В прошлом году мы увидели, как можно взломать светофоры, чтобы вызвать пробки, и на этот раз хакер попытался отравить водоочистное сооружение во Флорида-Сити.
Произошло это в Oldsmar, примерно в получасе езды от Тампы, где недавно проходил Суперкубок. Пока многие готовились отметить одно из главных спортивных событий в стране, кто-то воспользовался возможностью получить удаленный доступ к системе водоочистки и попытался изменить химические параметры воды.
Водоснабжение Флорида-Сити взломано, но это быстро исправлено
За пять минут они смогли повысить уровень химического вещества в 100 раз. Власти города сделали заявление, которое мы видим на следующем видео. Шериф округа Пинеллас Боб Гуалтьери объясняет, что в прошлую пятницу, 5 февраля, кто-то смог получить доступ к рассматриваемой системе очистки воды и попытался изменить уровни гидроксида натрия, то есть каустической соды.
По словам чиновника, эта вода достигает тысяч людей, и, если бы ее не предотвратить, возникла бы огромная опасность. Рассматриваемый хакер попытался увеличить уровень каустической соды в 100 раз больше, чем необходимо, но, к счастью, оператор заметил и устранил проблему, тем самым предотвратив заражение.
Хакеру удалось как минимум дважды взломать
Гуальтьери объясняет, что оператор обнаружил вторжение в 8:00 в пятницу, не обнаружив ничего необычного. Эта первая попытка не показалась подозрительной, поскольку программное обеспечение разрешает доступ супервизорам. Но во второй попытке (примерно через пять с половиной часов) злоумышленник (ы) взял под контроль мышь и сумел изменить количество каустической соды, которое было обнаружено оператором. То есть как минимум дважды им удавалось прорваться.
В частности, шлюзом, похоже, была известная программа TeamViewer для удаленного доступа к компьютерам. Программа была удалена после инцидента, и еще неизвестно, какие меры безопасности будут приняты для предотвращения вторжений в будущем.
Лесли Кархарт из компании Dragos считает, что системы очистки воды часто являются одними из «наиболее уязвимых в цифровом отношении» в Соединенных Штатах, особенно после пандемии COVID-19 из-за сокращения персонала и бюджета. Конечно, эта новость была довольно распространенной в течение нескольких лет, затрагивая лаборатории, министерства, больницы и т. Д.
Дело до сих пор расследуется ФБР и спецслужбами совместно с местными властями. Но, по словам шерифа, хакеру потребовалось всего 3-5 минут, чтобы получить доступ и изменить эту конфигурацию. Гуалтьери считает, что критические точки инфраструктуры не должны быть связаны между собой, делая вывод, что «если вы подключены, вы уязвимы».
