Može li Cyberattack uzrokovati fizičku štetu na vašem hardveru?

Hakeri i zlonamjerni softver ugasili su nuklearne centrifuge u Iranu i ozbiljno oštetili njemačku čeličani. Može li isti pristup uzrokovati fizičku štetu na vašem računalu?

Gotovo je nemoguće, što god pročitali u vijestima The Weekly World News.

Budimo jasni: vaše računalo ne može postati bomba - u njemu nema ništa što bi moglo eksplodirati. Najgori scenarij je mali požar, ali čak i to je toliko malo vjerojatno da se ne vrijedi brinuti.

Prelazimo zašto.

Hakiranje može izazvati razaranje u stvarnom svijetu

Puno ljudi je propustilo usred hackstravaganze Sony / Seth Rogan / Sjeverna Koreja, ali prosinac je vidio dio šokantnih vijesti o sigurnosti: hakeri su nanijeli značajnu štetu njemačkoj čeličani. Netko je pronašao način da kontrolira opremu postrojenja, sprečavajući ljude na licu mjesta da isključe visoke peći. Bilo je “ogromna šteta”, prema njemačkoj vladi.

A tu je i Stuxnet.

Smatra se da je ovaj zapleteni virus stvaranje američkih i / ili Isrealijih obavještajnih agencija. Ovaj se zlonamjerni softver proširio po Bliskom Istoku na flash diskovima, prije nego što je pogodio željeni cilj: iranske nuklearne centrifuge. Virus se vrtio toliko brzo da su se slomili. Navodno je Stuxnet uništio jednu od pet centrifuga u Iranu.

Priče poput ove pokazuju da će cyber-napadi imati posljedice u stvarnom svijetu, ako su dotična računala povezana s ranjivom infrastrukturom.

Ali što je s kućnim računalima? Mogu li biti fizički oštećeni?

Kako softver može uzrokovati fizičku štetu?

Lako je shvatiti kako bi, recimo, čekić mogao prouzročiti fizičku štetu vašem računalu. Ali dio softvera?

Teoretski je moguće, ali to bi značilo zaobići nekoliko razina sigurnosti. Evo nekoliko stvari koje bi mogle funkcionirati (iako imajte na umu da se nijedno nije dogodilo na modernom računalu).

• Pretjerano zahtijevanje CPU-a mogla bi povisiti temperaturu, što može s vremenom oštetiti CPU. Naravno, ventilatori na vašem računalu pomažu u hlađenju CPU-a, a većina CPU-a dizajnirana je da se isključe kada dosegnu opasno visoke temperature (termičko isključivanje). Svaki takav napad u najmanju ruku bi trebao biti prilično sofisticiran.
• Pretjerano pretvaranje u GPU također može raditi u teoriji, s istim upozorenjima kao i GPU.
• Bljeska BIOS i / ili firmware mogao učinkovito ugasiti matičnu ploču vašeg računala, čineći je računalom nemoguće uključiti (ali je u suprotnom ostaviti neoštećenom).

Postoje i druge mogućnosti, većina još udaljenija od ovih. Ako sve ovo zvuči zastrašujuće, nemojte paničariti: ništa od toga se zapravo nikada nije dogodilo.

Može li se to dogoditi vama?

Da ponovim: koliko znamo, nijedan zlonamjerni softver ili cyber-napad u divljini nisu imali za cilj fizički oštetiti računalne sustave kuće ili ureda. Ovo nije nešto o čemu trebate trošiti puno vremena brinući se.

Rekavši to: je li takav napad moguć čak i u teoriji?

CrowdStrike, prodavač osiguranja, kaže da. Na ovogodišnjoj RSA konferenciji ova je kompanija demonstrirala način onemogućavanja ventilatora hlađenja dok je špijutao CPU Maca sa OS X. moguće i na osobnim računalima.)

“Zapravo možemo stroj zapaliti,” rekao je Dmitri Alperovitch, CTO CrowdStrike.

