Ο Steve Bucci προειδοποιεί για αυξανόμενη απειλή στον κυβερνοχώρο για τις υποδομές νερού των ΗΠΑ
Ο πρώην κορυφαίος αξιωματούχος του Πενταγώνου και του Heritage Foundation που επισκέπτεται τον συνάδελφό του, Steve Bucci, συμμετέχει στο «Fox & Friends First» για να αναλύσει το κύμα επιθέσεων στον κυβερνοχώρο σε υποδομές νερού στις ΗΠΑ. Ο Bucci προειδοποιεί ότι φορείς που χρηματοδοτούνται από το κράτος, συμπεριλαμβανομένων των χάκερ που υποστηρίζονται από το Ιράν, εκμεταλλεύονται ευάλωτα ψηφιακά συστήματα σε δημοτικές επιχειρήσεις κοινής ωφέλειας. Τονίζει την επείγουσα ανάγκη οι τοπικές κυβερνήσεις να απομονώσουν τους κρίσιμους ελέγχους από το δημόσιο διαδίκτυο.
ΝΕΟΣΤώρα μπορείτε να ακούσετε άρθρα του Fox News!
Οι χάκερ που συνδέονται με το Ιράν είναι ύποπτοι ότι εξανάγκασαν μια μικρή βρετανική γεννήτρια ρεύματος εκτός σύνδεσης για τέσσερις ημέρες τον περασμένο μήνα, το πιο πρόσφατο σημάδι ότι η διαδικτυακή δραστηριότητα που συνδέεται με την Τεχεράνη μπορεί να μετακινείται από την ανίχνευση ευάλωτων συστημάτων στην πρόκληση διαταραχών για τις οποίες προειδοποιούν εδώ και καιρό Αμερικανοί αξιωματούχοι.
Οι χάκερ που συνδέονται με το Ιράν ήταν πίσω από τη διακοπή, σύμφωνα με βρετανούς αξιωματούχους ασφαλείας που μίλησαν με πολλά ειδησεογραφικά πρακτορεία.
“Για να είμαστε ξεκάθαροι: δεν υπήρχε απειλή για το ευρύτερο δίκτυο και κανείς δεν έχασε ρεύμα. Έχουμε ένα από τα πιο ανθεκτικά ενεργειακά συστήματα στον κόσμο”, δήλωσε ο υπουργός Ενέργειας του Ηνωμένου Βασιλείου Μάικλ Σανκς σε δήλωση.
Περιέγραψε τη γεννήτρια ως «μικροσκοπική», αλλά είπε ότι το τμήμα του είχε ενημερώσει τους CEO μετά την εισβολή για «τα βήματα που πρέπει να λάβουν για να παραμείνουν ασφαλείς».
Η ΥΔΑΤΙΚΗ ΚΥΒΕΡΝΗΤΙΚΗ ΕΠΙΘΕΣΗ ΕΧΕΙ ΤΟΥΛΑΧΙΣΤΟΝ 7 ΠΟΛΙΤΕΙΕΣ
Καλώδια ρεύματος και αστικό τοπίο. (Φωτογραφία AP)
Η βρετανική διακοπή λειτουργίας ήρθε εβδομάδες αφότου χάκερ έπληξαν περισσότερα από 30 κοινοτικά συστήματα ύδρευσης στη Μινεσότα, αποκτώντας πρόσβαση στην τεχνολογία που χρησιμοποιείται για την εξ αποστάσεως παρακολούθηση και έλεγχο αντλιών και άλλου εξοπλισμού. Οι αξιωματούχοι της Μινεσότα δεν έχουν αποδώσει δημόσια τις επιθέσεις. Αρκετά ειδησεογραφικά πρακτορεία, επικαλούμενα Αμερικανούς αξιωματούχους και ένα υπόμνημα ανταλλαγής απειλών της βιομηχανίας που διέρρευσε, ανέφεραν ότι ο πιθανός ένοχος ήταν το Ιράν. Ο πρόεδρος Ντόναλντ Τραμπ απέρριψε δημόσια αυτή την εκτίμηση, λέγοντας ότι δεν πίστευε ότι φταίει το Ιράν.
