«Мы крайне обеспокоены такой возможностью и относимся к
проблеме чрезвычайно серьезно», - заявил представитель Бюро обозревателям
газеты The Washington Times. Подобное беспокойство является вполне резонной
реакцией на недавно опубликованный отчет об обнаруженной уязвимости в промышленных
системах управления (ICS), развернутых в большинстве американских тюрем. Платформы
ICS действительно являются одной из излюбленных мишеней для хакерских атак,
поскольку именно они чаще всего используются для управления работой
электростанций, водоочистных сооружений и других критически важных
инфраструктур.
«Вы сможете открыть двери всех камер, а диспетчер, сидящий
за пультом, будет считать что все в порядке», - утверждает Джон Штраух (John J.
Strauchs), бывший оперативник ЦРУ, а ныне эксперт в области информационной
безопасности. Штраух и его коллеги представили результаты проведенного
исследования и даже наглядно продемонстрировали возможность взлома ICS-системы
на недавней конференции Hacker Halted. На подготовку и осуществление тестовой
атаки было потрачено чуть более 2,500 тысяч долларов.
По словам ветерана спецслужб, воплотить в жизнь указанный сценарий
можно путем создания дополнительной нагрузки на электрические сети. Подобным
образом организаторы атак могут вывести из строя инфраструктуру безопасной
связи и систему видеонаблюдения. В нужный момент с экранов, установленных в
комнате охраны, просто пропадет изображение.
«Наиболее вероятным способом проникновения в систему
является подкуп одного из надзирателей, который воткнет в компьютер флэшку,
«заряженную» вредоносным программным обеспечением. Такую атаку крайне тяжело
предотвратить, а при последующем расследовании непросто установить виновника»,
- объясняет Джон Штраух.
Шон МакГарк (Sean P. McGurk), бывший сотрудник департамента
внутренней безопасности, сообщил, что система ICS была подвергнута тщательному
анализу на специальном испытательном стенде в Национальной лаборатории в Айдахо.
Аналитики подтвердили наличие уязвимости, которая предусматривает возможность
удаленного перепрограммирования контроллеров ICS.
Согласно заявлению экспертов, компьютеры, используемые для
управления подобными системами, не должны иметь выхода в Интернет и
поддерживать подключения к внешним сетям и другим потенциально уязвимым
системам. К сожалению, на практике эти предписания соблюдаются далеко не
всегда.
Оставьте Ваш комментарий или мнение о новости: Хакеры научились открывать двери тюремных камер Просим Вас оставлять сообщения по теме и уважать своих собеседников и авторов новостного сообщения.
.gif){kind=small}
.gif){kind=small}
