощью аквариумного термостата. Но как!? А очень просто! Просто для этого они хакнули аквариумный термостат.
Очень интересгый пост!
- С самого начала у вас была какая-то тактика и вы ее придерживались?
- С самого начала у меня была какая-то тактика и я ее придерживался.
Это потому-что Вы с самого начхала придерживались какой-то тактики?
А нефиг внешку пускать в локалку.