Хакери презедоа LED-рекламни екрани во повеќе држави и пуштија порнографија – тврдат дека никогаш не било полесно!

Дигиталните рекламни екрани, кои секојдневно прикажуваат реклами на прометни улици, автопати и јавни површини, станаа цел на необичен кибернапад што привлече внимание во повеќе делови од светот. Наместо вообичаените комерцијални пораки, на дел од големите LED-панели ненадејно започнале да се емитуваат порнографски видеоснимки, предизвикувајќи збунетост кај минувачите и возачите. Инцидентите биле пријавени во Египет, Малезија и Бразил, додека се појавиле и информации за слични случаи во Ирак и Кина, кои засега немаат ист степен на потврда.

Зад нападите, според сопствените тврдења, стои хакерска група поврзана со канал на Telegram, која соопштила дека успеала да добие пристап до системите што управуваат со рекламните екрани. Особено загрижувачки е што напаѓачите не ја претставиле операцијата како сложен технолошки подвиг, туку како искористување на основни безбедносни недостатоци во инфраструктурата. Нивната порака била дека системи вредни милиони можат да останат ранливи доколку компаниите не применуваат ни најосновни мерки за заштита.

Еден од највпечатливите инциденти се случил во Каиро, каде што огромен електронски билборд поставен покрај еден од најпрометните патни правци во египетската престолнина започнал да прикажува експлицитна содржина. Станува збор за сообраќајница што го поврзува градот со неговите западни предградија и низ која секојдневно поминуваат голем број возила. Неочекуваната содржина предизвикала толкаво внимание што дел од возачите ги запреле автомобилите за да го снимат необичниот призор.

На екранот, покрај видеоматеријалот, биле прикажани и пораки со псевдоними поврзани со наводните напаѓачи, како и ознака на профил на Telegram. Снимките од настанот брзо започнале да се шират преку социјалните мрежи, претворајќи го локалниот инцидент во тема што привлече меѓународно внимание. Она што првично изгледало како изолиран случај на злоупотреба на еден рекламен панел постепено добило многу пошироки размери.

Египетското Министерство за внатрешни работи соопштило дека засегнатиот екран е поврзан со локалната рекламна компанија Al Arabia United. Според објаснувањето на властите, компанијата соработувала со неименуван меѓународен партнер чија интернет-инфраструктура била изложена на кибернапад. Токму преку таа поврзаност, според официјалните информации, дошло до неовластено емитување содржина и на други екрани надвор од Египет.

Ова објаснување отвора важен аспект на случајот, бидејќи укажува дека напаѓачите можеби не морале физички да пристапат до секој рекламен панел. Доколку повеќе екрани користат заедничка платформа или поврзан систем за управување, компромитирањето на еден дел од инфраструктурата може да овозможи влијание врз повеќе уреди. На тој начин, проблем што започнува во софтверскиот систем на една компанија може да се одрази врз рекламни површини во различни градови и држави.

По откривањето на инцидентот, египетските власти започнале правна постапка, додека меѓународната компанија поврзана со системот го прекинала емитувањето. Од Al Arabia United потврдиле дека бил забележан неовластен пристап до еден од нивните екрани, по што уредот бил исклучен како превентивна мерка. Компанијата соопштила дека соработува со надлежните институции за утврдување на околностите под кои се случил нападот.

Al Arabia United има значајно присуство на египетскиот пазар за надворешно рекламирање. Компанијата е основана во 2022 година како заеднички деловен проект на египетската United Media Services и саудиската Arabian Contracting Services Co. Нејзината рекламна мрежа опфаќа приближно 1.926 билборди, од кои 239 се дигитални, распоредени во Каиро, Гиза, Александрија и на северното крајбрежје на Египет.

Големината на ваквата мрежа покажува колку значајни можат да бидат последиците од недоволно заштитен систем за управување со дигитално рекламирање. Рекламните компании денес не управуваат само со физички конструкции покрај патиштата, туку и со сложена технолошка инфраструктура преку која се распределуваат, менуваат и контролираат рекламните содржини. Кога оваа инфраструктура е поврзана со интернет, нејзината безбедност станува подеднакво важна како и физичката заштита на самите екрани.

Слични инциденти биле регистрирани и во Малезија, каде што неколку јавни LED-екрани во градот Клуанг, во сојузната држава Џохор, започнале да прикажуваат недолична содржина. Локалните власти потврдиле дека станува збор за неовластено преземање на контролата врз дел од дигиталните панели. Како непосредна реакција, општинските служби ги исклучиле погодените екрани за да спречат понатамошно емитување.

