کشف تازه محققان امنیتی در کنفرانس بلک هت باعث شده تا نگرانی های جدیدی در مورد سرقت اطلاعات مطرح شود و گمانه زنی های تازه ای در این زمینه صورت بگیرد.

در جریان کنفرانس امنیتی بلاک هت در لاس وگاس آمریکا محققان و پژوهشگران راهکارهای مختلفی را که هکرها برای سرقت اطلاعات مورد استفاده قرار می دهند، بررسی کرده و نمونه های عملی این کار را به نمایش گذاشتند.

یکی از روش های جدید این کار نفوذ به شبکه های اتوماسیون خانگی یا کاری از مناطق مسکونی یا شرکت های تجاری با استفاده از شبکه های اترنت است که نقل و انتقال دیتا در آنها از طریق کابل های برق و الکتریسیته صورت می گیرد. دیو کندی و راب سیمون وسیله تازه ای را طراحی کرده اند که می توان آن را به پریز برق در منطقه ای خارج از یک ساختمان اما نزدیک به آن وصل کرد و با برنامه ریزی این وسیله می توان به شبکه اترنت خانگی یا کاری نفوذ کرد و به اطلاعات آن دسترسی پیدا کرد.

این ابزار که از سوی هکرها X10 Black Out نام گرفته به گونه ای قابل پیکربندی وبرنامه ریزی است که بتوان در سیگنال های ارسالی شبکه های اترنت دخالت کرد و بر روی آنها نویز انداخت.

با توجه به اینکه شبکه های اترنت خانگی و کاری در آمریکا و برخی کشورهای دیگر جهان به غیر از تبادل اطلاعات برای مدیریت منزل و محل کار مورد استفاده قرار می گیرند، این گونه اختلال ها می تواند امنیت فیزیکی مردم را هم به خطر بیندازد.

به عنوان مثال ایجاد اختلال در این شبکه های اترنت کنترل آنها بر روی روشن و خاموش شدن چراغ های برق و همین طور باز و بسته شدن درها را از بین می برد و لذا یک هکر از این طریق می تواند چراغ ها را هر زمان خواست خاموش و روشن کند و هر وقت اراده کرد درهای یک ساختمان را ببندد و باز کند.

از کار انداختن سیستم های امنیتی، خاموش کردن دوربین های امنیتی و مدار بسته، روشن و خاموش کردن شوفاژ ها یا سیستم تهویه مطبوع و ایجاد اختلال در عملکرد شبکه های اتوماسیون خانگی که بر مبنای پروتکل X10 عمل می کنند از جمله اختلالاتی است که می توان بدین شکل ایجاد کرد.

باید توجه داشت که X10 یکی از محبوب ترین پروتکل های به کار گرفته شده در سیستم های اتوماسیون اداری است.

X10 Sniffer محصول دیگر ابداع شده توسط این دو محقق برای جاسوسی و استراق سمع در شبکه های اترنت است. با استفاده از این وسیله می توان از وسایل و سیستم های متصل به شبکه اترنت مطلع شد و به عنوان مثال کشف کرد که آیا درها بازند یا چراغ ها روشن یا خاموش هستند یا خیر. این ابزار جاسوسی ردگیری افراد با استفاده از حسگرهای حرکتی را ممکن کرده و از این طریق می توان فهمید آنها در کدام بخش از منزل یا محل کار حضور دارند. می توان درک کرد که جاسوسی تا این حد با سوءاستفاده از شبکه های رایانه ای چه پیامدهای امنیتی و حفاظتی خطرناکی را به همراه می آورد.

X10 Sniffer تا بدان حد پیشرفته است که می تواند کل نقشه یک منزل یا محل کار را تهیه کند و بر اساس آن یک دزد می تواند برای سرقت اسناد و اطلاعات مورد نظر یا حتی آسیب زدن به ساکنان یا کارکنان یک محل برنامه ریزی کند. لذا ناامنی و آسیب پذیری شبکه های رایانه ای و به خصوص اترنت می تواند امنیت فیزیکی افراد را هم به طور جدی به خطر بیندازد.

این روزها استفاده از سیستم های اتوماسیون خانگی در منازل و ادارات روز به روز در حال افزایش است. با این روش امور بسیاری در یک ساختمان به رایانه های سپرده می شوند و در نتیجه انسان ها دخالت خود را بسیاری از زمینه ها اعم از روشن و خاموش کردن چراغ ها و سیستم های تهویه مطبوع، درها و ... کاهش می دهند. اما بی توجهی به رفع آسیب های امنیتی شبکه های رایانه ای موجب شده اتکای بیش از حد انسان ها به ماشین ها بسیار خطرآفرین شود.

