Donatas Zaveckas: labai pamokanti vieno hakerio istorija

Liepos pabaigoje, kai valstybinis Registrų centras vadavosi iš liūties sukelto skandalo ir gaivino leisgyvę e-sveikatos sistemą, problemų su nulaužta sistema turėjo ir pasaulinė gigantė Garmin.

Kai vienu metu neveikė e-sveikata, kurioje saugomi duomenys apie Lietuvos gyventojų sveikatą ir Garmin Connect aplikacija, kaupianti informaciją apie asmens fizinį aktyvumą ir sveikatos būklę, prisipažinsiu, kad net man, patyrusiam sistemų administratoriui, kilo klausimų, ar gali būti, jog e-sveikatos ir Garmin registrai gali būti kaip nors tarpusavyje susiję.

Dabar jau aišku, kad tai buvo atsitiktinumas, bet Garmin atvejį verta panagrinėti atskirai.

Laukiniai devyniasdešimtieji arba kas atsitiko?

Mažiausiai dešimt milijonų dolerių. Tiek Garmin korporacija sumokėjo hakeriams už vartotojų duomenis, kurie buvo užvaldyti neteisėtai.

Šiuo atveju Garmin neturėjo nei laiko, nei pasirinkimo. Neveikiantys arba ne pilnai funkcionuojantys įrenginiai kėlė vartotojų pasipiktinimą, o ir teisinių kelių mažai: kol kas nėra teisėtų priešnuodžių tokiems nedorėlių veiksmams.

Teisininkais ir visokio lygio apsaugomis ginkluota gigantė Garmin buvo priversta sumokėti nežinomam gavėjui nežmoniško dydžio sumą, be jokios garantijos, kad pažadai bus įvykdyti. Kažkokie laukiniai devyniasdešimtieji.

Kodėl aš buvau priverstas truputį giliau pasiaiškinti techninę šitų reikalų pusę, Jūs tuoj sužinosite.

Bitkoinai už raktą nuo nuosavo seifo

Hakeriai, kurių, kaip minėjau, identifikuoti kol kas neįmanoma, viską daro paprastai: įsiveržia į sistemą ir vadinamuoju kripto raktu užšifruoja duomenis. Tada reikalauja pinigų už duomenų atrakinimą.

Duomenys niekur „neišnešami“, nesunaikinami, bet jie nebepasiekiami informacinėms sistemoms įprastu būdu, todėl sutrinka jų veikla. Taip buvo užšifruoti ir neteisėtai užvaldyti Garmin vartotojų duomenys, taip gali būti užšifruota visa didelės korporacijos buhalterinė sistema, perimti dokumentai ar kiti jautrūs duomenys.

Hakeriai nustato taisykles ir sąlygas, kaip galima atgauti, „atsirakinti“ nuosavus duomenis ir laukia savo dalies už stebuklingą raktelį, kuriuo, neva bus galima atrakinti duomenis.

Kai nežinai, ar kitoje ekrano pusėje sėdintis asmuo vykdys savo įsipareigojimus ir pervedus lėšas atrakins verslui gyvybiškai svarbius duomenis, jausmai dvejopi. O dar – pinigus už duomenų atrakinimą turi pervesti kriptovaliuta, dažniausiai vadinamasiais bitkoinais. Bet nėra kito būdo, tik rizikuoti po truputį, tikint hakerio sveiku protu ir gera valia.

Hakeriai neršė Lietuvoje

Spalį tokie hakeriai rimtai neršė Lietuvoje. Tikrai talentingi hakeriai. Šiandien jau galime kalbėti apie tai kas nutiko, kaip veikia hakeriai ir svarbiausia, kaip apsisaugoti nuo tokio akiplėšiškumo.

Man žinomas vienas konkretus tokio duomenų nulaužimo atvejis, kai duomenys užrakinami ir prašoma išpirkos už jų „išlaisvinimą“.

Įmonė negalėjo dirbti su duomenimis buhalterinėje programoje, nes buvo užšifruota ne tik tarnybinė darbo stotis, bet ir jos kopijos. Taip pat kiti kompiuteriai, kuriuose buvo visa reikalinga informacija.

Tokie įsilaužimai suplanuojami ypač kruopščiai. Pradžioje užvaldomas darbuotojo kompiuteris, vėliau – tarnybinė darbo stotis, o galiausiai įsilaužėlis tyko ir laukia galimybės prieiti prie atsarginių duomenų kopijų. Kai visi galimi sistemų saugos mygtukai kontroliuojami, spaudžiamas „Start“ mygtukas ir visi finansiniai dokumentai, įmonės buhalterinė apskaita tampa „užrakinta“ ir tikrąją to žodžio prasme nepasiekiama. „Totalus košmaras“, tokios mintys kilo klausant šios istorijos.

Dažniausiai hakeriai bendrauja noriai, į klausimus atsako greitai, bet gyvai pasikalbėti neįmanoma. Viskas vyksta per nuasmenintą Gmail paštą.

Kadangi pasirinkimo nebėra, su nežinomu asmeniu, iš nežinos pasaulio vietos vyksta virtualios derybos dėl kainos ir valiutos. Nes arba prarandi visą įmonės finansinę atskaitomybę, arba pasimokai, susitvarkai saugumo spragas (apie tai vėliau) ir dirbi toliau.

Kiek man žinoma, įvykdžius sąlygas hakeris atrakino duomenis ir šita istorija, nors kainavusi nervų ir pinigų, baigėsi laimingai. O aš komandai kėliau uždavinį – padaryti viską, kad tai neatsitiktų kam nors iš mūsų.

Tai ką daryti?

