Nowy wirus atakuje elektrownie i wodociągi!

Zidentyfikowano zaawansowane i bardzo niebezpieczne złośliwe oprogramowanie Industroyer, umożliwiające zakłócanie, a nawet wyłączenie kluczowych procesów przemysłowych, takich jak działanie elektrowni czy przerwanie dostaw wody i gazu.

[s.....9]

Jak wszystko jest zrobione na jednym rodzaju sterowników wiodącego producenta to nie ma się czemu dziwić.
Jak programowanie sterowników odbywa się metodą wyklikaj schemat to nie ma się czemu dziwić.
Jak wszystko podpięte jest do sieci w ten czy inny sposób to nie ma się czemu dziwić.
Jak ktoś powie - olejmy klikalne PLC, zróbmy tak jak w latach 70 to jest wyśmiany - to nie ma się czemu dziwić.

[Bios]

@szczepan999: Każdy kto pracuje w tej branży doskonale zdaje sobie sprawę że "klikalne programowanie" sterowników jest szybkim i komfortowym sposobem konfigurowania sprzętu dla zastosowań gdzie PC by sie nudził.
Natomiast producenci PLC maja głęboko wywalone na kwestie bezpieczeństwa i później słyszysz na szkoleniach (ofc w kuluarach) teksty typu "nie zaleca sie tworzenia większej ścięci, bo można narobić sobie kłopotów"
Później idziesz na zakład i odkrywasz X sieci nie połączonych ze

[Szift]

@Bios: Wybaczcie Panowie, bo może nie siedzę zbyt głęboko w automatyce jako takiej, ale czy na ten problemy nie wystarczyłoby zatrudnić ogarniętego admina? Z mojej perspektywy wydaje się, że wystarczyłoby poblokować porty, odpowiednio rozpiąć podsieci, ustawić routing i wszystko będzie ładnie ze sobą gadało, a jednocześnie nie będzie "wszystkich drzwi otwartych". Jest tyle fajnych sposobów na ograniczanie dostępu do tego typu krytycznych infrastruktur. Serwerownie świetnie sobie z tym radzą, to

[niov]

@Buczu88: czytałeś?
co pisze o internecie? Będzie działać? Miał przetrwać wojne atomową
do dzialania switchy wystarczy minimalna ilosc pradu, a i wiele laczy jest LoRA/pasma komercyjne itp.
Nie trzeba nawet satelitów

[Buczu88]

@niov: Przeczytałem i polecam :) nie chcę specjalnie spoilerować, ale internet działa z tym wyjątkiem, że "dla wybranych". Dostęp do sieci jest bardzo ograniczony, między innymi dlatego, że obecnie w większości bazujemy na dostępie z urządzeń mobilnych plus na bezprzewodowym przesyle danych. Jak wiadomo, jedno i drugie wymaga(po wyczerpaniu baterii) dostępu do zasilania:)

Poza tym zachęcam do przeczytania.

[kodyak]

To jest swietna autodestrukcja. Tworzymy jeden typ sterownikow, jedna globalna chmure i inne jedne dla zmniejszenia kosztow a potem okazuje sie ze jedym virsuem mozna wszystko r----------c, ale c--j tam moze tego nie zrobia( ͡° ͜ʖ ͡°)

[majsterV2]

@paprok @fervi @brokenik: @elusznik Jakiś czas temu była dyskusja o niezabezpieczonych serwerach VNC, co odpowiadają za sterowniki PLC ( ͡° ͜ʖ ͡°)

[majsterV2]

@brokenik: To nie sterowniki są dziurawe, najbardziej dziurawa jest wiedza ich userów ( ͡° ͜ʖ ͡°)

[brokenik]

@majsterV2: święte słowa ;)

[N.....l]

Po co to jest podłączane do sieci ?

[NiezajebywalnyNiesporczak]

@Nicescroll: Np aby mieć możliwość zarządzania i obserwacji procesu z jednego centralnego punktu. (Jeśli chodzi o elktrownie to -Warszawa-Wilanów).

[eeemil]

@Nicescroll: Dwie sprawy, pierwsza to wysyłanie danych z produkcji do centrali firmy, druga to w przypadku awarii, do usunięcia której potrzebna jest modyfikacja oprogramowania, nie trzeba czekać na przyjazd programisty tylko można to zrobić zdalnie.

Osoby na miejscu mogą zawsze odpiąć system z internetu.

[mike78]

Jako laik zapytam, skoro oprogramowanie i sprzęt dla elektrowni kosztuje miliony dolarów to dlaczego jest to pisane, robione na o-------l?

Bez przesady z tymi milionami dolarów. To znaczy za sprzęt - owszem, pewnie dojdzie do 6 zer, ale za samo oprogramowanie nie.

Nie jest to robione na o-------l. Jest to oprogramowanie pod konkretne zastosowanie, dość skomplikowane, bo łączące bardzo różne środowiska (PLCki są takie i śmakie, do nich jest taki soft, do tego są różne platformy sprzętowe serwerów i klientów - trzeba to wszystko razem jakoś pospinać).
Stąd wielu ludzi na całym świecie pracuje, aby to utrzymać w ryzach. Nie jest to łatwe, ale jakoś im się to raczej udaje, bo inaczej nie miałbyś dzisiaj lub jutro prądu w domu. A masz.

[neuromancer80]

@mike78: Ulubiony cytat Niebezpiecznika :)
Dzięki za konkretne wyjaśnienie tematu.

[neuromancer80]

@neuromancer80: Tak jak zakładałem że to nie gimbaza po lekcjach bawi się programem z dużym przyciskiem na środku ekranu Atakuj!!! XD

[majsterV2]

Eksperci z firmy ESET przeanalizowali próbki złośliwego oprogramowania, wykrywanego przez ESET jako Win32/Industroyer.

Wszystko jasne, bo zamiast postawić Linux/BSD, to się w windowsach babrają ( ͡° ͜ʖ ͡°)

[H.....o]

@majsterV2: Jak wszystko jebnie, to będzie w końcu rok linuxa

[Fulleks]

@majsterV2: Tak bo Tia Portal czy Studio5000 jest dostępne na ten egzotyczny system ;)

[RobertKowalski]

Wystarczyło by odpiąć komputery elektrowni i wodociągów od internetu ale nieee... inżyniery muszą mieć zdalne sterowanie szajsem ze iFonów :)

[Mario7400]

Wystarczyło by odpiąć komputery elektrowni i wodociągów od internetu ale nieee... inżyniery muszą mieć zdalne sterowanie szajsem ze iFonów :)

@RobertKowalski: Nie tylko to. Tak zachwalane przez wicepremiera Morawieckiego Industry 4.0 to między innymi zdalny monitoring urządzeń i maszyn z serwerów producenta.

[mocarnyknur]

Black Out

[mentools]

To będzie straszne jak nie będzie internetu i prądu w piwnicy.