Newsgroup: it.lavoro.informatica
Titolo: Primo attacco informatico con gravi conseguenze materiali

http://www.itworld.com/article/2861675/cyberattack-on-german-steel-factory-causes-massive-damage.html
 
 
Cyberattack on German steel factory causes 'massive damage'
 
The attack used spear phishing and sophisticated social engineering
techniques to gain access to the factory's office networks, from which
access to production networks was gained. Spear phishing involves the use of
email that appears to come from within an organization. After the system was
compromised, individual components or even entire systems started to fail
frequently.
 
Due to these failures, one of the plant's blast furnaces could not be shut
down in a controlled manner, which resulted in "massive damage to plant,"
the BSI said, describing the technical skills of the attacker as "very
advanced."
 
 
  Fa il paio con quanto letto pochi mesi fa sulle prime vulnerabilità
trovate su dispositivi medici di sostentamento vitale, e si accompagna bene
con la crescente follia del mettere tutto sempre disponibile in linea.
 
 
  Ciao,
 
 
-- 
Alessandro Selli 
http://alessandro.route-add.net
 
AVVERTENZA: i messaggi inviati a "trappola" non mi arriveranno.
WARNING: messages sent to "trappola" will never reach me.

 con la crescente follia del mettere tutto sempre disponibile in linea.
 
Dal sunto che riporti non si deduce che i computer di controllo dell'impianto fossero collegati ad internet, ma solo che i ladri-sabotatori hanno avuto accesso al sistema tramite i social network. Cosa che io interpreto nel senso che hanno scovato qualche impiegato e l'hanno ingannato fregandogli la pw, o peggio l'hanno ricattato  (in verità cose che si fanno da che mondo è mondo, anche se con altri sistemi). Non dice che da remoto si sono introdotti direttamente sul sistema di produzione.
Ciò non toglie che hai perfettamente ragione, i sistemi critici devono essere fisicamente scollegati da internet.
 

 Ciò non toglie che hai perfettamente ragione, i sistemi critici devono essere fisicamente scollegati da internet.
 
Se per scollegati da Internet intendi anche da VPN, OK. Ma al giorno 
d'oggi è impensabile, nella maggior parte dei casi, prevedere monitoring 
e assistenza da remoto, ad esempio quando si è on-call, senza una VPN. E 
ho la senzasione che i sabotatori abbiano usato la VPN, quindi non 
proprio Internet "in chiaro" ....
 
M.

 ha scritto nel messaggio 
news:cdTlw.817321$u67....@fx08.am4...

Se avete tempo e voglia,
leggetevi al storia  di Home Depot (una sorta di Leroy Merlin americano,
con circa 1100 punti vendita)
e di come sono riusciti a fregargli MILIONI  di credenziali
di carte di credito, le quali sono tutte da annullare e riemettere.
Non entro nei  dettagli
ma il danno e'  stimato in  alcune centinaia di milioni di USD
(qualcuno afferma non meno di 500 milioni)
 
 
ciao
fm 
 
 


Sì, capisco che l'assistenza remota oggi è un must in molti casi. Tutto sta a capire se è più sicura una serratura fisica su una porta, od una virtuale sulla rete. 
Certo che se avessi un peacemaker non lo connetterei alla rete... :-) 

ispas wrote on 23/12/14 09:29:

Forse non hai capito bene il punto debole in oggetto: "spear phishing and 
sophisticated social engineering techniques".
Cioè tra la sedia e lo schermo.
 
Credo che comunque qualche falla informatica vi sia stata, altrimenti anche 
volendo non sarebbe dovuto essere possibile installare o autorizzare l'accesso 
sui PC perimetrali per avere poi l'ingresso in VPN verso le macchine industriali.
Però essendo l'articolo molto generico, è impossibile capire come sia avvenuto 
davvero l'attacco. Mi auguro abbiano avuto una appliance di protezione, 
altrimenti se la sono un po' cercata...
 
Gabriele

 
 
L'articolo come già notato è (ovviamente) molto vago, ma se almeno quello che è riportato è accurato, mi sembra che in questo caso il problema maggiore sia sulla detection e response. Non posso credere che un sistema così complesso e delicato come quello che governa una acciaieria si possa mettere fuori controllo con pochi comandi: di sicuro ci sono ridondanze, controlli multipli, e cazzi e mazzi; e infatti, l'articolo parla di diversi sistemi compromessi nel corso del tempo da parte di qualcuno che conosce bene il processo industriale.
L'intrusione tramite social engineering o malicious insider può sempre starci, ma cazzo devi accorgertene prima, e rimediare! Invece pare gli abbiano dato tutto il tempo e il modo di procedere a far danno...
 
bye!
 
 
 

 Cioè tra la sedia e lo schermo.
 
Prima di scrivere, rileggiti tutto quello che ho scritto. Che è per l'appunto quello. Ma forse è uno sforzo troppo grosso, ben due messaggi... :-)

Hermooz wrote on 23/12/14 12:01:

Dici bene, ma tempo fa avevo letto un'analisi interssante eseguita su parecchi 
impianti che usano sistemi SCADA e pare che siano molto meno protetti di quanto 
si pensi!
Ora non ricordo se fosse sul sito Norman (che produce un apparato per quel tipo 
di attacco, stile Stuxnet) o F-secure o Kapersky; se lo ritrovo lo linko.
Se ti interessa su it.comp.sicurezza.varie trovi qualcuno più ferrato di me in 
materia.
 
ciao
Gabriele
 

ispas wrote on 23/12/14 13:16:

Avevi infatti scritto puttanate anche nel primo messaggio, cito le tue parole 
"hanno avuto accesso al sistema tramite i social network" eh come no LOL
Peccato che per "social engineering techniques" si intenda altro... e comunque 
io stavo rispondendo al tuo secondo post, come da citazione iniziale, dove ti 
poni un dubbio senza molto senso.
 
Gabriele

 Certo che se avessi un peacemaker non lo connetterei alla rete... :-)
 
Da quello che ho capito i pacemaker usano il comune wi-fi 8-O
 
I Peacemaker meglio che restino nei bunker antiatomici, se interpreto 
bene la derivazione missilistica del termine ;-)
 

 la derivazione missilistica del termine ;-)
 
  No, perché non sono i peacemaker, ma piuttosto i pacemaker.



Meglio che entrambi siano scollegati :-) Da qualche parte avevo letto che  il vicepresidente Cheney ha fatto disattivare il wifi quando gli hanno impiantato il suo pacemaker. Cerca con "Cheney pacemaker virus". 

 Gabriele
 
 
-- 
Andrea 
 

 Meglio che entrambi siano scollegati :-) Da qualche parte avevo letto che  il vicepresidente Cheney ha fatto disattivare il wifi quando gli hanno impiantato il suo pacemaker. Cerca con "Cheney pacemaker virus".
 
Apperò
 

 essere dei grandi attori, non basta il know-how informatico
 
Non è un problema, si impara a diventare un attore. Per
l'hacker l'importante è arrivare allo scopo, con ogni mezzo e
tecnica possibile.