Хакеры устроили блэкаут в Бразилии

[Andrey_Rogovsky]

Они бы еще свои баллистические ракеты подключили бы к интернету.

[KrasivayaSvo]

Чую, что они реально подключены. Весь вопрос в том, что неизвестны точки входа.

[norguhtar]

Вспоминается замечательный документ Министерства Обороны США в PDF который содержал публичные ip-адреса американских военных баз. Чтобы никто их не увидел они имели черный фон, что конечно копированию их из документа не мешало :)

[uzd]

… и разместили бы кнопку «пуск» на главной странице сайта.

[rold]

Для запуска отправь SMS на номер…

[ionflux]

План действий описали даже.

[norguhtar]

Одно не понятно, за каким чертом подключать такие системы к интернету?

[Horus20]

а чтобы за всем этим хозяйством следили на 1000 человек а 2-3 оператора в одном месте…

[Conung_ViC]

ТОгда спец локалка нужна была бы, а не общий интернет… Всё-таки стратегические вещи-то…

[CKOPOBAPKuH]

интернет, напомню, в качестве именно такой «спец. локалки» и создавался. это потом уже в него гражданских понапустили.

[norguhtar]

А что покупать каналы связи религия уже не позволяет?

[Makran]

Одно не понятно, за каким чертом подключать такие системы к интернету?

Для удаленного управления.
Вероятнее всего схема такая:
имеется сеть компьютеров, которая управляет оборудованием. Через шлюзовой комп она подключена к общей сети предприятия с доступом в интернет.

перевести генератор в ручной режим и запустить его в экстремальном режиме

не зная системы управления и паролей для получения привилегированного доступа (обычно у простого оператора нет прав на такие действия. только у начальства или инженерного персонала).
Кто из хабраюзеров, если его подпустить к станции управления, сможет проделать такое?
Как минимум 1 человек их этой неизвестной хакерской группы прекрасно осведомлен о внутренней структуре сети электростанций.

[norguhtar]

Для удаленного управления.

Системы управления такими вещами не должны быть видны в публичные сети. Режим только чтение еще можно допустить, но ПО должно бытьспроектировано так чтобы оно не могло ничего менять.

не зная системы управления и паролей для получения привилегированного доступа (обычно у простого оператора нет прав на такие действия. только у начальства или инженерного персонала).

Такие системы все равно содержат ошибки и могут быть взломаны, они в принципе не должны быть доступны через публичную сеть.

[Makran]

В том то и дело, что в принципе. Сам пользуюсь удаленным доступом. Только заранее позаботившись о безопасности. Правда через интернет я и сам подключиться не смогу при всем желании, только из сети предприятия, и только со своего компьютера. Иначе придется топать ножками в зал управления.

Режим только чтение еще можно допустить, но ПО должно бытьспроектировано так чтобы оно не могло ничего менять.

Именно так и реализовано, чтобы технологи могли ТОЛЬКО ВИДЕТЬ данные процесса.
и вообще, чтобы просто допустить возможность доступа из интернета, нужно приложить немало усилий.

[norguhtar]

Правда через интернет я и сам подключиться не смогу при всем желании, только из сети предприятия, и только со своего компьютера.

В том то и дело, что через интернет вы не подключаетесь. А предприятия такого плана в россии режимные и туда так просто не попасть.

[Makran]

А если я приложу для этого все усилия: сделаю доступ к системе с компьютера с кучей уязвимостей, который подключен к интернету?
ИМХО: это от большой безалаберности.

[norguhtar]

А еще можно отменить пропускной режим и пускать кого хочешь :]

[Makran]

видимо там так и сделали :)

[Barzometr]

У нас в городе воду на два дня отключали, может это теже хакеры? :D

[Makran]

Вообще на таких объектах автоматика должна работать так, что наиболее простым способом нарушить её работу — взорвать бомбу в контроллерной.
Мне такая ситуация видится более вероятной из-за грубой ошибки персонала. Или полной халатности местных инженеров, полностью забивших на безопасность.

[lamaz]

Я вот тоже думаю, что энергетики накосячили или решили сэкономить (кризис же :) и обвинили неких злых хакеров для отвода глаз, заодно денег на безопасность ещё выжать из бюджета.

[spiritus_sancti]

Видели б вы радиомодемы, которые используют в промавтоматике. Некоторые настолько наивны что даже шифрования не имеют. И если какой нить глупый инженер через такой модем будет не только данные отсылать с датчиков но и принимать сигналы управления то вполне можно устроить диверсию. Хоть какую суперсовременную систему контроля доступа сделайте, если наружу будет торчать такая форточка — ей может кто либо воспользоваться.

[golden13]

Брюс Виллис нас всех спасёт
И ещё тот парниша из рекламы маков :)