Μαζί, τα περιστατικά θέτουν τις μη στρατιωτικές υποδομές στο επίκεντρο ενός άλλου μετώπου στη σύγκρουση μεταξύ των ΗΠΑ και του Ιράν. Καθώς η στρατιωτική σύγκρουση εκτείνεται στον έκτο μήνα της, οι σχετικά μικρές και συχνά ελαφρά προστατευμένες εγκαταστάσεις νερού και ενέργειας προσφέρουν στους χάκερ έναν τρόπο να προκαλέσουν φυσική αναστάτωση χωρίς να διεισδύσουν σε μεγάλο ηλεκτρικό δίκτυο ή να χτυπήσουν στρατιωτικό στόχο.
Αυτές οι εγκαταστάσεις μπορεί να είναι ιδιαίτερα ευάλωτες επειδή πολλές βασίζονται σε συστήματα βιομηχανικού ελέγχου συνδεδεμένα στο Διαδίκτυο που επιτρέπουν στους χειριστές να παρακολουθούν και να διαχειρίζονται τον φυσικό εξοπλισμό εξ αποστάσεως. Μόλις μπουν μέσα, οι χάκερ μπορούν να διακόψουν τις λειτουργίες, να κλειδώσουν τους χειριστές ή να χειριστούν τα χειριστήρια για αντλίες και άλλα μηχανήματα.
Σε προειδοποίηση Ιουλίου, το FBI και η Υπηρεσία Προστασίας του Περιβάλλοντος ανέφεραν ότι κακόβουλοι παράγοντες είχαν στοχεύσει επιχειρήσεις ύδρευσης και αποχέτευσης σε τουλάχιστον επτά πολιτείες, έχοντας πρόσβαση σε εκτεθειμένους προγραμματιζόμενους ελεγκτές λογικής και αλλάζοντας τις διευθύνσεις και τους κωδικούς πρόσβασης στο Διαδίκτυο. Ορισμένα περιστατικά διέκοψαν τη λειτουργία του νερού, προκαλώντας απώλεια πίεσης και πλημμύρες.
Οι ομοσπονδιακές υπηρεσίες έχουν επίσης προειδοποιήσει ότι φορείς που συνδέονται με το Ιράν έχουν στοχεύσει παρόμοιες βιομηχανικές συσκευές σε τομείς του νερού, της ενέργειας και της κυβέρνησης, αναζητώντας πρόσβαση στο λογισμικό που χρησιμοποιείται για τον έλεγχό τους. Αυτή η δραστηριότητα έχει ήδη προκαλέσει λειτουργικές διακοπές και οικονομικές απώλειες.
Ο ΠΟΛΕΜΟΣ ΑΝΤΙΚΕΙΜΕΝΩΝ ΤΟΥ ΙΡΑΝ ΔΙΑΒΑΣΕ ΤΟΥΣ ΩΚΕΑΝΟΥΣ ΚΑΙ ΤΩΡΑ ΧΤΥΠΕΙ ΤΗΝ ΠΟΡΤΑ ΤΗΣ ΑΜΕΡΙΚΗΣ
Οι χάκερ στόχευσαν ηλεκτρονικά συστήματα ελέγχου σε περισσότερα από 30 συστήματα ύδρευσης της Μινεσότα, αναγκάζοντας ορισμένες επιχειρήσεις κοινής ωφελείας να χρησιμοποιούν χειροκίνητες λειτουργίες και διαδικασίες δημιουργίας αντιγράφων ασφαλείας. (Tony Webster/Wikimedia Commons)
Ιρανοί χάκερ έχουν καταδιώξει τις υποδομές των ΗΠΑ στο παρελθόν.
