Trend Micro опублікувала результати дослідження The Fragility of Industrial IoT's Data Backbone

Trend Micro опублікувала результати свого дослідження The Fragility of Industrial IoT's Data Backbone, в якому описує вразливості базових протоколів M2M (від Machine-to-Machine, або міжмішинну взаємодію) IIoT, а також пропонує власні методи захисту від потенційних загроз.

Протоколи M2M дозволяють пристроям спілкуватися між собою, передаючи команди і дані телеметрії від сенсорів, що є основою для нормального функціонування будь-якої IIoT-системи. Автори дослідження зосередили свою увагу на протоколах MQTT і CoAP, як на найпоширеніших і найбільших інтересах для потенційних зловмисників.

Обидва ці протоколи не можна вважати ефективно захищеними від атак. У зокрема, MQTT піддається різного роду DoS-атакам з використанням «заборонених» символів у заголовках, а CoAP — атак типу DNS amplification. В результаті проведених тестів дослідникам Trend Micro також вдалося виявити проблеми із використанням застарілих версій «посередників» MQTT, які не захищені від вже виявлених типів атак.

Зловмисники можуть використовувати вразливість цих протоколів для перехоплення даних телеметрії, включаючи конфіденційну інформацію, перехоплення керування пристроями на стадії їх налаштування та конфігурації або в момент оновлення повітрям та заміни команд фізичним пристроям такими, які потрібні хакерам. Отже, останні можуть не тільки отримати особисті дані та листування користувачів, але й управляти будь-яким із підключених до мережі IIoT-пристроєм, наприклад, дистанційно відчиняти автоматичні двері, провідні у закриті частини офісів.

Серед сфер, які виявилися вразливими для атак з використанням M2M-протоколів, за результатами досліджень, виробництво побутової електроніки та мобільних пристроїв, швейна промисловість, сільське господарство, транспорт, послуги доступу в інтернет, логістика, виробництво моніторів та автомобільних запчастин, медичне обслуговування та будівництво.