Mit "keresnének" az erőművek az interneten? Mi köze lenne az irányítórendszernek a világhálóhoz? Miért lenne összekötve a kettő? Hogy lövöd le a netről az erőművet (mit kapcsolsz le/zavarsz meg?) Stb stb... Ilyen kérdések jutottak kapásból eszembe.

Nekem is. De mivel egy megbízható, túlzásokba nem eső szakmai hírlevél (SANS Newsbites) hozta le kiemelt hírként, gondolom, hogy van mögötte valami. Meglátjuk... A szöveg pontosan ez:

SANS FLASH
CIA Confirms Cyber Attack Caused Multi-City Power Outage
On Wednesday, in New Orleans, US Central Intelligence Agency senior
analyst Tom Donohue told a gathering of 300 US, UK, Swedish, and Dutch
government officials and engineers and security managers from electric,
water, oil & gas and other critical industry asset owners from all
across North America, that "We have information, from multiple regions
outside the United States, of cyber intrusions into utilities, followed
by extortion demands. We suspect, but cannot confirm, that some of
these attackers had the benefit of inside knowledge. We have
information that cyber attacks have been used to disrupt power equipment
in several regions outside the United States. In at least one case, the
disruption caused a power outage affecting multiple cities. We do not
know who executed these attacks or why, but all involved intrusions
through the Internet."

According to Mr. Donohue, the CIA actively and thoroughly considered the
benefits and risks of making this information public, and came down on
the side of disclosure.

''Isten fut Windows alatt''

pl. ha egy olyan számítógépen keresztül, amivel tudsz vezérelni fontos dolgokat, hálózatba van kötve. mátrai erőműnl pl. a vízellátási osztályon van 1 gép, amin a szivattyúkat tudod vezérelni. bár az asszem nincs hálózatba közve, de lehet.

PH! addikt since 2004

Ez inkább ilyen nesze semmi, fogd meg jól....

Továbbra is kétlem a sztori igazságtartalmát. Amennyire tudom, stratégiai erőforrások köré többszintű biztonsági rendszert építenek. Még véletlen sem tételezném fel róluk, hogy az internetről bármiéle vezérlés lehetséges...

én is kétlem, de ez lehet a kulcsmondat:
"in several regions outside the United States".
nincs mindenhol olyan védelem, amilyen kéne szvsz..

[ Szerkesztve ]

..

azért érdekes, mert az egy dolog, hogy mondjuk az erőmű gépeit a netre is felengedik, és arra valaki bejut, az viszont elég nehéznek tűnik, hogy a vezérlésért felelős célszoftver fölött átvegyék az irányítást.

Mindenesetre én nem tartom lehetetlennek, hogy valakinek sikerült. Gondolom egy áram kimaradáshoz elég csak lefagyasztani a gépeket. Mindenestre csak remélni tudom, hogy a reaktor vezérléshez nem lehet így hozzáférni, mert akkor nagyobb gond jelentkezne, mint a stratégiai áramkimaradás...

Állítólag van Magyarországnak is egy kritikus információs infrastruktúrákat felmérő zöld könyve, amit állítólag a GKM csinált. Próbáltam megkeresni, de nem találtam. Kíváncsi lennék, hogy vajon abban a tanulmányban foglalkoztak-e ilyen jellegű támadásokkal.

''Isten fut Windows alatt''

kicsit szamomra is hihetetlennek tunik, kritikus cuccokat vezerlo rendszer minden reszet teljesen el kell kuloniteni a kulvilagtol. nem feltetlen kell pl direkt netkapcsolat se, egy default-kozeli allapotban hagyott win meg egy "talalt" pendrive taccsra vaghatja az egeszet. mondjuk ez tervezett tamadasnak nem eleg, elegge esetleges, az kell hogy ne legyen meg se a biztonsagi hazirend, se az alkalmazott keveske jozan esze, meg egy rakat szerencse is.

sokszor olcsobb inkabb 1 teljes masodik halozatot fenntartani kommunikacio celjara, mint ami kart az eles rendszerben okozhat egy sikeres tamadas. persze, amig a post-it cetlik nagy reszet monitoron jelszavak tarolasara hasznaljak es egy pizzasdobozzal barhova be lehet jutni..

Hát azt nehéz lenne elhinni hogy egy erőműnél nincs internet,ha az van akkor az rácsatlakozik a belső hálóra,és ha a vezérlő is rajta van ezen a hálón,bár kétlem hogy ennyi biztonsági "frontvonalat" hekkelni lehetne 1xre...Sztem kamu,hacsak nem belső munka volt...

