Помню, в Cisco SAFE, еще первой версии, были зафиксированы аксиомы, из которых выводились принципы защиты. Одной из таких аксиом была "любое устройство с IP-адресом может стать целью хакеров". Смотря сейчас на кейсы последних дней, вспоминаю этот принцип, сформулированный более 20 лет назад и до сих пор остающийся актуальным.
Двухнедельной давности история с холодильниками продолжается. Помимо Франции схожие кейсы повторились в Бельгии, Голландии, Люксембурге, Дании, Германии, Италии, Ирландии, Португалии, Польше, Швеции, Румынии, Финлянди и Эстонии. Сценарий везде один и тот же – удаленное изменение температуры с последующей порчей продуктов, которые приходится выбрасывать. Многие валят все на Danfoss и уязвимости в ее программном обеспечении. Датский же вендор встал в позу и утверждает, что, во-первых, он сразу посоветовал всем своим клиентам отключить удаленное управление, а во-вторых, уязвимый софт давно уже не поддерживается и его давно было пора поменять на новый. Связаны ли эти атаки с взломами холодильников в американском Пентагоне непонятно, но это не так уж и важно, если вспомнить аксиому. А в вашей модели угроз учтены атаки на холодильник? Вы в курсе, есть ли в вашем холодильнике модуль удаленного управления (независимо от того, включен он или нет)?
Но идем дальше. Взлом системы оповещения. Снова, не так уж и важно, взломали через незащищенный API или еще как-то. Это цель, так как она не только имела IP-адрес, но и была доступна из Интернет. А так как это далеко не первый случай взлома систем оповещения, то в целом было логично (да, задним числом, я тоже умный) предусмотреть, что кто-то попробует потыкать в эту систему. Причем взлом был не один и не два; вот небольшой список:
📣 Февраль 2013 – США – Взлом оборудования экстренного оповещения нескольких телеканалов; в эфир вышло ложное предупреждение о "зомби". FCC указала на заводские пароли и недостаточную защиту оборудования.
📣 Январь 2018 – Гавайи – Предупреждение о приближении баллистической ракеты отправили по ошибке; опровержение последовало примерно через 38 минут.
📣 Январь 2020 – Канада – Во время учений по ошибке выпустили предупреждение об инциденте на АЭС Pickering. Расследование обнаружило системные причины как самой отправки, так и задержки ее отмены.
📣 Март 2022 – Россия – Взломали сайт МЧС России, на котором разместили сообщения, связанные с войной в Украине.
📣 Март 2022 – Украина – После взлома эфира и бегущей строки телеканала "Украина 24" показали ложное сообщение о капитуляции Владимира Зеленского; отдельно распространялось поддельное видео.
📣 Февраль 2023 – Россия – На ряде радиостанций прозвучали ложные сигналы воздушной тревоги, что связали с атакой на инфраструктуру спутникового оператора. Позднее МЧС сообщило о взломе серверов радио- и телеканалов, через которые передавали ложные предупреждения.
📣 Июнь 2026 – Бразилия – После несанкционированного доступа через государственную платформу Defesa Civil Alerta разослали ложные предупреждения на телефоны в нескольких регионах.
📣 Ноябрь 2026 – Украина и Россия – В Украине после взлома приложения "Повітряна тривога" появились ложные уведомления об опасности. В России МЧС подтвердило атаку на свое приложение и рассылку ложных сообщений о ядерной угрозе, заявив, что сирены, СМС, теле- и радиоканалы не затронуты.
Так что помните, что любое устройств, узел, сервис, виртуалка и вообще все, что имеет IP-адрес, может быть мишенью. Да-да, с автомобилями та же фигня. Из этого и стоит исходить при моделировании угроз. Да, такой узел может быть признан некритичным, но это уже потом. Отбрасывание его с самого начала может сыграть злую шутку потом 🤔
ЗЫ. И в любом случае стоит помнить о том, что система оповещения – это в первую очередь про доверие, а не про технологии.
#архитектура #модельугроз