کارشناسان می گویند مشکل اساسی که در این زمینه وجود دارد آن است که پروتکل X10 فاقد رمزگذاری است و لذا می توان به راحتی به آن نفوذ کرد. شاید طراحان اولیه این پروتکل هرگز تصور نمی کردند که هکرها و جانیان آنلاین روزی به سراغ این پروتکل هم بروند و بخواهند از آن سواستفاده کنند.

محققان حاضر در کنفرانس بلاک هت می گویند تا چند هفته دیگر قادر به طراحی نسخه ای تازه از ابزار هک و جاسوسی خود می باشند که مهاجمان با استفاده از آن می توانند از راه دور و از طریق شبکه های تلفن همراه کنترل سیستم های اتوماسیون خانگی و اداری را در دست بگیرند. در چنین شرایطی وسایل هک بعد از وصل شدن به برق با شبکه های تلفن همراه تعامل خواهند کرد و فشردن یک دکمه برروی گوشی موبایل ممکن است به خاموش شدن کل چراغ های یک ساختمان یا از کار افتادن سیستم های تهویه مطبوع در یک اتومبیل منجر شود.

مهاجمان همچنین می توانند با ارسال پیامک فرامین مورد نظرشان را به یک در یا چراغ منتقل کنند. همچنین آنها می توانند ابزار جاسوسی خود را به گونه ای برنامه ریزی کنند که وقتی یک فرد خاص وارد یک منزل یا محل کارش شد، آنها پیامکی را بر روی گوشی خود دریافت کنند. بدیهی است زندگی و کار در چنین شرایط ناامنی همراه با تنش و استرس بسیار زیاد خواهد بود.

یک ابزار هک و جاسوسی دیگر در شبکه های اتوماسیون خانگی مبتنی بر پروتکل Z-Wave است. این پروتکل ابزار و لوازم مختلف خانگی را از طریق شبکه های موسوم به mesh به یکدیگر متصل می کند. توضیح انکه در این روش هر کامپیوتر مستقیما به کلیه کامپیوترهای شبکه متصل می شود. مزیت این روش آن است که هر کامپیوتر با سایر کامپیوتر ها ارتباطی مجزا دارد. بنابراین ، این روش دارای بالاترین درجه امنیت واطمینان می باشد.

اگر یک کابل ارتباطی در این مدل ارتباط شبکه ای قطع شود ، شبکه همچنان فعال باقی می ماند. از نقاط ضعف اساسی این روش آن است که از تعداد زیادی خطوط ارتباطی استفاده می کند، مخصوصا زمانی که تعداد ابزار و وسایل متصل به شبکه افزایش یابند. به همین جهت این روش از نظر اقتصادی مقرون به صرفه نیست.

اگر چه در این روش معمولا از رمزگذاری استفاده می شود، اما ابزار طراحی شده توسط محققان می تواند کلید های رمزگذاری AES (Advanced Encryption Standard) را در زمانی که وسیله جدیدی به شبکه اضافه می شود، هک کند. با این کار مهاجمان می توانند کنترل کننده اصلی Z-Wave در یک سیستم را هک کرده و به آن نفوذ کنند و اطلاعات مورد نظرشان را به سرقت ببرند.

این محققان می گویند قصد دارند تا اهمیت حفاظت از شبکه های اتوماسیون خانگی و اداری را برای کاربران و مدیران آنها بیش از گذشته مشخص کنند. به اعتقاد آنها افشای ضعف های این شبکه ها خطر چندانی ندارد، زیرا هکرها قبلا از این ضعف ها مطلعند. با این کار شرکت های طراح این شبکه ها و محصولات مجبور می شوند امنیت تولیدات خود را بیشتر کنند.

به گفته این محققان شرکت های طراح این محصولات هنوز از جزییات فنی و مهم آسیب پذیری تولیدات خود آگاه نیستند و تمایل و اشتیاق چندانی هم به این مساله ندارند که این بی توجهی در دراز مدت به ضرر خود آنها تمام خواهد شد.

آنان به کاربران خانگی و حرفه ای توصیه کردند تا زمانی که امنیت این محصولات به طور کامل تامین نشده، به هیچ وجه از آنها استفاده نکنند.