Technologie

Letadla, rakety a elektrárny mohou být zlomeny malou „krabicí“

Zařízení vytváří překážky a narušuje koordinovaný provoz kriticky důležitých systémů na jednom síťovém zařízení. Odborníci ze Spojených států našli nebezpečnou zranitelnost v sítích, které používají letadla, elektrárny a kosmické lodě. Tisková služba Michiganské univerzity byla zveřejněna na oficiálních webových stránkách. Zaměstnanci univerzity spolu s NASA objevili „časově spouštěcí technologii nebo technologii TTE a zvyšují efektivitu.

Takový síťový protokol byl považován za bezpečný déle než 10 let kvůli designu, který zabraňuje vzájemným konfliktům dvou typů provozu. Vědci však provedli jedinečný útok zvaný PCSpoof, který porušil „mírumilovný“ koexistenci zařízení v jedné síti. Během experimentu zahájili test na asteroidy přesměrující zařízení NASA, aby se zabránilo kolizi se zemí.

Experimentální instalace spravovala simulovanou tobolku s posádkou, která se musela natáhnout s robotickou lodí. Pomocí malého virového zařízení se odborníkům na kybernetickou bezpečnost podařilo zavést několik zpráv, které způsobily řadu konfliktů - v důsledku kapsle se odcházeli od kurzu a prohráli.

Jak vysvětlili odborníci, útok emuluje síťové přepínače, které působí jako klíčové řadiče provozu v sítích TTE, a posílá jim chybné synchronizační zprávy potřebné pro řádnou práci všech zařízení v síti a rychlou výměnu dat mezi nejdůležitějšími systémy. Obvykle mohou být takové zprávy odeslány pouze síťovým přepínačem, takže vědci jej „utopili“ elektromagnetickým rušením prostřednictvím Ethernetu.

Falešná zpráva vklouzla do vytvořeného „okna“ a přemístila celý systém. „Po spuštění zařízení TTE začnou čas od času ztrácet synchronizaci a opakovaně se znovu připojí,“ řekl Andrew Lales, doktorský student v oblasti počítačů z Johnson Space Center. Podle odborníků povede selhání ke zpoždění nebo dokončení odstranění naléhavých zpráv, takže všechny systémy začnou fungovat nepředvídané, což je ohroženo katastrofou.

Již však vymysleli, jak zabránit hrozbě - stačí nahradit měděný kabel vláknem nebo nainstalovat optické izolátory mezi přepínači a nespolehlivými zařízeními. Tato opatření brání překážkám, i když mohou zvýšit náklady nebo snížit produktivitu zařízení. Kromě toho můžete zpracovat síťové schéma, aby škodlivé zprávy nemohly přicházet se stejnými kanály jako skutečné.

Vědci varovali před zranitelností velkých společností a organizací využívajících TTE, jakož i výrobci síťového vybavení. Podle Andrewa Lawless je všichni poslouchali a přijali opatření ke zmírnění důsledků. „Pokud víme, v tuto chvíli tento útok není ohrožen,“ zdůraznil vědec. Dříve íránští hackeři zlomili americkou vládní síť a přinutili kryptoměnu. Cyberexers zjistili, že útočníci byli schopni tajně představit XMRIG, aby vydělali peníze.