вести с невидимого фронта

[109]

кто-то написал червя Stuxnet, который инфицирует SCADA systems controlling water treatment and distribution, oil and gas pipelines, electrical power transmission and distribution. червь использует default password.

изменить default password нельзя, предупреждает Siemens, потому что тогда вся система goes non-operational. отличный дизайн, Siemens!

а виноват, как всегда, разумеется, Microsoft.

via schneier

Comments

[109.livejournal.com]

это как бы нерешаемая проблема; удобство юзера всегда будет противоречить безопасности. а рынок всегда будут выигрывать системы, сделанные для удобства юзера. под юзером я понимаю, разумеется, массового, а не такого, как ты или я. а микрософт-шмикрософт, неважно. у микрософта хоть какой-то баланс удобство/безопасность есть.

но critical infrastructure systems должны таки управляться с non-networked компьютеров, нет? да ещё и default password этот. ребёнка обидеть на микрософт-то свалить каждый может.

[arkanoid.livejournal.com]

Блджад. "У нас изоляция, так что проблем с безопасностью быть не может".

Как ты себе представляешь non-networked систему на несколько тысяч квадратных метров только в одной локации? Ну смешно же.

http://community.livejournal.com/securityblogru/77456.html

напомнить, что случилось с системами СКУД при переходе от "тупых" датчиков сигнализации к "умным"? Нет, суки, будут ебать свой кактус, пока пиздец не придет, а заранее ни копейки не потратят.

Такая система приоритетов. И банкоматы на винду перевели, потому что безопасность это хуйня, а вот дешевая разработка и флэшовую рекламу крутить -- это реальные бабки, ага. А потом позорятся с вирусами какими-то сраными.

[msh.livejournal.com]

Так изоляция от сети не поможет - vulnerability работает если посмотреть зараженную иконку. Хоть на USB диске, хоть как. Невозможно же вообще никак с этим компьютером файлами не обмениваться.

[selfmade.livejournal.com]

А оно только на Windows или на Wine тоже сможет запуститься?

[109.livejournal.com]

я заранее предупреждаю, что ничего не знаю про системы контроля вообще и SCADA в частности. но для отдельно стоящей, скажем, oil refinery, я как-то не вижу, зачем нужно соединять системы контроля и управления с интернетом или даже просто друг с другом по dark fiber-у. даже если у фирмы, владеющей этой refinery, ещё стопицот таких же по всей стране.