Во случајот се вклучила и полицијата, која започнала истрага по пријава поврзана со видеоснимки и фотографии од инцидентот. Според објавените информации, пријавата ја поднел 42-годишен маж кој преку WhatsApp добил материјали што го прикажувале случувањето. Ова дополнително покажува колку брзо содржината од јавните дигитални екрани може да се прошири на интернет, дури и откако самите уреди ќе бидат исклучени.

Во Бразил, пак, бил пријавен напад врз LED-панел поставен покрај авенија во близина на патниот правец BR-343. И таму наместо предвидените рекламни пораки се појавила порнографска содржина, што предизвикало реакции кај луѓето кои се нашле во близина. Снимки од случувањето започнале да кружат на социјалните мрежи, придонесувајќи случајот да добие дополнителен публицитет.

Компанијата Ferreira & Ferreira Publicidade e Comunicação потврдила дека нејзината инфраструктура била погодена од кибернапад. По откривањето на проблемот, опремата била веднаш исклучена, случајот бил пријавен во полиција, а компанијата јавно се извинила за прикажаната содржина. Со тоа бразилскиот инцидент станал уште еден потврден пример за злоупотреба на дигитална рекламна инфраструктура.

Иако настаните во Египет, Малезија и Бразил имаат слични карактеристики, засега не се целосно разјаснети сите технички околности што би потврдиле дека секој од нападите бил изведен преку идентичен пропуст. Сепак, тврдењата на групата што ја презела одговорноста упатуваат на можноста за поширока слабост во начинот на кој одредени рекламни системи се поврзуваат и управуваат преку интернет.

Групата поврзана со каналот Leakers$ на Telegram тврди дека успеала да искористи безбедносен недостаток во софтверот што се употребува за испраќање содржини до LED-екраните. Според нивното објаснување, целта не биле поединечните физички билборди, туку дигиталните системи што овозможуваат нивно далечинско управување. Овие тврдења потекнуваат од самите напаѓачи и не претставуваат независно потврдена техничка анализа.

Членовите на групата, кои се претставуваат со псевдонимите Never, 19ylegal, CH и Nivex, навеле дека за релативно кратко време идентификувале голем број потенцијално изложени системи. Според нив, процесот на откривање траел приближно два часа, што дополнително ја нагласува нивната порака дека проблемот не бил во недостигот од напредна технологија за заштита, туку во непочитувањето на основните безбедносни практики.

Напаѓачите тврдат дека дел од системите биле достапни преку интернет-интерфејси без соодветна контрола на пристапот. Ако ваквите тврдења се потврдат, тоа би значело дека некои оператори дозволиле критични функции за управување со јавни екрани да останат недоволно заштитени. Во такви околности, неовластено лице би можело да влијае врз содржината што се прикажува без да има физички пристап до рекламната конструкција.

Токму овој аспект е најзагрижувачки за компаниите што управуваат со големи мрежи на дигитални панели. Современото надворешно рекламирање се потпира на централизирани платформи преку кои рекламите можат да се менуваат речиси моментално, зависно од времето, локацијата или договорената кампања. Ваквиот начин на работа носи поголема ефикасност, но истовремено создава потреба од внимателна заштита на системите што ја контролираат содржината.

Еден пропуст во таква платформа потенцијално може да има последици врз повеќе екрани. Наместо да се компромитира секој уред одделно, напаѓачите можат да се обидат да го искористат системот преку кој се управува со целата мрежа. Тоа е особено важно кога рекламните компании користат надворешни технолошки партнери или софтверски услуги што истовремено опслужуваат клиенти во различни држави.

Во своите објави, групата остро ги критикувала компаниите што вложуваат големи средства во изградба на рекламна инфраструктура, а притоа, според неа, не обезбедуваат соодветна дигитална заштита. Напаѓачите посочиле дека високата цена на опремата и големината на деловните инвестиции не гарантираат и високо ниво на кибербезбедност. Нивната главна порака била дека лошо конфигурираните системи можат да претставуваат сериозен ризик без оглед на финансиската моќ на операторот.

Според нивните тврдења, целта на операцијата не била финансиска корист. Групата соопштила дека не побарала откупнина или донации, туку сакала јавно да укаже на слабостите во заштитата на дигиталните рекламни мрежи. Сепак, ваквото образложение не го менува фактот дека станува збор за неовластен пристап и злоупотреба на инфраструктура што е наменета за јавна употреба.

Во дел од пораките на Telegram, напаѓачите изнеле и политички ставови насочени против египетските власти. Тие ја критикувале политичката состојба во земјата и го претставиле нападот како начин да привлечат внимание кон пошироки општествени прашања. Овие изјави укажуваат дека групата се обидела да му даде и политичка димензија на случајот, иако не е независно утврдено дали тоа било главниот мотив за нападите.

