هک بیلبوردهای دیجیتال در چندین کشور خبرساز شد

گروهی از هکرها با بهره‌برداری از یک آسیب‌پذیری در نرم‌افزار مدیریت بیلبورد دیجیتال، نمایشگرهای LED را در چندین کشور از جمله مصر، مالزی و برزیل هک کردند.

بر اساس این گزارش خدمات امنیت سایبری یک مرحله ایهمچنین گزارش هایی از حوادث مشابه در عراق و چین گزارش شده است. پس از این اتفاقات، گروهی در تلگرام مسئولیت عملیات سایبری هک بیلبوردهای دیجیتال را پذیرفتند و با لحنی تمسخرآمیز مدعی شدند که اجرای آن به قدری ساده بوده که «هرکسی با دو سلول مغزی» می تواند از عهده آن برآید.

مهم ترین مورد تایید شده در مصر مربوط به هک یک بیلبورد بزرگ الکترونیکی در محور 26 جولای جیزه است. این بزرگراه یکی از شلوغ ترین راه های ارتباطی بین قاهره و حومه غربی آن است. به گزارش CNNپس از پخش فیلم های زننده از این صفحه، رانندگان خودروهای خود را متوقف کردند تا از این حادثه فیلمبرداری کنند. آیدی تلگرام @LeakersGov روی تصاویر پخش شده درج شده است.

بیشتر بخوانید: پلی مارکت بار دیگر قربانی یک حمله سایبری شد

وزارت کشور مصر اعلام کرد که بیلبورد مذکور متعلق به شرکت تبلیغاتی العربیه یونایتد است. این شرکت قراردادی با یک شرکت بین المللی نامشخص برای مدیریت توزیع محتوا امضا کرده بود. شرکتی که وب سایتش هدف حمله سایبری قرار گرفت که منجر به پخش همزمان محتوای غیرمجاز در «چند کشور دیگر» شد. وزارت کشور مصر از آغاز روند پیگیری قانونی و توقف پخش محتوا توسط این شرکت بین المللی خبر داد.

شرکت العربیه یونایتد نیز در بیانیه ای اعلام کرد که دسترسی غیرمجاز یک عامل ناشناس به یکی از نمایشگرهای خود را شناسایی کرده و برای جلوگیری از ادامه حادثه، آن را به طور موقت از مدار خارج کرده است. این شرکت همچنین اعلام کرد که بررسی ابعاد هک بیلبوردهای دیجیتال را با همکاری مسئولان آغاز کرده است.

از مصر تا چین

وب سایت قاهره گزارش گزارش داد که العربیه یونایتد یک سرمایه گذاری مشترک مصری و عربستانی است که در سال 2022 با مشارکت United Media Services، بازوی رسانه ای سازمان اطلاعات عمومی مصر، و شرکت خدمات قراردادی عربستان سعودی. سازمان اطلاعات عمومی مصر مالک یا کنترل بیش از 40 شرکت است. این جوینت ونچر حدود 1926 بیلبورد دارد که 239 تای آن نمایشگر دیجیتال است. این تجهیزات در قاهره، جیزه، اسکندریه و منطقه ساحل شمالی کار می کنند.

برای مطالعه بیشتر: گسترش بدافزار استخراج ارز دیجیتال با برنامه های جعلی ChatGPT و Claude

در مالزی، شورای شهرداری Kluang تایید کرد که چندین صفحه نمایش LED عمومی در شهر Kluang، واقع در ایالت جوهور، هدف یک حمله سایبری قرار گرفته و محتوای ناپسند پخش می شود. شورا تمام نمایشگرهای آسیب دیده را خاموش کرد تا از تکرار حادثه جلوگیری شود.

به گزارش رسانه انگلیسی زبان The Star، پلیس با شکایت مرد 42 ساله ای که تصاویر و فیلم های مرتبط با این حادثه را از طریق واتس اپ دریافت کرده بود، تحقیقات خود را آغاز کرد. در برزیل، یک پنل LED محتوای زشت و ناپسند را در خیابانی نزدیک بزرگراه BR-343 در شهر کامپو مایور، واقع در ایالت پیاو، نمایش داد. ویدئویی از این حادثه که در شبکه های اجتماعی دست به دست می شود مردی برهنه را در نزدیکی صفحه نمایش نشان می دهد. یکی از شاهدان حاضر در صحنه با لحنی متعجب گفت: اوضاع چطوره؟ اون هم زنده باشی! یه مرد برهنه خوش تیپ دیگه اینجاست.واقعا اوضاع بهم ریخته.

Ferreira & Ferreira هک شدن بیلبوردهای دیجیتال را تأیید کردند و بلافاصله تجهیزات را خاموش کردند. همچنین این شرکت با طرح شکایت از پلیس، مراتب را به مراجع قانونی اعلام و از شهروندان عذرخواهی کرد. گروهی که مسئولیت این حمله سایبری را بر عهده گرفت مدعی شد که بیلبوردهای تبلیغاتی دیجیتال را در عراق و چین نیز هک کرده است. اما برخلاف حوادث مصر، مالزی و برزیل، شواهد مستقل و قابل اعتماد کمتری برای تایید وقوع حمله در این دو کشور وجود دارد.

