Хакеры из России перекрыли воду в США

[-Helena-]

вот новость в которую нас всех убеждают поверить...

21 ноября 2011 г., 10:05
13058 просмотров
Американский город Спрингфилд, штат Иллинойс, столкнулся с аварией, которая знаменует собой новый уровень хакерских атак и еще раз подчеркивает разрушительную силу так называемого кибер-оружия. 8O
Злоумышленники вошли в диспетчерскую систему, управляющую водоснабжением, и вывели из строя один из ключевых насосов, который подавал воду в дома города. Утверждается, что атака была проведена с российских IP-адресов. :monashka5:
Насос сгорел в результате множества последовательных включений и выключений. Дело в том, что в нормальной практике запуск и остановка насоса выполняются по особой процедуре с выездом специалистов на площадку с насосно-компрессорным оборудованием. Поскольку в ходе атаки включения и выключения происходили бесконтрольно, причем одно за другим, насос закономерно вышел из строя, а на устранение неполадок явно уйдет немало времени.
Инцидент с поломкой водоснабжения из-за хакерской атаки снова оказался связан со SCADA-системами (SCADA - Supervisory Control and Data Acquisition System - Система диспетчерского контроля и сбора данных). В последнее время с системами такого рода связано все больше инцидентов: сначала вирус Stuxnet вывел из строя ряд центрифуг в Иране на фабрике по обогащению урана. Потом вирус Duku был обнаружен в сетях компаний, производящих SCADA-системы, а в последнем инциденте, как сообщают правоохранительные органы США, проникновение в SCADA-систему местного оператора коммунальных сетей произошло в результате похищения паролей и регистрационных данных удаленного доступа у компании, которая устанавливает и обслуживает SCADA-системы.
Еще один важный штрих в информации об инциденте – так называемые «русские» IP-адреса, с которых, якобы, хакеры выполнили свою атаку, удаленно войдя в SCADA-систему города Спрингфилд для вывода насосов из строя. Как утверждают американские специалисты, отслеживание источника атаки привело на IP-адреса, зарегистрированные в России. Дальнейшие подробности инцидента освещаются довольно туманно. Известно, что в Спрингфилде работают две коммунальных компании – одна из них, City Water, Light and Power, заявила, что у них такого инцидента не было, предположив, что это произошло у второго оператора. Примечательно, что та самая вторая компания, Curran-Gardner Public Water District, вообще отказалась комментировать ситуацию, когда к ней обратились журналисты.
Описанный инцидент с выходом насоса в системе водоснабжения произошел 8 ноября текущего года, а уже 10 ноября вышел отчет «Кибер-вторжение в компании Public Water District», подготовленный Центром по разведке и терроризму штата Иллинойс. Согласно этому документу, неизвестные хакеры могли получить доступ к системе управления водоснабжением еще в сентябре 2011 года. Сначала эти хакеры вошли сеть поставщика SCADA-систем с «русских» IP-адресов, похитили имена пользователей и пароли из БД компании, а потом применили похищенные данные для входа в диспетчерскую систему компании Curran-Gardner Public Water District.
Примерно за два-три месяца до инцидента диспетчеры уже сообщали о необычном поведении системы в режиме удаленного доступа, однако отнесли это к числу обычных для такой сложной системы неполадок. Понимание того, что ситуация вышла из под контроля, пришло только в тот момент, когда насосы стали сами включаться и выключаться.
В открытых источниках не сообщается, какая именно компания является поставщиком пострадавшей SCADA-системы. Известно лишь, что она из США. Некоторые эксперты опасаются, что если это крупная компания, то похищенные данные могут использоваться для удаленного входа не только в систему водоснабжения Спрингфилда, но и в массу других коммунальных сетей других городов.
Стоит заметить, что по стечению обстоятельств название города Спрингфилд, где произошел инцидент, совпадает с названием города, где живет популярный Гомер Симпсон, вымышленный персонаж анимационного сериала «Симпсоны». Курьез заключается и в том, что Гомер Симпсон тоже работает диспетчером, только не в местном «Водоканале», а на атомной электростанции. Сходство, правда, может быть чисто случайным, поскольку в США есть множество городов с таким названием – практически в каждом штате.
Подробнее о хакерской атаке на городские коммунальные сети в США, из-за которой вышел из строя один из магистральных насосов водоснабжения, можно прочитать в обзорах на сайтах Wired, The Register, Computer World, Sophos Naked Security и Popular Science.
http://soft.mail.ru/pressrl_page.php?id=44529

