Публични рекламни екрани в Египет, Малайзия и Бразилия бяха превзети при координирана кибератака, при която вместо реклами върху тях започна да се излъчва порнографско съдържание.

Случаите са регистрирани в четвъртък, 29 октомври, а снимки и видеа от атаките бързо се разпространиха в социалните мрежи.

В бразилския град Кампо Майор местни жители заснемат рекламно LED табло, върху което вместо обичайните реклами се излъчва порнографско видео.

Почти по същото време в Гиза, Египет, шофьори спират на една от най-натоварените пътни артерии, за да снимат огромен рекламен екран над пътя, на който също е пуснато подобно съдържание.

Сходни случаи са регистрирани и в малайзийския район Клуанг, където няколко официални LED екрана са започнали да показват непристойни снимки и видеа.

Екраните са изключени, започват разследвания

След атаките операторите и местните власти реагират по сходен начин – екраните са изключени, подадени са сигнали до полицията и са започнати разследвания.

В Клуанг всички LED екрани в района са били временно изключени. Бразилската компания, която управлява засегнатите рекламни съоръжения, е подала жалба срещу неизвестни извършители.

В Гиза властите са прекъснали работата на рекламните табла по засегнатия пътен участък.

Египетското вътрешно министерство определя случая като кибератака срещу международна компания, която управлява рекламното съдържание на екраните. Според властите порнографските материали са били пуснати едновременно в няколко държави.

Хакерите твърдят, че защитата е била елементарна

Хакерска група пое отговорност за атаката чрез публикации в Telegram.

Представител на групата твърди пред Cairo Report, че е била използвана уязвимост в системата, чрез която се изпраща съдържанието към LED екраните.

По думите му кратко търсене е било достатъчно, за да бъдат открити хиляди системи с публичен достъп. Групата твърди, че подобни уязвими устройства има и в Ирак и Китай, но тази информация не е потвърдена независимо.

„Не беше толкова сложно, колкото мнозина вероятно си представят“, казва представителят на групата.

В Telegram хакерите твърдят още, че всеки с минимални технически познания би могъл да поеме контрола върху подобни екрани.

Според тях целта не е била финансова – групата не иска откуп или дарения, а твърди, че атаката е демонстрация на слабата защита на системите.

Публичните екрани отдавна са мишена

Подобни инциденти не са безпрецедентни.

През февруари 2021 г. официален информационен екран в Цюрих също беше манипулиран и вместо градска информация започна да показва съдържание от Pornhub.

Тогава операторът Clear Channel предположи, че устройството е било манипулирано физически на място.

Новата атака обаче е по-мащабна, тъй като засегнати екрани са регистрирани едновременно в няколко държави.

Случаят отново поставя въпроса за сигурността на т.нар. дигитална външна реклама – мрежи от свързани към интернет екрани, които често се управляват дистанционно и разчитат на централизирани системи за подаване на съдържание.

Когато подобна инфраструктура е слабо защитена, компрометирането на един доставчик или една платформа може да даде достъп до голям брой публични екрани едновременно.