Fałszywa elektrownia atomowa: ciekawy eksperyment w świecie cyberbezpieczeństwa
Fałszywa elektrownia atomowa: ciekawy eksperyment w świecie cyberbezpieczeństwa
W świecie cyberbezpieczeństwa pojawił się niezwykły przypadek, który przyciągnął uwagę specjalistów. Fałszywa elektrownia atomowa została uruchomiona z interfejsem dostępnym w Internecie. Co się wydarzyło później?
Po pierwsze, honeypoty tego rodzaju zostały zaindeksowane przez popularne platformy, takie jak Shodan i Censys. Co więcej, udało się uniknąć zakwalifikowania całości jako honeypota, co jest istotne dla badaczy zajmujących się bezpieczeństwem. W ten sposób maszyna była postrzegana jako normalne urządzenie, co wprowadzało w błąd potencjalnych atakujących.
W trakcie eksperymentu, odpowiednie urządzenie symulujące PLC od Siemensa okazało się podatne na pewien exploit, który powodował zatrzymanie maszyny. Efekty były zaskakujące – nastąpiło wiele skanowań z zewnątrz, a skanery Censysa wykazały szczególnie dużą aktywność. Mimo to, nikt nie podjął prób uruchomienia realnych exploitów na sterownik.
Całość tego eksperymentu można uznać za interesujący przykład, jak można tworzyć honeypoty tej klasy, a nie jako klasyczną analizę działań “złych aktorów”.
Na podstawie: Źródła
