|
27/08/07
Cuando Scott Lunsford dijo que hackearía una central atómica le dijeron que eso era totalmente imposible. Segun los responsables de la planta, no existía manera que se pudiera acceder a través de Internet a ninguno de los components clave de la planta. Lunsford, del IBM Internet Security Systems, probó que estaban equivocados…
“Terminó siendo una de las penetraciones más fáciles que he realizado” dice Lunsford, “El primer día ya había entrado a la red; en una semana, ya estábamos controlando la Planta Nuclear. Fue ahí que pensé: Oops… tenemos un problema grande!”
Lunsford, en retrospectiva piensa que es muy probable que los controles gubernamentales que operan en la planta hubieran impedido que efectivamente Lunsford lograra una explosion nuclear si lo hubiera intentado- por supuesto, el gobierno Americano coincide con esto. Sin embargo, sin duda, Lunsford podría haber saboteado la planta de modo de generar un apagón eléctrico en gran parte del Estado … hubiera sido tan simple como cerrar una válvula.
Esta acción generó una situación muy embarazosa apara Siemens, ABB, Rockwell y Emerson que son las compañías que desarrollan este tipo de software (SCADA, Supervisory Control and Data Acquisition software)
Software SCADA se utiliza por todo el mundo para el control de infraestructura como filtración y distruibución de aguas, trenes & subterráneos, gasoductos, oleoductos, y la mayoría de los procesos industrials complejos. Crecientemente, toda esta infraestructura está exuesta a que alguien con conexión a Internet y una laptop y con algo de conocimiento informático, puede generar grandes daños a toda esta infraestructura.
A esta altura, ya hay muchos que se preguntan por qué no se han materializado ataques como estos todavía.
Acá can dos casos reales que podrían haber terminado en tragedia:
- En el año 2000, Vitek Boden, un australiano de 48 años, que había sido despedido de la planta de tratamiento de agues donde trabajaba, accedió remotamente a las computadoras de la planta desde su casa y causó que se derramen sustancias tóxicas en parques y ríos. Lo había hecho con la intención de que su compañía lo recontratase para arreglar el problema. No funcionó ☹
- En enero de 2003, computadoras infectadas con el virus Slammer Worm, lograron apagar los dispositivos de control de seguridad de la plata de generación de energía Davis-Besse en Ohio.
- Unos meses después, la misma situación se repitió en el Estado de Nueva York.
Más info sobre esto en el artículo de Forbes sobe el tema.
Ojalá se tomen medidas rápidamente o sospecho que un día nos levantaremos con desagradables sorpresas. Cómo estarán estos controles en América Latina?…
Articulo obtenido del blog de Alec Oxenford
 agregar a favoritos (31) |  Cite este artículo en su sitio | Views: 1175
Solo los usuarios registrados pueden agregar sus comentarios.
Por favor, vaya a login, o regístrese. Powered by AkoComment Tweaked Special Edition v.1.4.6
AkoComment © Copyright 2004 by Arthur Konze - www.mamboportal.com
All right reserved
|
