Znanstvenici iz tvrtke Mocana iz San Francisca, koja se bavi sigurnosnom tehnologijom, nedavno su otkrili da mogu zapanjujuće lako hakirati najprodavaniji televizor visoke rezolucije koji omogućuje pristup internetu.

Naime, pronašli su rupu u softveru koji prikazuje sadržaj internetskih stranica. Uspjeli su postaviti lažnu stranicu, naprimjer, Amazon.com, na kojoj traže podatke o kreditnoj kartici za kupnju putem interneta. Također su uspjeli pratiti odaslane podatke. “Proizvođači potrošačke elektronike žele što brže sve svoje proiz vode povezati s interne torn”, kaže Adrian Turner, izvršni direktor tvrtke Mocana. “Zasigurno znam da dizajnerski timovi tih tvrtki nisu dovoljno pažnje posvetili sigurnosti uređaja.” Mocana i slične tvrtke prodaju tehnologiju za zaštitu uređaja i često nastoje javnost osvijestiti o opasnostima koje prijete. No, Mocanin test također je dokaz onome na što stručnjaci za sigurnost odavno upozoravaju: internetska televizija, pametni telefoni i drugih popularni uređaji koji omogućuju pristup internetu postat će nove lake mete hakera. S obzirom da su takve vrste uređaja relativno nova pojava, nemaju odgovarajući sustav zaštite kao što to imaju sad već tradicionalni proiz vodi poput stolnih računala. “Kad promatramo kamo se kreću novi trendovi u razvoju računalne opreme, možemo uočiti pomak od stolnih uređaja prema mobilnima koji omogućuju pristup internetu, što će nedvojbeno promijeniti navike hakerske zajednice”, kaže K. Scott Morrison, voditelj razvoja tehnologije u tvrtci Layer 7 Technologies, koja tvrtkama nudi usluge praćenja poslovnih softvera i infrastrukture. Tvrtke koje se bave sigurnošću razvijaju nove modele zaštite. Nude sustave za očitanje otiska prstiju i prepoznavanje lica te sustave blokade uređaja i podataka u slučaju napada. Međutim, još uvijek nisu postali dijelom standardne opreme.

Enrique Salem, izvršni direktor tvrtke Symantec koja izrađuje antivirusne programe za osobna računala, kaže da primjena tradicionalnog zaštitnog softvera na novu generaciju uređaja zahtijeva veliku snagu procesora i snažnu bateriju. Usto, kaže, prema vrsti napada koje su Symantec i druge tvrtke zamijetili na novim uređajima očito je da će trebati novi pristup. “Za sustave poput Androida radi se o prijetnji drukčijeg tipa koja funkcionira na potpuno drukčiji način”, kaže Salem. Symantec će se, kaže, usmjeriti na razvijanje uređaja za očitanje otisaka prstiju te druge modele za utvrđivanje identiteta. Nadaju se da će u zaštiti moći iskoristiti mogućnosti samog uređaja. Naprimjer, ako se netko spoji na računalo s Floride, a sustav za praćenje lokacije utvrdi da se mobilni telefon nalazi u Teksasu, aplikacija će generirati sigurnosno pitanje. Cilj je također da korisnici mogu sami prijaviti sigurnosni problem te daljinski zaključati ili obrisati podatke dok se problem ne riješi. “Ako izgubite uređaj, sigurno biste htjeli izbrisati podatke”, kaže Salem. Proizvođač čipova Intel nedavno je kupio tvrtku McAfee, glavnog Symantecovog konkurenta na području sigurnosne tehnologije, za 7,7 milijardi dolara. Iz uprave Intela kažu da namjeravaju iskoristiti McAfeejevu tehnologiju u čipovima nove generacije koji se ugrađuju u mobilne telefone i nove uređaje druge vrste. Pametni telefoni toliko se dobro prodaju da su postali važna meta hakera. Apple, Google, Nokia i druge tvrtke razvile su mehanizme koji prepoznaju zlonamjeran softver, no količina novih aplikacija udružena s lukavošću hakera otežala je mogućnost da se otkriju svi krivci.

Apple aplikacije odobrava pojedinačno, dok Google od svojih korisnika očekuje da djeluju kao kontrolni mehanizam. Naime, od proizvođača softvera traže da napomenu kojim će se funkcijama telefona s operativnim sustavom Android njihova aplikacija koristiti te da te podatke prikažu korisnicima. Korisnici potom mogu odlučiti žele li učitati određenu aplikaciju te objaviti recenziju softvera na internetu. Glasnogovornik Googlea izjavio je da tvrtka od korisnika očekuje takav oblik kontrole te da Google žurno istražuje sve aplikacije na koje se korisnici prituže. Ipak, tržište pametnih telefona pomalo nalikuje na Divlji zapad jer se Appleu, Nokiji i Motoroli pridružila vojska malih i neafirmiranih proizvođača. “Kvalitetni pametni telefoni imaju jako dobar dizajn”, kaže K. Scott Morrison iz tvrtke Layer 7 Technologies. “Problem je u poplavi telefona druge klase koji unose raznolikost na tržište, ali i otvaraju prostor za hakiranje.” Tvrtke koje se bave zaštitom uređaja često upozoravaju da su hakeri već počeli zarađivati na trgovinama aplikacijama te da su razvili lažne programe pomoću kojih kradu lozinke ili ostvaruju skupe pozive. Jimmy Shah, znanstvenik McAfeeja koji se bavi sigurnošću mobilnih telefona, kaže da se pojavila nova vrsta mobilne mrežne krađe identiteta. Korisnik, recimo, dobije poruku koju navodno šalje banka ili neka trgovina i poziva ga da nazove liniju za korisnike putem koje od njega nastoji izvući važne podatke. K. Scott Morrison kaže da postoji mogućnost da hakeri probiju servise za praćenje lokacija na telefonima.
“Ovo je san snova za uhode”, kaže.

Ashlee Vance