Én nem csak hiszem, hanem tudom, hogy a folyamat irányító számítógépek ( ha már olyan erőmű, hogy számítógéppel van a folyamatirányítás megoldva ) a közelében sincsenek fizikailag az internetes hálózatnak. Szóval nyugalom, nem lesz egyszercsak sötét a képernyő

Szerintem lehetséges:
Éppen mostanában láttam egy PLC programozás folytán hogy a vezérelt xxx megawattos gázkazán vezérlését mobil telefonról is meg kellett oldani (telefonkártya bele egy plc modulba), nos akkor elég egy freetel és a világ bármely részéről lehet vezérelni névtelenül is akár (most a jelszó feltörésbe ne menjünk bele mert ha jelszó van akkor fel is lehet törni előbb-utóbb). Persze én jeleztem ezzel kapcsolatban az aggályaimat, de válaszban a gyors irányítás életfontosságú is lehet című örökzöld volt a felelet, igazából olcsóbb bérköltségek volt az indok nem kell 3 műszakban élő munkaerővel üzemeltetni (mérnöki fizetéssel) csak távügyelet van.

(az xxx a qrva nagyot jelenti )

[ Szerkesztve ]

Jézusom, el ne hidd már, hogy ez megtörtént. A legtöbb nagyobb cégnél is zárt belső hálózat van, pláne egy komolyabbnál (lsd: erőművek). Kizárt dolog, hogy a belső vezérlők bármilyen módon is kapcsolódnának az internetre. (Idehaza belső intranet van, illetve néhány usernek van rendes internet hozzáférése, de azok a munkaállomások nem tartoznak a vezérlő eszközök közé, csak user-gépek)

Lars: Igen, manapság a folyamatok számítógépvezéreltek túlnyomó többségben, azonban ellentétben a katasztórfa filmekkel, itt az embernek mindig elsőbbségi joga van, azaz bármikor felülbírhatja a számítógép döntését.

[ Szerkesztve ]

Have you ever noticed that anybody driving slower than you is an idiot, and anyone going faster than you is a maniac? George Carlin

Mondjuk azt valószínűsítem, hogy ha megtörtént, akkor nem alaperőművekkel történt meg a dolog. Lehet, hogy szélerőmű, vagy valami kisebb erőmű az áldozat, de az is lehet, hogy nem is erőműről van szó, hanem valamilyen irányító rendszerről, amilyen nálunk a MAVIR. Kár, hogy nem adtak több információt.

''Isten fut Windows alatt''

Az is lehet, hogy csak reklám a Die Hard-nak.

Én csak onnan indulok ki, hogy a védelmi minisztériumoknak van közvetlen hozzáférésük az ilyen dolgokhoz. Na azok viszont kint vannak a neten is, lásd pentagon. Innetnől már elég egy gyenge láncszemet találni és bent vagy. Persze nem csak a gépek kellenek hozzá, de valaki, valahol mindig megvehető. Lásd ahogyan Mitnick is csinálta régen. Social Engineering.

Ha teszed ami a célod, akkor arra vagy hivatott az életben.

Kulcsszavak, mely után fésülik a netet:
allah "bin laden" alkaida
Úgyhogy most már ez a topik is megy a tikos földalatti bunkerek adattárolóiba

MO. RIP. - az utolsó kapcsolja le a villanyt.

Én se tudom elképzelni egyébként, hogy ne lenne egy teljesen szeparált hálózat.

MO. RIP. - az utolsó kapcsolja le a villanyt.

Sajnos az amerikaiakéhoz nem tudok érdemben hozzászólni, elképzelhető, de eszméletlen nagy felelőtlenségnek tartom a dolgot. Még ha egy külön kiépített hálózaton lenne kapcsolatuk, akkor talán. Az ilyen dolgok nem valók az internetre, még amerikában sem - szerintem -.

Idehaza, nos itthon egyébként is harapnak az atomenergiára - mondjuk abba már nem gondolnak bele, hogy mi mással kéne a seggük alá energiát tenni, mivel szélerőmű kizárva (arról nem is beszélve, hogy a szélerőművek által keltett rezgések megzavarják az állatokat, tehát az is káros a természetre, vízerőmű: nincs megfelelő folyónk rá, szén és társai már manapság nem igazán megfelelőek, oh tudom mmár, vegyük 3x oylan drágán a szomszédoktól -).

[ Szerkesztve ]

Have you ever noticed that anybody driving slower than you is an idiot, and anyone going faster than you is a maniac? George Carlin

Vicces pont most fejeztem be a 24 4. évadját ,ott is egy börönd méretű "távírányító" segítségével olvasztották le a amcsi atomerőműveket az arab terrororok .

[ Szerkesztve ]

arról nem is beszélve, hogy a szélerőművek által keltett rezgések megzavarják az állatokat

Egyáltalán nem vagyok biztos abban hogy a kulcsmondat igaz.

