Zgodba se začne precej nedolžno, tako kot vse dobre družinske drame. Hči, ki dela v tehnološkem sektorju, obišče svojega očeta, visokega direktorja v naftni in plinski industriji, ki ji navdušeno pokaže svojo novo pridobitev. Gre za napravo, ki za enkratno plačilo 300 dolarjev ponuja dostop do tisočih filmov, serij in športnih prenosov brez mesečne naročnine. Toda zaskrbljujoča upočasnitev domačega omrežja bo razkrila zloveščo resnico, ki se skriva za to napravo.
Tehnična strokovnjakinja po imenu Hashley je opazila, da je očetovo omrežje delovalo izjemno počasi, potem ko je kupil nekaj teh naprav. Čeprav takrat nihče ni gledal filmov, je bil promet nenavadno preobremenjen. Odločila se je, da bo eno od naprav odnesla v svoj laboratorij in jo povezala z izoliranim omrežjem, da bi s pomočjo orodja za analizo paketov ugotovila, kaj se točno dogaja. Kar je odkrila, je preseglo vsako obliko običajnega piratstva in se razširilo na področje organiziranega kibernetskega vojskovanja.
Prva sumljiva dejavnost je bila povezava naprave s strežniki na Kitajskem, vključno s komunikacijo s QQ.com, platformo za sporočanje v lasti Tencenta. Samo to dejstvo ni nujno kazalo na zlonamerno namero, saj številne pametne naprave komunicirajo z nenavadnimi domenami, vendar je nadaljnja analiza prinesla veliko bolj zaskrbljujoče dokaze. Hashley je opazil ranljivost, povezano s sistemi SCADA , tehnologijo, ki se uporablja izključno v industrijskih obratih za nadzor procesov, kot so tisti v jedrskih elektrarnah. Prisotnost takšne ranljivosti v napravi, namenjeni dnevni sobi, nima logične razlage, razen namernega puščanja zadnjih vrat za dostop.
Naprava se je nato v lokalnem omrežju obnašala izjemno agresivno. Nenehno je pošiljala poizvedbe vsem povezanim napravam, preverjala njihove naslove IP in MAC, nato pa ta postopek ponavljala tisočkrat na minuto. Ta tako imenovana poplava ARP ni služila le za mapiranje omrežja, temveč je napravi omogočila tudi, da se je izdajala za drugo napravo in prestregla njen promet takoj, ko je bila ta začasno odklopljena iz omrežja. Na ta način je naprava lahko videla, s kom komunicirajo računalniki v hiši, in potencialno prestregla občutljive podatke.
Nadaljnja preiskava je pokazala, da te naprave niso imele uradnega Googlovega certifikata Android TV, temveč zastarelo odprtokodno različico iz leta 2021 s kopico znanih varnostnih napak, ki jih proizvajalec ni nikoli odpravil. Android Debug Bridge , orodje za razvijalce, ki omogoča popoln skrbniški dostop do naprave, je bilo omogočeno v tovarni brez kakršne koli avtentikacije. To je pomenilo, da je lahko vsak, ki je poznal naslov naprave, prevzel popoln nadzor nad njo, namestil, kar je želel, in vohunil za vsem prometom, ki je potekal skozi domače omrežje.
Hashley je na nekaterih napravah našel tudi prednameščen TeamViewer , programsko opremo za oddaljeni dostop, ki se uporablja za tehnično podporo. Naprava, opremljena s takšnim arzenalom ranljivosti, je v bistvu delovala kot digitalni delovni konj, ki je omogočal nepooblaščen vstop v domove milijonov Američanov. Zanimivo je, da prodaja ni potekala le prek velikih platform, kot sta Amazon in Walmart, temveč tudi prek mreže 500 amaterskih preprodajalcev, ki so delovali po načelu večnivojskega trženja in od vsake prodaje prejemali neverjetnih 50 odstotkov provizije.
