Bezpečnosť IoT: 8 dier, cez ktoré sa útočník dostane do zariadení

Prečo sú IoT zariadenia terčom

Napadnutá kamera či senzor nemusí útočníka zaujímať sama osebe. Zaujíma ho ako jeden z tisícov — pripojí ich do siete ovládaných zariadení (botnetu) a použije na útoky, rozposielanie spamu alebo ťažbu. Iný útočník cez zle zabezpečené zariadenie prenikne do firemnej siete, ku ktorej je pripojené. Malé zariadenie, veľký problém.

Osem najčastejších chýb nižšie sa opakuje projekt za projektom. Kto ich pozná, má bezpečnosť z veľkej časti vyriešenú.

Osem dier, ktoré útočníci milujú

• Predvolené heslá. „admin/admin“ na tisícoch kusov. Prvá vec, ktorú útočník skúsi — a často mu to stačí.
• Nešifrovaná komunikácia. Dáta posielané „načisto“ sa dajú odpočúvať aj podvrhnúť. Bez TLS/DTLS ide všetko naverejno.
• Neaktualizovateľný firmvér. Zariadenie bez možnosti bezpečnej aktualizácie ostane navždy zraniteľné.
• Otvorené servisné rozhrania. Zabudnutý ladiaci port alebo webové rozhranie prístupné z internetu.
• Žiadne overenie firmvéru. Bez podpisu zariadenie prijme aj podvrhnutý, škodlivý firmvér.
• Natvrdo zapísané kľúče. Rovnaký kľúč v každom kuse — prelomí sa jeden, padnú všetky.
• Zbytočné oprávnenia a služby. Čím viac otvoreného beží, tým väčšia plocha na útok.
• Žiadny monitoring. Keď netušíte, čo je normálne, nespoznáte ani útok.

Ako ich zavrieť

Obrana nie je jeden zázračný krok, ale niekoľko vrstiev, ktoré spolu urobia zo zariadenia tvrdý oriešok. Väčšinu z nich vyriešite už pri návrhu, čo je mnohonásobne lacnejšie než hasenie po incidente.

1. Unikátne heslo pre každý kus. Žiadne spoločné default heslo; ideálne vynútiť zmenu pri prvom spustení.
2. Šifrujte všetko na ceste. TLS/DTLS medzi zariadením a serverom, overený certifikát na oboch stranách.
3. Secure boot a podpísaný firmvér. Zariadenie spustí len firmvér, ktorý overí podpisom. Prepája sa to s bezpečnými OTA aktualizáciami.
4. Individuálne kľúče a rotácia. Každý kus vlastný kľúč, ideálne uložený v bezpečnom prvku čipu.
5. Minimalizujte plochu útoku. Vypnite nepotrebné služby, zavrite ladiace rozhrania, dajte len nevyhnutné oprávnenia.
6. Segmentujte sieť. IoT zariadenia oddeľte od zvyšku firemnej siete, nech prípadný prienik nešíri ďalej.

Monitoring a životný cyklus

Bezpečnosť nekončí vydaním. Zariadenia treba sledovať — zbierať, čo je normálne správanie, a všímať si odchýlky. A treba mať plán, čo sa stane, keď sa nájde zraniteľnosť: ako dostať opravu na všetky kusy a ako zariadenie na konci života bezpečne vyradiť.

V IoT neplatí „vydal som a mám pokoj“. Zariadenie žije roky a bezpečné musí ostať po celý ten čas. Zásada vývoja IoT

Časté otázky

Je bezpečnosť problém aj pri malých projektoch?

Áno. Útočníci nehľadajú konkrétnu firmu — hľadajú zle zabezpečené zariadenia hromadne, automaticky. Aj pár kusov s default heslom a bez šifrovania sa nájde a zneužije. Základné vrstvy obrany platia pre každý projekt.

Nezdvihne bezpečnosť príliš cenu a spotrebu?

Moderné mikrokontroléry majú hardvérovú podporu šifrovania aj bezpečný prvok na kľúče, takže dopad na spotrebu je malý. Náklad na správne navrhnutú bezpečnosť je zlomkom ceny incidentu alebo prerobenia série.

Ako zabezpečím aktualizácie na diaľku?

Cez OTA aktualizácie s podpísanými balíkmi a možnosťou návratu na predchádzajúcu verziu. Zariadenie prijme len firmvér, ktorý overí podpisom, takže podvrhnutie neprejde. Téme sa venuje samostatný článok o bezpečných OTA.