Slo-Tech - Dočakali smo prvi izpad električne energije, ki so ga zakrivili hekerji. Lani 23. decembra je 80.000 gospodinjstev v mestu Ivano-Frankivsk na zahodu Ukrajine ostalo brez električne energije. Prvi dokazi so kazali, da je zlonamerna programska oprema (malware) izključila razdelilne transformatorske postaje na širšem območju Ivano-Frankivska. Podrobnejša analiza je razkrila, da je malware odigral pomembno vlogo pri odprtju dostopa do ključne infrastrukture, ni pa bil izključni krivec; napadalci so morali nekaj postoriti tudi sami.
Kot so ugotovili v SANS ICS, je bil izpad energije brez dvoma posledica internetnega napada na ukrajinski elektroenergetski sistem. Napadalci so izvedli dobro načrtovan in skrbno pripravljen napad, ki so ga sestavljale vsaj tri različne stopnje. Napada ne bi mogli izvesti brez uporabe malwara, ni bil pa to edini sestavni del.
Napadalci so vdrli v sedem 110-kilovoltnih in triindvajset 35-kilovoltnih transformatorskih postaj ter izključili ločilna stikala, zaradi česar je bilo 80.000 odjemalcev približno tri ure brez električne energije. Hkrati so napadali tudi sistem za javljanje napak, da uporabniki ne bi mogli prijaviti izpada. Okužili so tudi strežnike SCADA, ki bi načeloma morali poskrbeti za hitro odpravo napake s preusmeritvijo energije prek drugih postaj. Zato so morali vzdrževalci celoten sistem obnoviti ročno, medtem ko po navadi za to poskrbi avtomatika.
To pomeni, da lahko izpad pripišemo hekerjem. Niso ga uspeli izvesti tako, da bi na sistem naložili zlonamerno programsko opremo (malware) in počakali, temveč so s tem pridobili le dostop, potem pa so morali aktivno napasti sistem. A vseeno to pomeni, da je mogoče vsaj srednje veliko mesto v Vzhodni Evropi za nekaj ur odrezati z električnega omrežja z internetnim napadom. Res verjamemo, da se na Zahodu to ne more zgoditi?
Velik problem je predvsem varnost v teh industrijskih sistemih... Znanje o IT varnosti je tam zelo omejeno in posledično so odprte zelo velike luknje.
Nekaj delam na tem področju in npr. konkretno vem za eno preprosto metodo s katero najdeš nekaj 10 PLC panelov po Evropi povezanih na internet popolnoma brez zaščite, lahko oddaljeno upravljaš HMI, brišeš/nalagaš programe,... ? Nimam pa pojma kaj bi lahko naredil, napaka ni na proizvajalčevi strani, temveč na sami izvedbi...
Ce koga malo bolj zanima glede teh napadov (oz. vsaj moznosti za napade) je ze bilo dosti talk-ov na CCC in podobnih konferencah.
Dejstvo je da je dosti SCADA sistemov in PLC-jev dostopno na internetu brez zascite oz. z privzetimi prijavnimi podatki. Med nezascitene naprave sodijo tudi ethernet-RS232 pretvorniki, ki se uporabljajo za komunikacijo z napravami, ki imajo samo serijski priklop, ter razlicne (web-)kamere.
Internet of Electricity Distribution ali IoED. Grejt sakses!
Antifašizem je danes poslednje pribežališče ničvredneža, je ideologija ničesar
in neizprosen boj proti neobstoječemu sovražniku - v zameno za državni denar
in neprofitno najemno stanovanje v središču Ljubljane. -- Tomaž Štih, 2021
Samo če predpostavimo, so bili za Ukrajino odgovorni zlobni RusiTM, zakaj bi kot zavezniki Sirske vlade njim delali probleme ? Tudi net je hkrati ckrnil.Nekdo je bil zelo priden v porednosti.
"proprietary" je tudi vsak računovodski program in ostala šara, ki si jo navlečeš na računalnike.
Nehajte že nabijat o tem, ali je Open ali Proprietary bolj varno!
Če je zadevo programiral bizgec, ki se mu ne sanja, kaj pomeni varno, je oboje popolnoma isti shit.
Če zadevo potem še uporablja nekdo, ki se mu o varnosti ravno tako nič ne sanja, je pa štala itak popolna, polomija pa predprogramirana - vprašanje je zgolj ali se bo zgodila v 1 mesecu, 1 letu ali 100 letih.
In ni treba daleč, da najdeš prvega programeskega bizgeca, ki programira aplikacije 'da bi delovale' in se mu ne sanja, kaj sploh hočeš od njega, ko ga vprašaš, po katerem portu bo njegov odjemalec komuniciral z database serverjem.
Pa ne gre se zgolj za kodo, ki jo pišejo. Gre se kar za celotne koncepte rešitev, ki so že v osnovi tako zastavljeni, da kličejo temne oblake nad sebe. Potem pa takemu bizgecu razlagaš, kako naj spremeni koncept, da bo vsa stvar vsaj kolikor tolikor varna, pa te gleda tako da ne veš, ali se bo zjokal, ali pa bo klikcal prvo psihiatrično, češ da se ti je zmešalo.
Kaj ti pomaga odprta koda, če je koncept z varnostnega vidika sfaljen? Boš popravljal? Saj ni kaj popravljati! Bolje vse skupaj na novo napisat!
