Waterzuiveringsinstallatie gehackt via geinfecteerde laptop
Hackers hebben via een geinfecteerde laptop toegang tot het computersysteem van een Amerikaanse waterzuiveringsinstallatie gekregen. Het systeem van de installatie zou begin oktober met virussen en spyware besmet zijn geraakt, doordat een laptop van een medewerker via het internet was gecompromitteerd.
Het incident wordt nog door de FBI onderzocht, maar de aanvallers zouden van buiten de Verenigde Staten hebben geopereerd. Het zou ze ook niet te doen zijn geweest om de installatie te infecteren, maar systemen te vinden voor het verspreiden van e-mails of illegale software. De FBI is bang dat de malware toch invloed op de werking van de Waterzuiveringsinstallatie had kunnen hebben.
"Had de aanval zich gericht op de waterzuiveringsinstallatie, dan had het grote gevolgen kunnen hebben. Het is een ernstige situatie, omdat ze de hoeveelheid chloor hadden kunnen verhogen, waardoor het gevaarlijk zou zijn om het water te drinken" zegt beveiligingscoordinator Mike Snyder. (ABC news)
installatie te besturen zijn niet 1, 2, 3 te begrijpen voor een toevallige (leek)
hacker.
Compromitering kan ook gemakkelijk hier in Nederland gebeuren, maar
dan aan de andere kant van het systeem: de rioolwaterzuivering. De
monteurs van een waterschap waar ik heb gewerkt bezochten pornosites,
speelden poker enzovoort op de laptops die zij moesten gebruiken voor
het aanpassen van de PLC's en bediening van de installaties.
Maar zoals ik al zei: uiteraard is het mogelijk die laptop te compromiteren,
maar dan nog moet je wel heel gedetailleerde kennis hebben om schade
aan te richten. De applicaties worden alleen binnen de betreffende
waterschappen gebruikt, en PLC's programmeren kan ook niet iedereeen.
Windows?
toepassingen op Windows draait. Geen enkel besturingssysteem
is 100% onkwetsbaar maar er zijn wel degelijk verschillen in
veiligheid en robuustheid. En met Windows smeek je bijna om
ellende.
mee te besturen.
MSFT rules
windows is uitermate geschikt om waterzuiveringinstallaties
mee te besturen.
MSFT rules
Voor het aquarium thuis wel ja...:)
TrosTomaatje
Waarom werkt een waterzuiveringsinstallatie met Windows?
omdat het yanks zijn.
stinkt het zo dat je het wel uit je hoofd laat om het te
drinken.
Veel gevaarlijke is natuurlijk om het chloorgehalt te
verlagen, dan hebben we de echte, ouderwetse biologische
oorlogsvoering.
Windows gebruikt. Ik heb daar in het artikel niets over gelezen, dus waar
komt dat vandaan ? Daarnaast vind ik, hoewel ik absoluut geen Windows-
fanaat ben, dat bijna iedere mogelijkheid wordt aangegrepen om Windows
onderuit te halen.
Waarom werkt een waterzuiveringsinstallatie met Windows?
overal in de wereld windows gebruikt dan jij vermoed / op hoopt.
Situatie is niet helemaal verglijkbaar.
Of het bij een idee is gebleven, of dat ze het daadwerkelijk
hebben geprobeerd.
Het idee was in ieder geval om LSD in de
drinkwatervoorziening te stoppen.
Op deze manier hoopte ze een groot publiek te bereiken, en
het bewustzijn te vergroten.
Heeft 0% te maken met security uiteraard, maar wel creatief.
Waarom werkt een waterzuiveringsinstallatie met Windows?
Is niet boeiend. Wat je je af moet vragen is: Waarom zitten
dit soort dingen op het internet aangesloten? Zodra er geen
internet toegang is moet je on site de boel gaan aanvallen,
dat is altijd moeilijker.
Closed circuit systemen bestaan al decennia, maar waarom
wordt dat niet meer gebruikt? Dat moet je je afvragen en
niet meteen iedere mogelijkheid die je hebt gaan windows bashen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