Potem ko je Hashleyjeva imela javno konferenco o svojih ugotovitvah, ji je FBI prepovedal javno govorjenje o tej temi in sprožil obsežno preiskavo. Razlog za to tajnost je postal jasen, ko je FBI avgusta 2025 izdal uradno opozorilo z naslovom »Domače naprave, povezane z internetom, kot orodje za kriminalne dejavnosti«. Odkrili so, da so bili ti na videz neškodljivi televizijski sprejemniki del ogromnega botneta BadBox 2.0 , omrežja 10 milijonov okuženih naprav, razširjenih po vsem svetu, ki so se spremenile v digitalne zombije.
Botnet ni vključ le teh škatel, temveč tudi digitalne fotookvirje, pametne ure in druge gospodinjske aparate, ki so bili okuženi bodisi v tovarni bodisi pozneje zaradi neodpravljenih varnostnih lukenj. Okužene naprave so komunicirale s storitvami, kot je Grass.io , storitev najema stanovanjske internetne povezave, ki je kriminalcem prodajala dostop do resničnih ameriških IP-naslovov na črnem trgu za goljufije, krajo identitete in druge nezakonite dejavnosti. Namigi so vodili do IPIDA , največjega svetovnega ponudnika stanovanjskih proxy strežnikov s sedežem na Kitajskem, za katerega analitiki trdijo, da je reinkarnacija zloglasne kriminalne mreže 911 S5 .
Konec leta 2025 se je ta zgodba šokantno nadalja, ko je botnet Kim Wolf izvedel največji DDoS napad doslej, ki je ustvaril promet 31 terabitov na sekundo. V napadu je sodelovalo dva milijona okuženih naprav, od tega dve tretjini televizijskih sprejemnikov, vključno z modeli, ki jih je Hashley analiziral. Benjamin, 22-letni študent računalništva, je odkril, kako so napadalci zaobšli zaščito proxy storitve z manipulacijo nastavitev DNS in pridobili dostop ne le do same naprave, temveč tudi do celotnega lokalnega omrežja žrtve.
Kar to zgodbo dela še posebej uničujočo, je to, da so bile tarče skrbno izbrane. Hashleyjeva je dokumentirala primere zaposlenih v naftnih in plinskih podjetjih, tako kot njen oče, ki so takšne škatle prejeli brezplačno na dom, ne da bi jih kdaj naročili. Napadalci so očitno ciljali na ljudi, ki delajo v strateško pomembnih panogah, v upanju, da bodo s pomočjo njihovih domačih omrežij našli način za dostop do zaupnih poslovnih podatkov, slabo konfiguriranih povezav VPN ali drugih občutljivih informacij, ki jih zaposleni nevede prinesejo domov.
Neverjetno je, da se kljub vsem medijskim razkritjem in potrditvam FBI v vedenju uporabnikov skoraj nič ni spremenilo. Raziskava The Verge je pokazala, da se velika večina lastnikov nevarnosti ne zaveda ali pa jim je preprosto vseeno, saj naprava brezhibno izpolnjuje svojo obljubo in ponuja neomejeno količino zabavnih vsebin brez mesečne naročnine. Celo Hashleyjin oče je, pravi, napravo izklopil le, ko je bila na obisku, in jo takoj, ko je odšla, ponovno vklopil.
Ta zgodba razkriva grozljivo resničnost sodobne dobe, v kateri so se milijoni domov po vsem svetu brez vednosti njihovih lastnikov spremenili v vojake digitalne vojske. Naprave, ki jih z navdušenjem prinašamo v svoje domove, gnani z nizkimi cenami in obljubo neskončne zabave, pogosto nosijo skrito ceno, ki se ne plačuje v denarju, temveč v zasebnosti, varnosti in suverenosti nad lastnim digitalnim prostorom. In dokler ta cena ostane nevidna, se nihče noče odpovedati priročnemu udobju, tudi ko jim FBI pove, da v njihovem omrežju sedi nepovabljen gost.
Mediji
Komentarji 0
OPOMBA: Newsexchange stran ne prevzema nobene odgovornosti glede komentatorjev in vsebine ki jo vpisujejo. V skrajnem primeru se komentarji brišejo ali pa se izklopi možnost komentiranja ...
Mediji
Komentarji 0
Slike:
(0%)
