Hakerzy zatrzymali turbinę w polskiej elektrociepłowni

CERT Polska ujawnił kulisy ataku, który zaczął się od przejęcia urządzenia Fortigate w farmie fotowoltaicznej, a skończył na sterownikach Siemensa w elektrociepłowni. Atakujący zatrzymali turbinę parową i stację uzdatniania wody, przerywając proces kogeneracji.

[DuchZoliborza]

VPN bez 2FA i wewnętrzne panele administracyjne SCADA dostępne na admin/admin. Co mogło pójść nie tak?

[oOobywatel]

@DuchZoliborza: ciągle są jakieś ataki, straszą Rosją, Białorusią, Ukraińcy też coś kombinują, a oni dalej nie przejrzeli co jak działa? Po tym jak zatrzymywali pociągi sami z siebie powinni się zastanowić, nad ewentualnym atakiem.

gdyby nagle wybuchła wojna, to my jesteśmy dosłownie w czarnej dupie

[HyperionTC]

@DuchZoliborza: Oraz używanie Forti w takim miejscu. Odkąd Fortinet przekazał kacapom kody źródłowe swoje żeby spełnić wymagania dystrybucji na terenie rosji non stop słyszy się o ich fuckupach.

Za sam fakt wystawienia panelu administracyjnego na świat ktoś powinien wylecieć. Dostęp do niego powinien mieć restrykcję IP z wewnętrznej sieci i stację przesiadkową bez dostępu do netu.

[rudy_z_grochowa]

po jakiego grzyba sterowanie turbiną elektrociepłowni ma połączenie z internetem?!

[werfogd]

@rudy_z_grochowa:
Żeby pan Jarek, zakładowy informatyk, mógł siedzieć w domu i oglądać jak wiatraczek przerabia wiatr na prąd.

[rudy_z_grochowa]

@rudy_z_grochowa: nie ma. Wystarczyło przeczytać artykuł.

@fiaslnfilrangve: niby nie ma ale jednak powiązanie jest więc się dało...

[brokenik]

I znowu ten pierd*** Fortigate.

[PiersiowkaPelnaZiol]

@brokenik: https://nvd.nist.gov/vuln/detail/CVE-2024-55591 było niedawno, ciekawe czy aktualizowali.

[brokenik]

@tetraedr: Ja po tym jak się dowiedziałem, że oprogramowanie Fortigate'a zapisywało profile użytkowników VPNów jawnym tekstem bez haszowania w swojej konfigracji którą można było wykraść jakąś koszmarnie durną luką przez WWW to od tej pory w życiu tego syfu nie kupię. To taka Tenda tylko dla firm ;)

[widurr]

ale przy okazji usunęli logi, które mogłyby umożliwić jeszcze dokładniejszą analizę incydentu

Znaczy się z premedytacją usunęli twarde dowody swojej niekompetencji i zaniedbań.

[thcl]

@widurr: nie. Był przykaz przywrócić jak najszybciej. Format do dna, wgranie konfig, update i nowe hasła. Lecieli tak przez wszystkie urządzenia, bez zabezpieczania dowodów.

[s3ba11]

@widurr: Ten co pisał artykuł trochę popłynął, bo przywrócenie logów nie było możliwe. Atakujący zabezpieczyli konfigurację sterowników hasłem.

[tcp-protocol]

ciekawe ile czasu mieli na rekonesans? Ile czasu używali prawilnego w sumie VPNa żeby se latać w środku sieci. Nie dam wiary że ogarnęli wszystko w 24h na przykład. Używanie sysloga z SIEMem podniosło by alarm...

[PiersiowkaPelnaZiol]

@tcp-protocol: Za 5.5 brutto dla informatyka nie można wszystkiego wymagać taka prawda.
https://nvd.nist.gov/vuln/detail/CVE-2024-55591 było niedawno o fortiku

Zresztą

interfejs VPN był dostępny z sieci internet i umożliwiał logowanie na zdefiniowane w konfiguracji konta bez

[dafto]

@PiersiowkaPelnaZiol: w tekście jest, że od grudnia tam myszkowali xD
Poważna firma.
To mi alert na maila przychodzi,jak ktoś zestawia vpn z moim routerem domowym xD

[Charger86]

Takie elektrocieplownie zatrudniaja informatykow za max 10k brutto, to maja zabezpieczenia takie na jakich znaja sie „informatycy” ktorzy za tyle przyjda do roboty..

[Spring90]

@Charger86: ważne by zarząd pobierał kilkadziesiąt tysi miesięcznie za samo siedzenie

[tcp-protocol]

@andbatros: jasne ale w ogóle zostawienie niezałatanego Fortka świadczy o tym, że z prawdziwym IT to ci goście nie mieli za dużo do czynienia. Już nawet odkładając na bok kwestię 2FA/MFA

[IHERMESI]

po co to jest podpięte do internetu? odłączyć ruch przychodzący, ustawić automat i tyle

[P_i_o_t_R]

@dafto: ewentualnie miało być tak pięknie a wyszło jak zwykle, czyli zawiodła teoria albo realizacja :-)

[tcp-protocol]

@IHERMESI: samo w sobie podłączenie do Internetu przez szyfrowany kanał jakim jest VPN nie jest złym rozwiązaniem. Chodzi bardziej o to jak to było zrobione głębiej. Przed tą dedykowaną bramą APN powinien stać dodatkowy FWall. A dostęp powinien być możliwy tylko z bezpiecznych bastion hostów. Jak się chce to można...

[nagi720317]

Co za pieprzenie, nie zatrzymali turbiny tylko sterowanie przechwycili, k---a żeby zatrzymać turbinę to nie wiem czy by wystarczył traktor który musiałby w nią wjechać.

[2serious]

@nagi720317: a to sterowanie nie steruje zatrzymywaniem ?
Hamowanie turbiny traktorem to coś jak hamowanie tokarki ręka ( ͡° ͜ʖ ͡°)

[nagi720317]

Tutaj sterowanie chyba polegało bardziej na odcince na zaworze kierującym parę wodną w stronę turbiny, a nie jak wkładaniu rurki do silnika, ten traktor to taki żart był xD

[personifikator]

Tak to jest jak się nie docenia pracy informatyka. Jako, że obsługuję firmy od 25 lat, mógłbym przytoczyć dziesiątki różnych historii. Mówimy oczywiście o małych i średnich firmach, bo duże to inna bajka. Serio, nadal jest mega dużo firm, które twierdzą, że nie potrzebują informatyka w ogóle, druga taka sama część sądzi, że informatyk który przyjdzie na 2h w tygodniu za 1000zł/miesiąc na FV, załatwi wszystko. Niestety prawda jest taka, że w

[PanOrnitolog]

COO TO NIEMOŻLIWE