Verslo klientams vis mažiau reikia aiškinti, kad svarbios ne tik patalpų, bet ir informacinių technologijų saugos sistemos. Hakeriai visame pasaulyje kelia vis daugiau iššūkių, ir jei praeityje žmonės kentėjo nuo piratų jūrose, dabar kenčiam nuo virusų: tiek biologinių, tiek virtualių.

Jei anksčiau gelbėjo atsarginės duomenų kopijos, teisinga jų politika ir įgyvendinimas, tai dabar reikalingos papildomos, kompleksinės priemonės sistemų saugumui užtikrinti, pradedant saugumo programine įranga, baigiant atskira įmonės informacinio saugumo politika, į kurią įeina šifravimo sprendimai, prieigų ribojimai ir pan.

Socialinė inžinerija vis dar lenkia gudrias, nuolat automatiškai besimokančias saugumo sistemas. Darbuotojas pats atrakina duris ir į sistemas įsileidžia vagį. Todėl labai svarbu mokyti darbuotojus atpažinti priemones ir veiksmų rinkinius, galinčius pažeisti informacinių sistemų apsaugas.

Tiesa sakant, versle kartais verta tiesiog netaupyti saugumo sąskaita.

• Esu mažos, iki 3 ha miško valdos savininkas. Ką turėčiau žinoti?
• Automobilio vairuotojo atsakomybė: kada keleivis privalo būti išlaipintas.
• Vasarai, kai atsivalgysite šaltibarščių: atgaivins agurkų šaltsriubė.
• Schema, kai tampate nusikaltėlių bendrininku: kaip atpažinti ir apsisaugoti.
• RRT: skaitmeninių sukčių metodams tobulėjant, esamų priemonių nebepakanka.
• Įminė mįslę, kaip nesutikti su vadovu ar aukštesnio statuso žmogumi?
• Kaip saugiai transportuoti televizorių, skalbimo mašiną ar šaldytuvą.
• 5 svarbiausi dokumentai, norintiems parduoti automobilį greičiau ir brangiau.
• Lietuvos radijo ir televizijos komisija patyrė kibernetinę ataką.
• Kokias didžiausias klaidas daro keliautojai: galite būti nepasiekiami.
• 7 finansiniai žmonių asmenybės tipai: pasitikrinkite, kuris esate jūs.
• Vilniaus TV bokšto rekonstrukcija: taurėje lankytojams atvertos naujos erdvės.
• Dirbtinio intelekto rinka 2030-aisiais: investuoti, reguliuoti ar bijoti?
• Vidaus vartojimas – Lietuvos ekonomikos augimo variklis.
• Ne tik varlių šlaunelės ir sraigės: 2 greiti ir pigūs prancūziški patiekalai.
• Kodėl įspėjamuosius pranešimus kartais gauna ne visi gyventojai?
• JAV atvėrė rinką Lietuvos oro bendrovėms.
• Kuo naudinga garso terapija?
• Koks turėtų būti seifo saugumo lygis?
• Ką veikti lietingais vakarais porai? 5 idėjos.
• Ką būtina žinoti apie vaistų nuo skausmo vartojimą? Didžiausios klaidos.
• Blokuojami 23 IP adresai, kuriais pasiekiama Kremliaus propaganda.
• Ženšenis: natūralus adaptogenas jūsų sveikatai.
• Lietuvos biudžetas nepasipildo milijonais už automobilių ridos klastojimą.
• IT Lietuvoje: trečdalis tėvų vis dar mano, kad tikslieji mokslai – berniukams.
• Ar galiu savo miške iškirsti sausuolius ir ko tam reikia?
• Ką daryti, kad turimas turtas nenuvertėtų: atkreipkite dėmesį į 4 žingsnius.
• Lietuvą sėkmingai pasiekė stiklinės stadijos europiniai unguriai.
• Paštu apsimetantys sukčiai masiškai atakuoja mobiliojo ryšio vartotojus.
• Ekonominiai ciklai: ar žinote, kaip jais pasinaudoti jūsų naudai?
• Pavasaris – vagišių darbymetis: neša kepsnines, net ir sunešiotus batus.
• Žvilgsnis į ateitį – „airBaltic“ išbandė „SpaceX“ internetą „Starlink“.
• Pensijos tolsta, darbuotojai sensta. Keisti požiūrį privalės ir darbdaviai.
• Žengsime į vasaros laiką − kodėl šis metas itin pavojingas vairuotojams?
• Seimas spręs, ar leisti gyventojams pasitraukti iš pensijų kaupimo.
• Daugiau nei ketvirtadalis vairuotojų vėluoja laiku atlikti techninę apžiūrą.
• Pasiūlymas internete lėmė prarastą laisvę: kaip atskirti verbavimą?
• Stalo žaidimai šeimai: linksmybės ir mokymosi derinys.
• Taip įdarytų kiaušinių dar neragavote: nustebinsite visą šeimą.
• Kaip keičiasi vairavimo įpročiai persėdus į elektromobilį?

Šio sąrašo naujienos detaliau

Daugiau ankstesnių naujienų:  1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25  26  27  28  29  30  31  32  33  34  35  36  37  38  39  40  41  42  43  44  45  46  47  48  49  50  51  52  53  54  55  56  57  58  59  60  61  62  63  64  65  66  67  68  69  70  71  72  73  74  75  76  77  78  79  80  81  82  83  84  85  86  87  88  89  90  91  92  93  94  95  96  97  98  99  100  101  102  103  104  105  106  107  108  109  110  111  112  113  114  115  116  117  118  119  120  121  122  123  124  125  126  127  128  129  130  131  132  133  134  135  136  137  138  139  140  141  142  143  144  145  146  147  148