Luchtalarm in Dallas ging niet af door computerhack
Dit weekend verscheen het bericht dat een hacker 156 luchtalarmen in de Amerikaanse stad Dallas anderhalf uur had laten afgaan, maar na verder onderzoek blijkt er geen sprake van een computerhack te zijn. Volgens functionarissen ging het alarm af nadat er een radio- of telefoonsignaal was uitgezonden.
"Het is een radiosysteem, geen computerprobleem", aldus Dallas City Manager T.C. Broadnax. Nadat werd vastgesteld dat er geen noodsituatie was werden de alarmen handmatig uitgeschakeld. Volgens Broadnax zijn "encryptie" en andere beveiligingsmaatregelen aan het systeem toegevoegd om herhaling te voorkomen. Het alarmsysteem werd 10 jaar geleden aangeschaft en beschikte niet over encryptie.
Volgens Dallas News heeft een soortgelijk incident zich in 2012 ook al eens voorgedaan, toen een ongeautoriseerd signaal zeven alarmen in Lemont liet afgaan. Ook daar werd besloten om het gebruikte signaal te versleutelen. Er is inmiddels ook een onderzoek ingesteld om het systeem dat de alarmen liet afgaan te vervangen.
Ik geloof niet in analoge menselijke bediening. Vast geautomatiseerd.
Ik geloof niet in analoge menselijke bediening. Vast geautomatiseerd.
Waarom geloof je daar niet in ? Een klassiek radiosysteem is echt vrij simpel , en het namaken van het 'aan-signaal' bestaat dan uit weinig meer dan het nog een keer afspelen van het 'aan' signaal wat tijdens de maandelijkse test verstuurd werd.
Voor degenen met een zendamateur achtergrond zit daar technisch weinig bijzonders in, als het 'over the air' protocol inderdaad simpel , ongecodeerd en zonder timestamps e.d. is.
De 'officiële' aansturing zal dan bestaan uit een zender , een doosje elektronica dat het 'aan' signaal genereert (denk aan dtmf tonen, of iets vergelijkbaars) en een aantal koppelingen naar de 'op afstand' bediening vanaf de noodzakelijke locaties - brandweerkazernes, politieburo e.d.
Goede kans dat ze het pad vanaf de bedienlocaties naar de zender wel modern doen (gecrypt, redundant etc) en de zender + sirene aansturing gewoon een black box is die decennia geleden gekocht en geinstalleerd is zonder verder over dit soort problemen na te denken.
Voor degenen met een zendamateur achtergrond zit daar technisch weinig bijzonders in, als het 'over the air' protocol inderdaad simpel , ongecodeerd en zonder timestamps e.d. is. ....
Zoals jij ook al aanneemt zal de officiële aansturing via een op afstand bedienbaar iets zijn. Misschien een app op een telefoon.Maar ja dat met zo'n app op een telefoon ga je natuurlijk nooit naar buiten brengen.
Een tijdcodesysteem die een 59 bits getal via 77,5 kHz uitzend.
Ik heb ook een dergelijke klok die gesynchroniseerd wordt door dcf77.
https://nl.wikipedia.org/wiki/DCF77
Het moet niet moeilijk zijn om een kopie-zender te maken die de tijd verzet in, bv Den Haag.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