Без оглед на мотивите, случувањата отвораат сериозни прашања за безбедноста на дигиталните системи поставени во јавниот простор. Рекламните екрани се само еден дел од пошироката инфраструктура што денес се управува преку интернет. Слични технологии се користат за информативни табли, известувања во транспортот, електронски дисплеи во јавни установи и други системи што секојдневно комуницираат со голем број луѓе.

Кога таквите уреди се недоволно заштитени, ризикот не се ограничува само на прикажување несоодветна содржина. Во зависност од намената на системот, неовластената промена на информациите може да предизвика збунетост, нарушување на јавниот ред или погрешно информирање на граѓаните. Затоа заштитата на дигиталните дисплеи не треба да се разгледува само како техничка обврска на рекламните компании, туку и како прашање поврзано со сигурноста на јавната комуникација.

Посебно внимание заслужува и фактот што дел од нападнатите екрани биле поставени покрај прометни сообраќајници. Неочекувана и вознемирувачка содржина на голем билборд може да го одвлече вниманието на возачите, особено кога станува збор за необична ситуација што ги поттикнува луѓето да запираат и да снимаат. Во случајот во Каиро, токму ваквото однесување било забележано на еден од најфреквентните патни правци во градот.

За операторите на рекламни мрежи, инцидентите претставуваат и сериозен репутациски ризик. Компаниите што закупуваат рекламни површини очекуваат нивните пораки да се прикажуваат во контролирана и професионална средина, а секоја злоупотреба може да ја наруши довербата во рекламниот систем. Дополнително, прекинот на емитувањето, истрагите и проверките на инфраструктурата можат да предизвикаат оперативни и финансиски загуби.

Случајот покажува и колку е важна одговорноста на технолошките партнери што обезбедуваат софтвер за управување со рекламните содржини. Дури и кога сопственикот на физичкиот екран има воспоставено одредени безбедносни процедури, слабост во надворешна платформа може да создаде дополнителен ризик. Затоа компаниите мора да ја разгледуваат безбедноста на целиот систем, а не само на уредите што директно ги поседуваат.

Една од основните поуки од ваквите инциденти е дека интернет-поврзаноста не треба автоматски да подразбира и неограничена достапност на управувачките функции. Системите што контролираат јавни екрани треба да имаат соодветна проверка на идентитетот на корисниците, ограничени права за пристап и редовно ажурирање на софтверот. Важни се и постојаното следење на невообичаени активности и можноста за брзо исклучување на компромитираните уреди.

Овие мерки не се нови во областа на кибербезбедноста, но нивната примена често зависи од организациската култура и приоритетите на компаниите. Кога вниманието е насочено главно кон проширување на рекламната мрежа и продажба на рекламниот простор, безбедносните проверки можат да останат во втор план. Последиците од таквиот пристап стануваат видливи дури кога ќе се случи инцидент што ќе го привлече вниманието на јавноста.

Дополнителен предизвик претставува меѓународниот карактер на современите дигитални услуги. Една рекламна компанија може да работи во една држава, да користи софтвер развиен во друга и да има техничка поддршка од трета. Кога ќе се случи кибернапад, утврдувањето на одговорноста и координацијата меѓу надлежните институции можат да станат значително посложени.

Токму затоа случаите во Египет, Малезија и Бразил не треба да се разгледуваат само како необични интернет-настани што предизвикале шок и реакции на социјалните мрежи. Тие укажуваат на поширок проблем во управувањето со инфраструктурата што е сè поприсутна во современите градови. Колку повеќе јавни системи се дигитализираат, толку поголема станува потребата од јасни стандарди за нивна заштита.

Засега остануваат отворени повеќе прашања, вклучително и точниот број погодени екрани, техничката поврзаност меѓу инцидентите и целосниот обем на неовластениот пристап. Истрагите на надлежните институции и проверките што ги спроведуваат компаниите треба да дадат попрецизна слика за тоа како биле компромитирани системите. Тврдењата на хакерската група за леснотијата со која ги извела нападите треба да се разгледуваат внимателно сè додека не бидат поткрепени со независни технички наоди.

Сепак, дури и без конечни резултати од истрагите, пораката од овие инциденти е јасна. Дигиталната инфраструктура не станува безбедна само затоа што е скапа, современа или управувана од голема компанија. Нејзината сигурност зависи од конкретните мерки за заштита, начинот на управување со пристапот и подготвеноста навремено да се препознаат слабостите.

Она што започна како шокантна појава на порнографски снимки на јавни рекламни панели прерасна во предупредување за ранливоста на системите што секојдневно ги користат современите градови. За рекламната индустрија, но и за сите организации што управуваат со дигитални уреди во јавниот простор, случајот претставува потсетник дека технолошкиот напредок мора да биде придружен со подеднакво сериозен пристап кон кибербезбедноста.