Riziko zneužití předmětů denní potřeby

Série výbuchů pagerů ovládaných na dálku v Libanonu zdůraznila bezpečnostní hrozbu, kterou představuje „ozbrojení“ předmětů denní potřeby.

Rádiové zařízení explodovalo v Baalbeku v Libanonu 18. září. (Zdroj: Anadolu)

Nedávné útoky v Libanonu pomocí pagerů a vysílaček nabitých výbušninami jsou novou taktikou a představují velkou bezpečnostní výzvu pro všechny země světa .

Tato taktika je unikátní tím, že se nejedná o technologickou sabotáž zaměřenou na nepřítele. Historicky se taktika trojského koně používala k zneužití komunikace nebo vojenského vybavení k následnému útoku na konkrétní cíle.

Cílení softwaru

Útoky v Libanonu byly kontroverzní, protože při nich byly použity výbušné systémy, které se široce používají v každodenním životě. Při útocích v Libanonu zahynulo 37 lidí, včetně dvou dětí, a také několik velitelů Hizballáhu, a téměř 3 000 jich bylo zraněno.

Odborníci na mezinárodní humanitární právo obvinili útok z porušení mezinárodního práva, protože nerozlišoval mezi vojenskými a civilními cíli a používal zakázané nástražné pasti v běžných zařízeních, které by mohly ohrozit civilisty. Bezpečnostní analytici varovali, že by to mohlo signalizovat novou éru „ozbrojení“ předmětů denní potřeby.

Útoky, při kterých jsou zařízení „internetu věcí“ sabotována nebo deaktivována úmyslným poškozením softwaru zařízení, jsou stále častější. Protože výrobci kontrolují software, který může shromažďovat a zpracovávat data, mají tyto společnosti vestavěné možnosti pro upgrade nebo downgrade funkcí. To také umožňuje „flexibilitu prevence“, když společnosti záměrně omezí tuto funkcionalitu strategickým omezením aktualizací softwaru.

Nedávným příkladem z obchodního světa je spor mezi výrobcem vlaků a železniční společností v Polsku, který v roce 2022 způsobil, že některé nedávno opravené vlaky byly po několik měsíců nepoužitelné, protože výrobce používal dálkové digitální zámky.

Tyto příklady ilustrují důležitost kontroly softwaru v době, kdy se stále více produktů a infrastruktur propojuje do sítí. Místo sabotáží nebo tajné výroby výbušných zařízení za použití falešných krycích společností se aktéři mohou zaměřit na software. Aktéři se mohou infiltrovat do výrobců, aby manipulovali s dodávkami softwaru, zneužívali zranitelnosti nebo jednoduše útočili na sítě.

Bezpečnostní zpravodajské služby již dlouho zdůrazňují potřebu chránit kritickou infrastrukturu, která se stále více spoléhá na digitální sítě, od inteligentních energetických sítí přes systémy nouzové komunikace až po systémy řízení dopravy.

V roce 2021 Kanadská bezpečnostní zpravodajská služba (CSIS) varovala, že zneužívání systémů kritické infrastruktury nepřátelskými aktéry bude mít v zemi „vážné finanční, sociální, zdravotní a bezpečnostní dopady“.

Zajištění bezpečnosti pro lidi

Abychom pochopili potenciální dopad, je důležité začít s obyčejnými věcmi. Dvoudenní výpadek proudu pro zákazníky společnosti Rogers Communications v červenci 2022 způsobil kvůli chybě při aktualizaci systému výpadek internetu a mobilních služeb pro více než 12 milionů zákazníků v celé Kanadě.

Útoky v Libanonu představují potenciální porušení mezinárodního práva, protože cílí na civilisty a používají nastražené předměty denní potřeby. Použití komunikačního vybavení jako zbraní při útocích je předmětem důkladného vyšetřování. Bývalý ředitel CIA Leon Panetta označil útoky za formu terorismu.

Pokud se na montáži produktu podílí více výrobců a distributorů, musí mít koncový spotřebitel důvěru v integritu dodavatelského řetězce, který daný produkt vyrobil a dodal. V případě útoků v Libanonu jsou ekonomické a politické dopady citelné široce a bude obtížné důvěru znovu získat.

Kromě zohlednění důsledků útoků na globální dodavatelské řetězce existují politické důsledky pro výrobce zboží „internetu věcí“, které vyžadují posílené postupy správy a řízení společností.

Federální komunikační komise (FCC) nedávno schválila v roce 2024 dobrovolný program označování „internetu věcí“, který výrobcům umožní zobrazovat národní označení „Virtual Network Trust Mark“. Cílem je pomoci spotřebitelům činit informovaná rozhodnutí o nákupu a povzbudit výrobce k splňování stále přísnějších standardů kybernetické bezpečnosti.

Útoky v Libanonu zdůrazňují potřebu, aby vlády na všech úrovních stanovily vhodné požadavky na pořizování a provoz digitální infrastruktury. To musí zahrnovat vyjasnění toho, kdo je odpovědný za provoz a opravy infrastruktury, aby se lépe zajistila veřejná bezpečnost v době kybernetických hrozeb.

Zdroj: https://baoquocte.vn/vu-no-may-nhan-tin-o-lebanon-nguy-co-vu-khi-hoa-vat-dung-hang-ngay-291125.html