مکانیسم نفوذ

گروه مدیریت کانال تلگرام Leakers$ در مصاحبه با The Cairo Report اعلام کرد که از یک آسیب پذیری در نرم افزار انتقال محتوا به نمایشگرهای LED برای هک بیلبوردهای دیجیتال استفاده کرده است. به گفته این گروه، مهاجمان به جای هدف قرار دادن بیلبوردهای فیزیکی فردی، زیرساخت نرم افزاری مشترکی را که مسئول ارائه محتوا به این نمایشگرها بود، هدف قرار دادند.

یکی از نمایندگان این گروه توضیح داد که افرادی با نام‌های مستعار Never، 19ylegal، CH و Nivex از یک ابزار اسکن خودکار و تصادفی برای شناسایی هزاران سیستم آسیب‌پذیر در حدود دو ساعت استفاده کردند. به گفته وی، این سیستم ها از طریق صفحات وب و رابط های کاربری که فاقد ابتدایی ترین مکانیسم های امنیتی بودند، قابل دسترسی بودند. عضو تیم گفت: «این یک آسیب‌پذیری واقعی در نرم‌افزاری بود که مسئول ارائه محتوا به نمایشگرهای LED است. پس از بهره برداری از آن، ما توانستیم به سیستم های نمایشگر در چندین کشور دسترسی داشته باشیم.»

حتما بخوانید: هکرها اطلاعات شخصی هزاران کارمند وزارت امنیت داخلی آمریکا را منتشر کردند

همچنین اعضای گروه تاکید کردند: این عملیات آنقدرها که خیلی ها فکر می کنند پیچیده نبود. آنها می‌گویند: «شرکت‌ها میلیون‌ها دلار برای ساخت زیرساخت‌ها در کشورهای مختلف هزینه می‌کنند، اما صفحه‌نمایش‌های LED و شبکه‌های تبلیغاتی خود را بدون اساسی‌ترین حفاظت‌ها به اینترنت متصل نگه می‌دارند».

شبکه لیکرز دلار نیز روز جمعه با انتشار پیامی مواضع سیاسی خود را مطرح کرد و نوشت: مصر همچنان تحت دیکتاتوری است، دولت با سرکوب قدرت خود را حفظ می کند، در حالی که کشور برای پیشرفت تلاش می کند، سال ها می گذرد، اما هیچ چیز تغییر نمی کند و زندگی مردم بهبود نمی یابد.

این گروه مدعی است که هدفش دریافت کمک های مالی یا باج گیری نیست و فعالیتش در قالب حملات باج افزاری گنجانده نشده است. به گفته اعضای این کانال، با افشای آسیب‌پذیری‌ها، می‌خواهند نشان دهند که «هرکسی می‌تواند کنترل اکران‌های سراسری شما را به صورت زنده در دست بگیرد». این گروه همچنین بر این باور است که رسانه های جریان اصلی چنین حملاتی را بیش از حد پیچیده یا تحت حمایت دولت نشان می دهند، در حالی که ریشه مشکل امنیت زیرساخت تبلیغات دیجیتال ضعیف است.

تاریخچه هک بیلبوردهای دیجیتال

هک بیلبوردهای دیجیتال چیز جدیدی نیست و نمونه های مشابهی در سال های گذشته ثبت شده است. در سال 2022، یک بیلبورد دیجیتالی در بریزبن استرالیا، چند دقیقه قبل از اینکه مقامات آن را تعطیل کنند، محتوای زشت و ناپسند را به نمایش گذاشت. در سال 2016، مردی در جاکارتای اندونزی پس از هک کردن یک بیلبورد و پخش محتوای مستهجن ژاپنی به عنوان شوخی دستگیر شد. در آگوست 2023، مقامات عراقی پس از پخش تصاویر زشت از صفحه نمایش در میدان عقبه بن نافع بغداد، دستور خاموش شدن صفحه های تبلیغات الکترونیکی در سراسر شهر را صادر کردند. بعداً یک تکنسین دستگیر شد که اعتراف کرد که این کار را به دلیل اختلاف مالی با شرکت مدیریت صفحه نمایش انجام داده است.

در نمونه دیگری که به سال 2019 برمی گردد، محقق امنیتی درو گرین توانست به یک سیستم تبلیغات دیجیتال متصل به اینترنت نفوذ کند. پس از کشف رمز عبور پیش‌فرض مدیر، که هرگز تغییر نکرده بود، به رابط مدیریت مبتنی بر وب دسترسی پیدا کرد و سپس چندین آسیب‌پذیری دیگر را به هم متصل کرد. این نقص ها در کنار هم می توانند امکان نمایش هر محتوای دلخواه را بر روی صفحه نمایش فراهم کنند. استفاده از رمزهای عبور پیش فرض و بدون تغییر بارها در حوادث امنیتی مربوط به بیلبوردهای دیجیتال تکرار شده است. مشکل به قدری جدی است که انجمن تبلیغات محیطی آمریکا در دستورالعمل‌های امنیتی بیلبورد دیجیتال 2024 هشدار می‌دهد: «به رمزهای عبور پیش‌فرض ارائه‌شده توسط تولیدکنندگان نمایشگر اعتماد نکنید».