Opet, nemojte paničariti. Ovo je učinkovita demonstracija koja će vjerojatno privući veliku pažnju, ali također se prilično vjerojatno neće dogoditi korisnicima kućnih računala. Iskorištavanje zahtijeva potpunu zamjenu Macovog softvera koji kontrolira svaki aspekt hardvera. To je značilo ponuditi lažno ažuriranje firmvera za Mac i uvjeriti korisnika da ga instalira (mada sam u svakom slučaju imao problema s pronalaženjem detalja).

Ali čak i ako je netko smislio kako sve to izvući, teško je razraditi motivaciju za to.

Zašto bi se iko gnjavio?

Ljudi koji stvaraju zlonamjerni softver i napadaju računala, to uglavnom ne rade samo za širenje kaosa. U ovom se trenutku povijesti većina njih nada da će iskoristiti vaše podatke zarad dobiti.

Možda žele pretvoriti vaše računalo u zombija. Je li vaše računalo zombi? I što je zombi računalo, uopće? [MakeUseOf Explains] Je li vaše računalo zombi? I što je zombi računalo, uopće? [MakeUseOf Explains] Jeste li se ikad zapitali odakle dolazi sva internetska neželjena pošta? Vjerojatno svakodnevno primate stotine neželjene e-pošte filtrirane od neželjene pošte. Znači li to da stotine i tisuće ljudi vani sjede ..., kao dio mrežnog sustava za vlastite potrebe. Možda žele ukrasti vaš identitet Krađa medicinske iskaznice: Kako prevaranti koriste zapise da bi vam ukrali identitet Krađa medicinske iskaznice: Kako prevaranti koriste zapise za krađu identiteta, kopajući po vašim datotekama i pronalazeći osobne podatke. Možda se nadaju da će vam ukrasti BitCoins Kako potrošiti i pohraniti bitcoine na siguran, jednostavan i besplatan način. Kako potrošiti i pohraniti bitcoine na siguran, jednostavan i besplatan način. .

Što god se napadač nada ostvarenju, oni to ne mogu učiniti ako vam je računalo polomljeno. Ovo, u kombinaciji s tim koliko bi bilo teško povući svaki napad koji uzrokuje fizičku štetu, znači da vjerovatno uskoro nećemo vidjeti nešto takvo u divljini..

Prijetnja Internetu stvari?

Stuxnet nije uništio računala - eksploatirao je računala koja su bila pričvršćena na centrifuge i uništio ih. Na isti je način malo vjerojatno da će jedan virus pokušati uništiti vaše računalo, no hakeri će jednog dana moći potražiti objekte povezane s njim. Zbog toga bi se Internet stvari mogao pretvoriti u noćnu moru sigurnosti Zašto je Internet stvari najveća noćna mora o sigurnosti Zašto je Internet stvari najveća sigurnosna noćna mora Jednog dana, vraćate se kući s posla i otkrivate da vam je taj oblak omogućen pokrenut je sigurnosni sustav kućne zaštite. Kako se to moglo dogoditi? Pomoću Interneta stvari (IoT) mogli biste otkriti težak put. , Na primjer: već smo vidjeli da napadači stvaraju zlonamjerni softver za igračke quadcopters Quadcopter Malware Dokazuje da su povezane igračke sigurnosni rizik Quadcopter Malware Dokazuje povezane igračke su sigurnosni rizik Nedavno smo saznali da je malware uveden u igračku quadcopter, što je otkriće da ostavila je zabrinute roditelje koji su svjesni sigurnosti. .

Ciljevi poput ovih su vjerovatno vjerojatniji od vašeg računala, barem po mom mišljenju. Ali želim znati što mislite: da li ste zabrinuti zbog sigurnosnih problema koji rezultiraju fizičkim oštećenjima? Razgovarajmo o tome u komentarima u nastavku.

Slikovni krediti: spaljivanje prijenosnog računala Via Shutterstock