Os pesquisadores de segurança física cibernética Marina Krotofil e Jason Larsen apresentaram sua pesquisa sobre hackear fábricas de produtos químicos na Black Hat e na DEF CON - essa foi uma palestra muito fascinante.

Não é que hackear um tópico de fábrica química seja inacreditável. Especialmente quando as pessoas podem hackear, digamos, a instalação de enriquecimento de urânio , rifle de precisão ou milhares de Jipes de uma vez , não há dúvida de que outras pessoas podem hackear fábricas de produtos químicos. Não há nada inquebrável neste mundo, então por que as fábricas de produtos químicos deveriam ser a exceção?

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

O que é realmente interessante: em sua palestra, Krotofil aprofundou o que os hackers podem e devem fazer após assumir o controle da rede de computadores da fábrica. Primeira lição desta pesquisa: o resultado do hack não precisa ser óbvio .

Existem várias maneiras de explorar uma fábrica de produtos químicos hackeada. Apenas um deles é realmente evidente: os hackers em questão colocaram a fábrica fora de operação. Nesse caso, o resultado seria difícil de perder.

A forma mais refinada de hackear seria ajustar cuidadosamente os processos químicos a fim de tornar a fábrica menos lucrativa e a empresa proprietária menos competitiva. Por exemplo, os hackers podem ajustar o processo químico para reduzir a qualidade do produto e / ou a taxa do produto. E quando você fala em química, o parâmetro que mais importa é a pureza.

Por exemplo, o paracetomol com pureza de 98% custa apenas cerca de 1 EUR por quilograma (aproximadamente $ 1,11 USD). Ao mesmo tempo, o paracetomol com pureza de 100% custa mais de 8.000 euros por quilograma. E essa redução é um objetivo muito claro para um hacker que quer ganhar dinheiro com os concorrentes proprietários da planta.

Maldito Processo Químico Vulnerável Para Hackers

Mas não é tão fácil explorar o hack do sistema ciber-físico, e esta é a segunda lição que podemos aprender com esta pesquisa. A planta é muito complexa, e muitos de seus processos físicos e químicos dependem uns dos outros. Se você mudar algo aqui, algo mais pode acontecer ali. Para atingir certos objetivos, você deve compreender todas essas inter-relações.

Em primeiro lugar, você precisa de um químico, um bom para ser mais preciso. Em segundo lugar, você precisa de sua própria fábrica de produtos químicos para realizar experimentos. A propósito, este foi o caso dos desenvolvedores do Stuxnet - eles usaram algumas centrífugas reais de enriquecimento de urânio durante o desenvolvimento deste famoso verme.

Se você não puder pagar sua própria fábrica de produtos químicos, precisará construir um modelo de software e realizar experimentos lá. Você também precisará descobrir com que equipamento e software irá lidar. Surpreendentemente, a melhor arma de um hacker, nesse caso, é a Internet como um todo, e as redes sociais em particular: é difícil imaginar o que os funcionários não postam lá. O que eles certamente postam são capturas de tela reais com informações úteis.

Mesmo depois de obter um químico realmente bom, todas as informações e modelos de software necessários, você não pode ter certeza de que realmente pode controlar os processos químicos que deseja. O fato é que as fábricas de produtos químicos não foram projetadas para serem facilmente hackeadas; por exemplo, os sistemas ciberfísicos não possuem ferramentas de diagnóstico versáteis em contraste com os sistemas de computador puros, que quase sempre as possuem.

É por isso que seus ajustes devem ser guiados por dados indiretos. Por exemplo, você não pode medir a pureza do produto em si, só porque nas fábricas eles não precisam dessa ferramenta incorporada, eles medem a pureza após a produção. Em vez disso, você precisa estimar a temperatura ou pressão. Portanto, a complexidade de hackear uma planta química mal pode ser superestimada. Porém, se você tiver muito tempo e recursos, tudo é possível.

Simplificando, é bastante difícil hackear sistemas ciberfísicos complexos, por um lado. Por outro lado, é possível fazer. E se a planta for hackeada, a complexidade também afeta os defensores - não é fácil para eles detectar atividades maliciosas.

Como Kim Zetter escreveu no livro ' Countdown to Zero Day ' sobre o Stuxnet, originalmente esse worm foi projetado não para destruir centrífugas de enriquecimento de urânio, mas para reduzir a 'qualidade' do combustível nuclear. E se uma pessoa muito poderosa fosse paciente o suficiente e não insistisse em um efeito mais rápido, o malware poderia passar despercebido.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.