Раскрыты подробности атаки на систему оповещения о ЧС в Далласе
Прежде в средствах массовой информации прошли сведения о том, что в ночное время суток несколько дней тому назад около часа срабатывали абсолютно все тревожные сирены в Далласе (штат Техас, Соединенные Штаты Америки), и сотрудники пожарной службы не могли их полноценно выключить. Предположительно было, что это чрезвычайное происшествие случилось по причине кибератаки на инфраструктуры технологий оповещения людей о пожарных инцидентах, однако, как выяснилось в дальнейшем, никаких хакерских атак не производилось.
Руководствуясь информацией, предоставленной начальником городской власти Далласа Броуднекса, хакеры не взламывали инфраструктуры, а эксплуатировали специальные радиозапросы для того, чтобы обрести контроль. Он отказался объяснять технические детали, как это было произведено, чтобы остальные не могли пойти тем же путем. Как он сказал, проблема заключалась не в используемом софте, а в радио.
Городские власти не сообщили, как работает технология оповещения, но сказали, что она работает в тональном режиме и контролируется при помощи определенного списка сигналов. Киберпреступники имели возможность повлиять на инфраструктуру, используя специальное радиооборудование, которое имеет возможность отсылать специальные сигналы. Такие методики атак также известны как repeat-атаки, которые позволяют записывать тональные сигналы и воспроизводить прежде перехваченные легитимные запросы.
Преступники, которые «игрались» с тревожными даласскими сиренами, скорее всего, были обеспечены всей необходимой документацией по работе данных инфраструктур. Они отсылали прежде записанные сигналы в постоянном режиме.
Материалы партнеров:
Читайте другие новости:
Читайте также