Digitalni bilbordi u nekoliko zemalja na različitim krajevima sveta iznenada su počeli da prikazuju eksplicitne snimke, a odgovornost je preuzela grupa hakera koja tvrdi da je napad bio neverovatno jednostavan. Prema njihovim rečima, "svako sa dve moždane ćelije" mogao je da uradi isto.
Incidenti su zabeleženi u Egiptu, Maleziji i Brazilu, dok hakeri tvrde da su preuzeli kontrolu nad ekranima i u Iraku i Kini.
Najviše pažnje privukao je slučaj u egipatskom gradu Giza, gde je veliki elektronski bilbord iznad jednog od najprometnijih autoputeva počeo da prikazuje sadržaj za odrasle. Mnogi vozači su se čak zaustavljali kako bi snimili ovaj nesvakidašnji prizor, prenosi CNN.
Egipatsko Ministarstvo unutrašnjih poslova saopštilo je da je napadnuta internet stranica međunarodne kompanije koja upravlja prikazivanjem sadržaja, što je omogućilo da se isti snimci istovremeno pojave na ekranima u više država.
Slični incidenti potvrđeni su u malezijskom gradu Kluang i brazilskom gradu Kampo Maior. Nadležne kompanije isključile su pogođene ekrane, a policija je pokrenula istrage.
Kako su hakeri preuzeli bilborde?
Grupa okupljena oko Telegram kanala Leakers$ tvrdi da je iskoristila bezbednosni propust u softveru za upravljanje LED ekranima, bez potrebe za fizičkim pristupom bilbordima.
Prema njihovim rečima, automatizovanim skeniranjem interneta za svega dva sata pronašli su hiljade dostupnih sistema, od kojih mnogi nisu imali ni osnovnu zaštitu.
"To nije bila ni približno toliko složena operacija koliko mnogi zamišljaju", poručili su hakeri za The Cairo Report.
"Kompanije naplaćuju milione za izgradnju infrastrukture u različitim zemljama, a onda ostavljaju LED ekrane i reklamne mreže povezane na internet bez osnovne zaštite."
Grupa tvrdi da ne traži novac niti otkupninu, već želi da pokaže koliko su ovakvi sistemi ranjivi, iako jeste objavila političku poruku protiv egipatskih vlasti.
Koliko zaštita može biti loša pokazao je i istraživač sajber bezbednosti Dru Grin, koji je 2019. godine pristupio jednom sistemu za digitalno oglašavanje koristeći podrazumevanu administratorsku lozinku koju niko nije promenio.
Upravo zbog ovakvih propusta, američko udruženje za spoljašnje oglašavanje je u bezbednosnim smernicama iz 2024. godine posebno upozorilo kompanije da ne koriste fabrički postavljene lozinke.