Hello, a nevem Inigo Montoya! Megölted apámat, készülj a halálra!!!................................................................... Merek annyit, amennyit férfi merhet; Aki többet mer, nem ember...............................

Inkább az alacsony haszon miatt hiúsult meg, illetve, hogy rontja a látképet. ennyi erővel bármi kiadhat a szél hatására infrahangokat. Gyenge indok volt.

Egy szóval nem írtam, hogy környezetbarát, és az ellenkezőjét sem.

mivel azok az alacsony frekveciás hangok amiket kiadnak (remélem így jobban megfelel) az ott élő állatokat arra késztette volna, hogy elhagyják azt a területet. Többek közt...

Erre reagáltam. Ha ez így lenne, Hollandiában nem lennének állatok. Szerencsére az állatvilág jóval alkalmazkodóbb, és nem történt meg
Magyarázatot indokokat lehet gyártani, amire nincs magyarázat, az ugye pedig benne van a Bibliában . Szálljunk már le egy kicsit a földre. A pénz határoz meg mindent sajnos. Ha érdeke lenne a nagyhatalmúaknak, hogy legyenek alternatív erőforrások, akkor lesznek is.

[ Szerkesztve ]

Ha más nem legalább guglizz... Segítek: madarak, denevérek, vonuló útvonal, stb. Egyébként nálad minden ilyen fekete- fehér? Hol írtam, hogy kipusztulnak az állatok teljesen tőle? Jah, alkalmazkodóbb, kérdés, hogy milyen áron... Lényegtelen, ha akarsz majd utánna olvasol, bár némi nyelvtudás kelleni fog.

"Szálljunk már le egy kicsit a földre. A pénz határoz meg mindent sajnos. Ha érdeke lenne a nagyhatalmúaknak, hogy legyenek alternatív erőforrások, akkor lesznek is."

Azt már csak halkan jegyzem meg, hogy hiába lenne pénz a szélerőműveken, hiába lennének "nagyhatalmúak", akik akarnak, Mo.-on akkor se működhetne annyi, hogy az egész országot (Vagy az éves termelés jelentősebb részét kitegye).

Persze, nyilván vannak olyan alternatív erőforrások, amiknek a fejlesztését/publikálását/elterjedését a "nagyhatalmúak" hátráltatják, mert nem érdekük - jelenleg -, de ez általánosítás. Ez olyan, hogy én azt mondom, hogy Subaru, te azt mondod, hogy Autó. Persze, hogy az, és?

Viszont szerintem kezdünk nagyon letérni az eredeti nyomvonalról, vagy térjünk rá vissza, vagy hanyagoljuk a folytatást.

Have you ever noticed that anybody driving slower than you is an idiot, and anyone going faster than you is a maniac? George Carlin

Ok. Térjünk vissza.
Szerintem a hír kacsa. Tudod, amelyik nekirepül a szélerőműnek

Hát igen, mindenképpen erős fenntartásokkal kell kezelni az esetet. Vagy megpróbálni behackelni egy villamosirányító rendszerbe, és bebizonyítani, hogy lehet.

''Isten fut Windows alatt''

Az Amcsiknál kell valami, amivel ilyesztgetni kell a népet, mert nincs többé gonosz orosz, csak néhány törülközős terrorista, akik nem riadnak vissza az internet használattól sem

[ Szerkesztve ]

Ha jól tudom a mai modern reaktorokat úgy tervezték, hogy a reaktor fő védelmi automatikáit lehetetlen legyen kiiktatni, éppen a csernobilihoz hasonló balesetek elkerülése végett. Így ha még rajt is lennének a neten az erőművet vezérlő számítógépek egy kissebb áramkimaradáson kívül nagyobb gondot szerintem nem tudnának okozni.

Beszélni már gyerekkorában megtanul az ember. Hallgatni csak sokkal később.

ott a pont

Intel Core 2 Duo E6400 @ 3,2 Ghz + Scythe Ninja Rev B . Abit AB9-Pro . Galaxy 8800 GTS 640 MB + Thermalright HR-03 Plus . Corsair XMS2 2 Gb 800 Mhz . 3dmark05/06 17417/10272

Az irányítórendszernek nem feltétlenül van köze a világhálóhoz, lehet az elvben teljesen zárt hálózat, de mégis hozzáférhető. Például elég logikus lenne azt feltételezni, hogy mondjuk a villamosenergia-elosztó hálózat vezérlésére, mérésére szolgáló eszközök (amiknek muszáj kint lenni a terepen) kapcsolatára szolgáló hálózat ugyanott megy, ahol a távvezeték, mert minek építenének másik nyomvonalat. Ha rossz szándékú betörő bácsika fog egy terepjárót, meg ismer egy-két technológiát (pl. feszültség alatti munkavégzés), akkor én nem tudom kizárni azt, hogy hozzáférjen a vezérlő-mérő szenzorokhoz vezető hálózathoz. És azt sem lehet kizárni (különösen a régebbi szoftvereknél), hogy az nem jutott eszükbe, hogy a zárt, fizikailag elvileg elkülönülő mérőhálózat felől is védeni kell a rendszert.

