Differences

This shows you the differences between two versions of the page.

--- pl:edu:zmitac:kato:bsiir:lectures [2026/11/01 14:29] – [Bezpieczeństwo IoT] Pczekalski
+++ pl:edu:zmitac:kato:bsiir:lectures [2026/11/01 14:59] (current) – Pczekalski
@@ Line 1: / Line 1: @@
-====== Bezpieczeństwo systemów i Internetu Rzeczy ======
+====== Bezpieczeństwo Systemów I Internetu Rzeczy ======
 ===== Bezpieczeństwo IoT =====
@@ Line 9: / Line 9: @@
 Udany atak na system IoT może skutkować kradzieżą danych, utratą prywatności oraz uszkodzeniem innych krytycznych systemów połączonych z systemami IoT. Systemy IoT są coraz częściej celem ataków ze względu na względną łatwość ich kompromitacji. Są one również coraz częściej włączane do infrastruktury krytycznej – energetycznej, wodociągowej, transportowej, ochrony zdrowia, edukacyjnej, komunikacyjnej, bezpieczeństwa i wojskowej – co czyni je atrakcyjnym celem, zwłaszcza w czasie wojny konwencjonalnej, hybrydowej i cybernetycznej. W takim przypadku celem atakujących jest nie tylko kompromitacja systemów IoT, ale także wykorzystanie podatności urządzeń IoT do kompromitacji lub uszkodzenia infrastruktury krytycznej. Przykłady ataków przeprowadzonych z wykorzystaniem podatności urządzeń IoT:
-  * Atak botnetu Mirai: botnet IoT (sieć urządzeń IoT, na których działają boty) posłużył w październiku 2016 r. do przeprowadzenia zmasowanego ataku rozproszonej odmowy usługi (DDoS) na firmę Dyn, dostawcę usług systemu nazw domenowych (DNS). Ruch z botnetu IoT, obejmującego m.in. kamery i rejestratory DVR, został skoordynowany tak, aby zalać serwery DNS firmy Dyn, aż do ich przeciążenia i awarii. Atak, trwający kilka godzin, zakłócił działanie serwisów takich jak Twitter, The Guardian, Netflix, Reddit, CNN i wielu innych w Europie i USA.
+  * Atak botnetu Mirai: botnet IoT (sieć urządzeń IoT, na których działają boty) posłużył w październiku 2016 r. do przeprowadzenia zmasowanego ataku rozproszonej odmowy usługi (DDoS) na firmę Dyn, dostawcę usług systemu nazw domenowych (DNS). Ruch z botnetu IoT, obejmującego m.in. kamery i rejestratory DVR, został skoordynowany tak, aby zalać serwery DNS, aż do ich przeciążenia i awarii. Atak, trwający kilka godzin, zakłócił działanie serwisów takich jak Twitter, The Guardian, Netflix, Reddit, CNN i wielu innych w Europie i USA.
   * Atak Stuxnet: jeden z najbardziej znanych ataków na IoT. Jego celem był irański zakład wzbogacania uranu w Natanz. Atak skompromitował oprogramowanie Siemens Step7 działające w systemie Windows, dając złośliwemu oprogramowaniu (robakowi) dostęp do przemysłowych sterowników PLC. Atak uszkodził wiele wirówek do wzbogacania uranu, pokazując, w jakim stopniu ataki z wykorzystaniem IoT mogą zaszkodzić systemom energetycznym i infrastrukturze krytycznej.
   * Włamanie do Jeepa: ten testowy atak przeprowadzili badacze w lipcu 2015 r. na SUV-ie marki Jeep. Udało im się przejąć kontrolę nad pojazdem, wykorzystując podatność w mechanizmie aktualizacji oprogramowania układowego. Wykazali, że atak pozwala sterować prędkością pojazdu i zjechać nim z drogi. Wraz z dodawaniem do samochodów kolejnych czujników IoT istnieje więc poważne ryzyko, że zostaną one wykorzystane do zmasowanego ataku na pojazdy, który mógłby doprowadzić do poważnych wypadków. Tego rodzaju podatność może zostać wykorzystana do zamachów terrorystycznych lub zabójstw na zlecenie.
@@ Line 27: / Line 27: @@
   * [[pl:edu:zmitac:kato:bsiir:lectures:typical_attack_patterns_on_iot_systems]]
   * [[pl:edu:zmitac:kato:bsiir:lectures:iot_database_security]]