Ein koordinierter Cyberangriff betraf große digitale Werbetafeln in mehreren Ländern und ersetzte geplante Anzeigen durch explizite pornografische Videos. Die Bildschirme waren an stark befahrenen Straßen und in städtischen Gebieten installiert, wo ihre Größe dafür sorgte, dass die Inhalte aus beträchtlicher Entfernung sichtbar waren. Der Vorfall löste Bestürzung und Verkehrsbehinderungen aus und führte zu einer Welle von Fotos und Videos, die in sozialen Medien geteilt wurden.
Berichte tauchten nahezu gleichzeitig aus geografisch weit voneinander entfernten Orten auf, darunter Ägypten, Brasilien und Malaysia. In den gemeldeten Fällen erlangten Angreifer die Kontrolle über die Fernsteuerungssysteme der Bildschirme und ersetzten die geplanten Inhalte ohne Vorwarnung. Die Bildschirme wurden schließlich von Technikteams außer Betrieb genommen, in einigen Fällen durch eine physische Unterbrechung der Stromversorgung.
Einer der Vorfälle ereignete sich auf Kairos 26th of July Axis, wo Autofahrer anhielten, um eine große Werbetafel mit pornografischen Aufnahmen zu filmen. Die Angreifer zeigten außerdem ihre Namen und einen Telegram-Kanal an. Das ägyptische Innenministerium bestätigte, dass der Cyberangriff Werbebildschirme in mehreren Ländern betraf. Ähnliche Fälle wurden aus dem Irak, Malaysia und Brasilien gemeldet, während die ägyptischen Behörden erklärten, dass rechtliche Schritte eingeleitet worden seien.
Die Gruppe, die die Verantwortung übernahm, erklärte, die Aktion habe auf schwache Sicherheitspraktiken bei digitalen Werbetafelsystemen aufmerksam machen sollen. Dem Bericht zufolge reichten automatisierte Netzwerkscans aus, um Hunderte von Anzeigetafeln zu identifizieren, auf die über einen gewöhnlichen Webbrowser zugegriffen werden konnte, ohne dass fortgeschrittene Einbruchswerkzeuge erforderlich waren.
Zu den gemeldeten Schwachstellen gehörten werkseitig festgelegte Benutzernamen und Passwörter, die nach der Installation nicht geändert worden waren. Mehrere betroffene Werbetafeln waren außerdem direkt mit dem öffentlichen Internet verbunden, ohne eine zwischengeschaltete Firewall oder ein virtuelles privates Netzwerk. Unter diesen Umständen konnte jeder, der die entsprechende IP-Adresse erreichte, potenziell versuchen, sich mit den in den Hardwarehandbüchern aufgeführten Zugangsdaten als Administrator zu authentifizieren.
In Brasilien erregte der Vorfall in Campo Maior im Bundesstaat Piauí Aufmerksamkeit. Eine Werbetafel neben einer der Hauptstraßen der Stadt verursachte erhebliche Verkehrsstaus, als Fahrer langsamer wurden, um zu verstehen, was geschah. Das Unternehmen, das die Infrastruktur betrieb, trennte schließlich die Stromversorgung des Bildschirms und erstattete bei den Behörden eine Strafanzeige.
Kommunalbehörden und Nachrichtendienste in Malaysia und Ägypten leiteten auf Grundlage der Cybercrime-Gesetzgebung formelle Ermittlungen ein. Die Ermittler versuchen, die Verbindungen und Quellen des schädlichen Datenverkehrs zurückzuverfolgen, obwohl Anonymisierungsdienste und zwischengeschaltete Server die Identifizierung der unmittelbar Verantwortlichen erschweren könnten.
Der Vorfall verdeutlicht die Risiken, die entstehen, wenn öffentlich sichtbare städtische Anlagen ohne grundlegende Sicherheitsvorkehrungen mit dem Internet verbunden werden. Digitale Werbetafeln benötigen dieselben Schutzmaßnahmen wie andere vernetzte Computer, insbesondere die Ersetzung voreingestellter Zugangsdaten und die Einschränkung des Fernzugriffs auf administrative Funktionen.
Quellen: Pplware.