Szóval elvileg nem tudom kizárni, hogy egy olyan erőművi vagy energiahordozó-szállító hálózat védtelen, amelynek az internetes kijárata rendesen védett, pusztán amiatt, hogy nagy földrajzi kiterjedése van.

Ha nem fogalmaztam érthetően, akkor sorry.

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Huh, pár apró pontosítás:

Ha jól tudom a mai modern reaktorokat úgy tervezték, hogy a reaktor fő védelmi automatikáit lehetetlen legyen kiiktatni, éppen a csernobilihoz hasonló balesetek elkerülése végett

Ha atomenergiáról beszélünk, akkor inkább fogalmazzunk úgy, hogy a mai modern reaktorok más módon működnek, mint a csernobili, lényeg a lényeg, hogy ezek már nem öngerjesztőek, mint a csernobili ( a nyomottvizes reaktorok nem "szaladhatnak" meg, azaz kizárt, hogy a reaktorban folyó láncreakciók kikerüljenek az irányítás alól).

Másrészt a gépeket bármilyen szinten/ körülmények között felülbírálhatja az ember! (annak ellenére, hogy normál esetben gép dolgozik - ember felügyel nagyon leegyszerűsítve) Éppen ezért irgalmatlan nagy baromság volt anno az a 2k katasztrófa-film, ahol megvadultak a gépek az erőműben, és nem bírták felülbírálni az emberek (még jó, hogy itthon 2000 után vetítették)

Így ha még rajt is lennének a neten az erőművet vezérlő számítógépek egy kissebb áramkimaradáson kívül nagyobb gondot szerintem nem tudnának okozni.

Sajnos a valóság ennél rosszabb, volt erre anno példa, a dominó elv itt is működik - no nem olyan értelemben, hogy az erőművek felrobbannak - hanem, hogy megeshet, hogy pl fél amerika sötétbe borul (volt is már rá példa pár éve), az ereő túlterhelések miatt.

Lars: Én - még - nem, csak a szüleim, de már elég sokszor hallottam eszméletlen nagy baromságokat ahhoz, - pl amikor volt az a kisebb malőr a kazettákkal - hogy beszélgessek ilyen dolgokról édesapámmal

Kis idézet egy hirtelen talált írásból:

"A reaktor konstrukciós hibáiból adódó kedvezőtlen fizikai tulajdonságok következményeként... a láncreakció szabályozhatatlanná vált, és ... a reaktorban megtermelt hőteljesítmény a névleges 7%-áról a névleges 10 000%-ára ugrott fel."

"A nagy teljesítmény-ugrás következtében létrejött gőzrobbanás felhasította a hűtőcsatornák csöveinek falát, és forró víz áramolhatott a grafit moderátorra. Ez robbanóképes gázok keletkezéséhez vezetett, ami két másodperccel a gőzrobbanás után egy újabb robbanást okozott. A két robbanás erejét jól jellemzi, hogy a reaktor hűtőcsatornái fölött elhelyezkedő hatalmas, 3000 tonna súlyú reaktorfedél kb. 50 méter magasra repült, a reaktorcsarnok tetejébe ütközött - kiszakítva a tetőszerkezetet - , majd oldalára fordulva visszazuhant a reaktorba"

"A nyomottvizes reaktorok nem rendelkeznek a fenti hátrányos tulajdonságokkal: a nyomottvizes reaktorokban nincs grafit, alapkövetelmény, hogy abban öngerjesztő folyamatok ne tudjanak kialakulni (az ún. negatív visszacsatolás alapvető tervezési követelmény, ami belső biztonságot ad a nyomottvizes reaktoroknak). Ha nincs grafit, nyilvánvalóan grafittűz sem tud kiütni."

[ Szerkesztve ]

Have you ever noticed that anybody driving slower than you is an idiot, and anyone going faster than you is a maniac? George Carlin

Magyarországon - és gondolom, a többi fejlett(ebb) országban is - külön hálózat van a villamos energia termelés irányítására. Miért kapcsolnák fel az erőművek kritikus vezérlését a netre is?

Másrészt a cikkben szereplő "disrupt" szó nem feltétlenül azt jelenti, hogy lekapcsolták, hanem azt, hogy megzavarták a működést. Szép ki pánikkeltő cím...

Mobiltelefonnal főztek tojást 20 perc alatt? - legyen ez a következő cikk.

[ Szerkesztve ]

Skynet is real. It's called Google.