VS demonstreert vernietigende aanval op elektriciteitsnet
De Amerikaanse overheid heeft een video gemaakt die een vernietigende hackeraanval op het elektriciteitsnet laat zien. Het filmpje, dat alleen voor officieel gebruik bedoeld is, toont hoe aanvallers een turbine op hol laten slaan totdat de machine stopt met werken. De simulatie werd gemaakt voor het ministerie van Homeland Security. "Ze hebben een theoretische aanval genomen en laten zien welke impact het kan hebben via het internet", zegt voormalige securitychef Amit Yoran.
De "Aurora generator test", zoals de aanval wordt genoemd, heeft nooit echt plaatsgevonden. Het is alleen bedoeld om een visuele, blijvende voorstelling van een cyberaanval te geven. "De video is geen realistische representatie van hoe een centrale echt werkt", zegt Stan Johnson van de North American Electric Reliability organisatie, die het elektriciteitsnet beheert. De Amerikaanse overheid ziet het wel als een dreiging, en zegt dat ondernemingen maatregelen nemen om dit soort aanvallen te beperken.
Andere experts waarschuwen dat de systemen niet met de nadruk op beveiliging zijn ontworpen. "Wat de lichten laat branden is zeer oude technologie. Als je er toegang tot kunt krijgen, kun je het in principe alles laten doen wat je wilt", zegt beveiligingsexpert Joe Weiss.
Geen koppelingen met publieke netwerken op welke manier dan
ook.... dus ook geen firewall / vpn / inbel koppeling.
Zoals altijd is er altijd wel een koppeling voor b.v. mail
of internet browsing, dom dom dom
Er is geen dreiging, ze maken een fantasievol en totaal fictief verhaal ervan en doen dat dan voor als potentieel gevaar. Vervolgens slaan ze door en baseren een plan/strategie op een totaal ongeloofwaardige situatie. Daar
gaat dan geld naartoe, wetten worden herschreven en puntje bij paaltje is er dus geen extra veiligheid, maar meer afbreuk van privacy/rechten.
Als dit de norm is, dan neemt Nederland dat geheid over. Heerlijk (verontrustend) allemaal weer.
- Unomi -
"Any society that would give up a little liberty to gain a little security will
deserve neither and lose both."
werkelijkheid als dat gemakkelijker is ;)
Het zijn tellsell reclames die niet jagen op thuisblijvende mensen maar
belastingcenten.
laten crashen niet in staat een aanval op het electriciteitsnet uit te voeren.
Of misschien toch wel...
Hard 4" te zien krijgt.
Als je ziet wat daar allemaal in kan, is dit nog maar een voorproefje.
In dit geval de apparatuur dus NIET aansluiten op computersystemen
verbonden met het internet.
vormen voor het electriciteit net. Nu is het nog de hacker, straks is het de
koffie-, water, weet-niet-wat-drinkende electriteitscentrale medewerker. die
een gevaar vormt voor de samenleving.
De VS is denk ik terecht gekomen in een neerwaartse spiraal van
doomdenken waar ze niet meer uit gaan komen. Er gaat veel te veel geld in
om.
installaties inherent zeer kwetsbaar. Maar men vergeet
weleens dat er veel makkelijker manieren zijn om de stroom
te doen uitvallen dan via internet de sturing van de
centrales in gevaar brengen.
Een grote kabel op hoogspanningsleidingen leggen, is bvb
veel makkelijker en heeft wellicht nog een groter effect.
Je komt er never nooit meer vanaf.
Wij zijn zelf door onze onzorgvuldigheid de oorzaak vd ellende.
En of die acceptabel is hangt af van de factor tijd.
Kortom mutatie is niet tegen te werken het is de bron vh leven.
Leve de evolutie.
"I've lived, Sir, a long time, and the longer I live, the more convincing Proofs
I see of this Truth."
Straks komen ze nog tot de ontdekking dat water ook een bedreiging kan
vormen voor het electriciteit net. Nu is het nog de hacker, straks is het de
koffie-, water, weet-niet-wat-drinkende electriteitscentrale medewerker. die
een gevaar vormt voor de samenleving.
De VS is denk ik terecht gekomen in een neerwaartse spiraal van
doomdenken waar ze niet meer uit gaan komen. Er gaat veel te veel geld
in
om.
idd moet je dit zien http://www.windowsforwarships.com
laten crashen niet in staat een aanval op het electriciteitsnet uit te
voeren."
En daarom worden er ook hele logische suggesties geopperd -
bijvoorbeeld geen koppeling van dergelijke systemen met het internet.
Slaap zelf zacht zou ik zeggen ;)
- ze zijn er allang
- als ze er niet zijn, is er wel een inbelverbinding
- als de economische voordelen groter zijn dan het risico, gebeurt het.
Energiebedrijven zijn ook maar bedrijven.
oud president Benjamin Franklin zei ooit
magnetrons die remote kunnen ontploffen door een "terrorist"
met telepathische krachten...
of de volgende keer is er een partij teddyberen vol met
cyaankali op de loop om zoveel mogelijk kids te pakken...
of dan is het keukenmessen moeten botter worden, een
"terrorist" kan ze gaan gebruiken !
omg...zien die lamme amerikanen niet wat hun regering doet ?
de enige die er baat bij hebben zijn de mensen achter de
schermen, geld verdienen en nog meer controle.
Voor wat ? Ze kunnen het toch nooit allemaal tegenhouden,
het zorgt alleen dat hun nachtmerries nog geavanceerder te
werk gaan.
kip - ei ? ei - kip ?
Amerika is een goed voorbeeld van het NIET moet. Hun
educatie systeem is puin, het enige wat ze kunnen is oorlog
voeren, kennis stelen of kopen en de indianen vergeten.
Willen jullie een goede docu zien van 2007 die het goed
samenvat zonder paranoide gedoe ? Kijken dan Zeitgeist
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