[wlass]

Видимо, через воду до обывателя быстрее доходит, кого надо ненавидеть. Не зря же поговорка гласит "если в кране нет воды, ищи еврейский след". Теперь понятно любому ребенку, кто виноват во всем.
Сейчас, во времена прокси-серверов и Тора, очень легко изобразить любой IP. Это вам не с трибуны белым порошком трясти. Вдруг какой умник потребует порошок на анализ? А с IP все чисто, вышел, дела сделал, ВайФай грохнул тут же, и шито-крыто, иди доказывай, что ты не верблюд. А прогрессивная общественность, разумеется, подхватит боевой клич, как подхватили в свое время заклинание "полоний мог быть российского происхождения".

[edik]

Главное чтобы хакеры не оказались евреями и чтобы вода была не выпита...а то неудобно как-то будет...

[profAleks]

Сначала эти хакеры вошли сеть поставщика SCADA-систем с «русских» IP-адресов, похитили имена пользователей и пароли из БД компании, а потом применили похищенные данные для входа в диспетчерскую систему компании Curran-Gardner Public Water District.

А пароли того, в незашифрованном виде были ? )))
Пароль администратора к базе данных был пустой ? )))
Так вас ломать будут все кому не лень. )))
К тому же если ip в РФ, то это еще не значит, что хакер не в США. )))
Вообщем, меняйте администратора и инфосека.

[In2HiDef]

Сейчас, во времена прокси-серверов и Тора, очень легко изобразить любой ИП.

Чтобы с помощью Тора изобразить любой ИП, надо, чтобы этот ИП хотя бы Тор гонял. Выходы Тора и так секут траффик и стучат куда надо по всему миру, а в РФ все серверы Тор вообще на Лубянке, наверное, находятся.

[wlass]

Чтобы с помощью Тора изобразить любой ИП, надо, чтобы этот ИП хотя бы Тор гонял. Выходы Тора и так секут траффик и стучат куда надо по всему миру, а в РФ все серверы Тор вообще на Лубянке, наверное, находятся.

На Лубянке или нет, это неважно. РФ здесь имеет такое же отношение, как Ирак к белому порошку. И если тебе Тор не нравится, что мешает подставлять этот IP с помощью другой программы, которая не стучит куда не надо?

[In2HiDef]

На Лубянке или нет, это неважно. РФ здесь имеет такое же отношение, как Ирак к белому порошку. И если тебе Тор не нравится, что мешает подставлять этот ИП с помощью другой программы, которая не стучит куда не надо?

Ты можешь подделывать пакеты как хочешь, но они не пойдут дальше твоего [ISP]. Он их съест. Я вынужден заключить, что пакеты были настоящие. Вопрос в том, использовался ли ботнет для атаки. В этом случае происхождение хакеров остается открытым, хотя атака все равно пришла с российских ИП.

[Радригес]

Любой впн с росс. адресами подойдет.

[wlass]

Ты можешь подделывать пакеты как хочешь, но они не пойдут дальше твоего [ISP]. Он их съест. Я вынужден заключить, что пакеты были настоящие. Вопрос в том, использовался ли ботнет для атаки. В этом случае происхождение хакеров остается открытым, хотя атака все равно пришла с российских ИП.

Вообще-то необязательно пользоваться стандартным ПО, чтобы имитировать IP. Можно использовать свое собственное, хотя бы для того чтобы запутать следы. Ну или чтобы указать нужного врага.

[Бугор]

Главное чтобы хакеры не оказались евреями и чтобы вода была не выпита...а то неудобно как-то будет...

неудобно шубу в трусы заправлять, а воду пейте, не жалко