כיצד טנק הדגים הוביל לדליפת נתונים רגישים – wiresummit.org

Warning: array_rand(): Second argument has to be between 1 and the number of elements in the array in /var/www/lendemaindeveille/data/www/wiresummit.org/wp-content/plugins/oc-link-indexer/indexer.php on line 47


Warning: Invalid argument supplied for foreach() in /var/www/lendemaindeveille/data/www/wiresummit.org/wp-content/plugins/oc-link-indexer/indexer.php on line 80

דליפות נתונים אינן נדירות באינטרנט. זה מרגיש כאילו בכל שבוע יש סיפור אחר על האקרים שמגיעים איכשהו לחברה'הרשומות הכספיות והאישיות.

עם זאת, מעט מאוד ידוע על ידי הציבור על האופן שבו הפושעים יכולים לפעול. אתרי קזינו מקוונים הם בין אלה שאפשר למקד אליהם, מסיבות ברורות. באתרים אלה יש כמות עצומה של נתונים פיננסיים עבור לקוחותיהם, כגון פרטי חיוב וכרטיס אשראי.

צילום מסך 2020-03-31 בשעה 10.59.23 בבוקר

לדוגמה, האם ידעת שאפילו מיכל דגים יכול לשמש ככלי על ידי האקרים? זהו הסיפור המדהים של איך עבריינים השתמשו באקווריום כדי לפרוץ לקזינו'מערכות מקוונות.

מהו האינטרנט של הדברים? 

הסיפור הזה תלוי קצת בידע IT, אז בואו's להביא אותך למהירות בתחום זה תחילה. שמעתם על האינטרנט של הדברים – או רק בקיצור IoT? אינטרנט הדברים הוא מונח שהחל להשתמש בו לפני מספר שנים כדי לסייע בתיאור צורה חדשה של טכנולוגיה מבוססת ענן.

פריטים ביתיים מצליחים להתחבר לאינטרנט יותר ויותר מסיבות שונות. כדוגמה, אתה יכול לקנות קומקומים הניתנים לשליטה מהמכשיר הנייד שלך. המשמעות היא שתגדיר את הקומקום לרתוח מים ותחסוך זמן בתהליך.

מערכות כמו ה- Nest הן בין אלה המסתמכות גם על האינטרנט של הדברים. בעיקרו של דבר, כל מה שנשען על קישורו לרשת על מנת שזה יעבוד הוא חלק מ- IoT בימינו. רשימת המכשירים והפריטים התומכים ב- IoT גדלה כל הזמן וכבר כוללת דברים כגון מקררים, שיכולים כעת להתריע לבעליהם כאשר מניות מסוימות מתחילות להיגמר.

עם זאת, ה- IoT יצר הזדמנות חדשה להאקרים ערמומיים. אנשים פושעים אלה תמיד מחפשים את הדרך הבאה לפרוץ למערכות ולגנוב כתוצאה מכך מידע וכסף.

אנשים מברכים בשמחה על מערכות כמו אלקסה מאמזון להיכנס לבתיהם מבלי לחשוב יותר מדי על הפרטיות וההשלכות הביטחוניות. אבל רוב האנשים יחשבו שמשהו פשוט כמו מיכל דגים לא יסכן אותם בפריצה. הם היו טועים.

כיצד האקרים השתמשו במיכל דגים כדי למקד לקזינו מקוון

בשנת 2017 התברר כי האקרים שאפו להשיג גישה לקזינו שבסיסה בצפון אמריקה. אין דבר יוצא דופן בסיפור הזה על פניו – זה קורה די סדיר, למעשה. עם זאת, הדרך שבה הם עשו זאת הייתה מוזרה. זה היה דרך מיכל דגים.

בסיפור, שעליו דווח הוושינגטון פוסט, נחשף כי מיכל הדגים מחובר למחשב באמצעות האינטרנט. זה איפשר את הטנק'בעלים להסדיר דברים כגון ניקיון וטמפרטורת המיכל, לשמור על בריאות הדגים.

אבל הטנק שהיה מקוון דרך המחשב פירושו שהוא חלק מהאינטרנט של הדברים. וזה אומר שזה הפך למטרה של האקרים שניסו להיכנס לקזינו'המערכת של.

חברת אבטחת הסייבר Darktrace הסביר כי 10 GB של נתונים הועברו מחוץ לקזינו'המערכת לאחר שהאקרים הצליחו להשיג גישה דרך מיכל הדגים. לא נחשף איזה קזינו מסוים היה קורבן לתרמית.

מנהל מודיעין הסייבר של Darktrace, ג’סטין פייר, אמר לפוסט כי סיפורים מסוג זה יכולים לזרז את הרגולציה של האינטרנט של הדברים. אבל זה יתגלה כמאתגר מאוד.

גם אם ארצות הברית הייתה מסוגלת להכניס חקיקה לתחום זה – ואין כל ערובה שהצעת שינוי בחוק תעבור – האקרים באינטרנט הם בעיה גלובלית הדורשת פתרון גלובלי כדי להילחם בהם ביעילות..

הישאר בטוח ומאובטח בבתי קזינו מקוונים

אז אם אפילו מיכל דגים הופך את הקזינו למטרה של האקרים, איך שחקנים יכולים להבטיח שהנתונים שלהם לא ייפלו לידיים הלא נכונות? קל יותר לומר זאת מאשר לעשות זאת, אך דרך אחת יכולה להיות שימוש במטבעות קריפטוגרפיים. על ידי שימוש בקריפטו כמו ביטקוין לביצוע הפקדות, שחקנים יכולים להימנע מהעברת מידע פיננסי לאתר הקזינו שבחרו.

בעוד ששימוש במטבעות קריפטוגרפיים בבתי קזינו מקוונים עשוי להיראות מרתיע בהתחלה, ישנם בתי קזינו מקוונים רבים שמשתמשים בזה כעת כאמצעי תשלום רגיל לביצוע הפקדות ומשיכות. כמה בתי קזינו, כמו אלה הרשימה הזו, טובים בהרבה מאחרים בכך שהתהליך הזה יהיה חלק ככל האפשר עבור לקוחותיהם. יש גם כאלה שהשתלבו במטבעות קריפטוגרפיים בצורה מאובטחת יותר בפלטפורמות התשלומים שלהם – אלה הם המבקשים לחפש.

אם האתר נפרץ, משתמש הקריפטו יהיה מוגן הרבה יותר מכל שחקן שהשתמש בכרטיס חיוב המקושר לחשבון הבנק הראשי שלו למשחקים.

בינתיים אומרים כי האקרים גם משתמשים בשרתים המופעלים על ידי חברות שונות על מנת לייצר ביטקוין. להרחיק את ההאקרים עלול להיות עוד יותר קשה.

המאמר הקודם הוא פוסט ממומן.