Η απειλή εκτείνεται πέρα από τα βιομηχανικά συστήματα. Στις 18 Αυγούστου, το Υπουργείο Δικαιοσύνης απήγγειλε κατηγορίες σε 17 μέλη μιας εταιρείας με έδρα το Ιράν ότι διεξήγαγαν μια σαρωτική εκστρατεία κλοπής στον κυβερνοχώρο με στόχο εκατοντάδες πανεπιστήμια, ιδιωτικές εταιρείες και κυβερνητικούς φορείς. Οι εισαγγελείς ανέφεραν ότι πολλές από τις εισβολές διεξήχθησαν για λογαριασμό του IRGC και άλλων ιρανικών οντοτήτων και είχαν ως αποτέλεσμα την κλοπή περισσότερων από 31 terabytes ακαδημαϊκών δεδομένων και πνευματικής ιδιοκτησίας.
Το 2016, το Υπουργείο Δικαιοσύνης κατηγόρησε έναν Ιρανό χάκερ ότι απέκτησε πρόσβαση στο σύστημα ελέγχου ενός φράγματος στο Rye της Νέας Υόρκης. Η πύλη του φράγματος είχε αποσυνδεθεί για συντήρηση εκείνη τη στιγμή, εμποδίζοντάς τον να χειριστεί τα επίπεδα του νερού και τους ρυθμούς ροής.
Πιο πρόσφατα, αμερικανικές υπηρεσίες συνέδεσαν μια εκστρατεία που συνδέεται με το IRGC, γνωστή ως CyberAv3ngers με συμβιβασμούς βιομηχανικών ελεγκτών ισραηλινής κατασκευής σε δεκάδες εγκαταστάσεις των ΗΠΑ στα τέλη του 2023 και στις αρχές του 2024, συμπεριλαμβανομένων συστημάτων ύδρευσης και αποχέτευσης, εταιρειών ενέργειας, κατασκευαστών τροφίμων και οργανισμών υγειονομικής περίθαλψης. Η καμπάνια εκμεταλλεύτηκε συσκευές που εκτέθηκαν στο δημόσιο διαδίκτυο και εξακολουθούσαν να χρησιμοποιούν προεπιλεγμένους κωδικούς πρόσβασης.
Γραφικό για το ηλεκτρονικό έγκλημα (Cyberguy.com)
ΕΓΓΡΑΦΕΙΤΕ ΓΙΑ ΝΑ ΛΑΒΕΤΕ ΤΟ ΕΝΗΜΕΡΩΤΙΚΟ ΔΕΛΤΙΟ ΠΟΛΙΤΙΚΗΣ
Οι πιο πρόσφατες επιθέσεις υπογραμμίζουν πόσο μικρή πρόσβαση μπορεί να απαιτείται για να παραχθεί ένα φυσικό αποτέλεσμα. Στη Μινεσότα, οι παραβιασμένοι ελεγκτές επηρέασαν συστήματα που χρησιμοποιούνται για την παρακολούθηση της στάθμης του νερού, της πίεσης, των λειτουργιών της αντλίας και των συναγερμών εξοπλισμού. Σε ορισμένες κοινότητες, ο εξοπλισμός τέθηκε προσωρινά εκτός σύνδεσης, ενώ οι χειριστές αποκατέστησαν τα συστήματα.
ΚΑΝΤΕ ΚΛΙΚ ΕΔΩ ΓΙΑ ΝΑ ΚΑΤΕΒΑΣΕΤΕ ΤΗΝ ΕΦΑΡΜΟΓΗ FOX NEWS
Το εάν η Τεχεράνη σκοπεύει μια ευρύτερη εκστρατεία κατά των δυτικών υποδομών παραμένει ασαφές. Αλλά το τετραήμερο κλείσιμο στη Βρετανία δείχνει τι μπορούν να κάνουν οι χάκερ μόλις αποκτήσουν πρόσβαση σε ένα μικρό βιομηχανικό σύστημα: να διακόψουν τις φυσικές λειτουργίες χωρίς να παραβιάσουν έναν μεγάλο χειριστή του δικτύου ή να προκαλέσουν μπλακ άουτ αρκετά μεγάλο για να καλέσουν μια άμεση στρατιωτική απάντηση.
