Bakit ang Hacker-Hinatulan ng Power Outage ng Ukraine ay Kaya Nakakatakot para sa Estados Unidos

Ang isang blackout na nakakaapekto sa kalahati ng mga tahanan sa rehiyon ng Ivano-Frankivsk ng Ukraine na ito ng kapaskuhan ay ang gawain ng mapanirang malware na inilunsad ng mga hacker. Ito ay isang paalala na ang mga pandaigdigang sistema ng pang-industriya - kasama na ang mga nasa Estados Unidos - ay lalong magiging target ng mga digital na pag-atake.

Libu-libong mga bahay ang naiwan nang walang kapangyarihan noong Disyembre 23 matapos ang isang virus na nakakulong na mga de-koryenteng substation mula sa grid, ayon sa isang serbisyo sa balita ng Ukranian TSN. Noong Lunes, nakumpirma ng mga mananaliksik sa security firm na nakabase sa Dallas na iSIGHT Partners na ang cyberattack sa tatlong regional electrical operator ay ang dahilan.

Nagsasalita sa Ars Technica, ipinaliwanag ni John Hultquist ng iSIGHT kung paano ito kumpirmasyon ng mga natatakot na takot:

"Ito ay isang milyahe dahil tiyak na nakikita natin ang mga mapanirang kaganapan laban sa enerhiya bago - mga kumpanya ng langis, halimbawa - ngunit hindi kailanman ang kaganapan na nagiging sanhi ng blackout. Ito ang pangunahing sitwasyon na nag-aalala kami nang husto."

Ang armas ay "BlackEnergy," isang trojan na unang kinilala noong 2007. Ang pinakahuling pag-update nito ay nag-iiwan ng mga nahawaang computer na hindi mabubura, nagwawasak ng mga kritikal na bahagi ng hard drive, at maaari ring sabotahe ang mga sistema ng pang-industriya na kontrol. Ang huling bahagi na iyon ay lalong mahalaga, at isang bagay na babalikan natin sa isang sandali. Sa ngayon, narito ang isang kaunting background sa Troyano mula sa blog ng cybersecurity ng kumpanya na ESET's We Live Security:

Ang mga hacker ay maaaring matapos pagkatapos ay ang pagkagambala sa "mga sistema ng pang-industriyang kontrol." Iyan ang termino para sa mga teknolohiyang teknolohikal na Frankensteined na ginagamit namin upang maipatakbo ang mga kritikal na imprastraktura, tulad ng mga pasilidad sa paggamot ng tubig, mga pipeline, at, na may kaugnayan sa pataga, mga electrical grids. Ang mga ito ay kadalasang responsibilidad ng kahit anong pribadong korporasyon ang nagmamay-ari ng mga bahagi, at habang sa sandaling nasa sarili, sila ngayon ay lahat na nakakonekta sa mga network ng computer - at samakatuwid ang internet - tulad ng lahat ng iba pa sa ika-21 siglo.

Ang lahat ng ito ay ginagawang mas madaling gamitin ang mga control system na ito, ngunit habang binibigyang babala kami ng mga eksperto sa seguridad para sa mga taon, magkano, lubhang mas madaling i-hack, itigil, o kung hindi man magtapon ng wrench. A natagpuan ng imbestigasyon noong 2009 na ang mga sistemang slow-to-upgrade ng America ay nanatiling madaling kapitan, lalo na sa pamamagitan ng mga glitches sa mga linya ng code para sa mga popular na sistema. Pinagsamantalahan ng mga Hacker ang kahinaan na iyon noong 2006 upang i-shut down ang nuclear power plant ng Browns Ferry ng Alabama, at maaaring nakatulong ito sa mga cyberspies na na-trace sa China at Russia na tumagos sa grid ng U.S. na elektrisidad upang maipasok ang mga nakakagambala na programa ng software noong 2009.

Pagkalipas ng anim na taon, ang mga industriyang pang-industriya ay nakakaakit pa rin ng mga target. Sa isang pahayag sa Septiyembre 2015 sa House Permanent Select Committee sa Intelligence, ang Direktor ng National Intelligence na si James Clapper ay nagbabala sa mga hacker ng Russian na sinusubukan na maipasok ang mga ito:

"Ang pulitika na nag-uudyok sa pag-atake sa cyber ay isang lumalaganap na katotohanan," sabi niya. "Ang mga banyagang aktor ay nagpapakitang muli at umuunlad sa pag-access sa mga sistema ng imprastruktura ng kritikal na U.S., na maaaring mabilis na pinagsamantalahan para sa pagkagambala kung ang layunin ng kaaway ay naging masaway."

Sa kasamaang palad, walang madaling pag-aayos para sa problemang ito at ang isang bagay na sinasang-ayunan ng lahat ay na habang ang blackout na ito ay ang unang tagumpay para sa mga hacker na ito - hindi ito ang huling. Baka maglagay ng generator sa listahan ng Pasko sa susunod na taon.