WCM Forum - Hacker zerstört Pumpe in US-Wasserwerk

WCM Forum (http://www.wcm.at/forum/index.php)

- IT-Security (http://www.wcm.at/forum/forumdisplay.php?f=70)

- - Hacker zerstört Pumpe in US-Wasserwerk (http://www.wcm.at/forum/showthread.php?t=243382)

Hacker zerstört Pumpe in US-Wasserwerk

Zitat:

Offenbar ist es einem Hacker gelungen, über das Internet in die Prozessleittechnik eines Wasserwerks im US-Staat Illinois einzudringen. Laut US-Medienberichten gelang es ihm, eine Pumpe mehrfach ab- und anzuschalten und dadurch zu zerstören. Das wäre das erste Mal, dass Teile der kritischen Infrastruktur eines Landes über das Internet angegriffen und erfolgreich lahmgelegt worden sind.
Zwar nahmen das FBI und DHS im Anschluss an den Vorfall die Ermittlungen auf, spielten aber zunächst das Risiko herunter. Davon fühlte sich der mutmaßliche Hacker "prof" provoziert und drang kurz darauf in ein weiteres Wasserwerk ein, diesmal in Houston, Texas. Als Beweis veröffentlichte er Screenshots des Systems zur Visualisierung und Steuerung der Leittechnik (SCADA). In einem auf Pastebin veröffentlichtem Manifest gibt der Hacker an, auf die Sicherheitsprobleme bei SCADA aufmerksam machen zu wollen und wie leicht die Systeme zugänglich seien. Der Sicherheitszustand der nationalen Infrastruktur sei schlecht.

Wie der Hacker in die System eingedrungen ist, ist noch unklar. Spezialisten spekulieren, dass die Datenbank des SCADA-Software-Herstellers kompromittiert worden sein könnte und die Zugangsdaten für die Angriffe benutzt wurden. Das könnte erklären, warum bislang nur Wasserwerke Ziel der Angriffe waren. (dab)

Quelle: http://www.heise.de/newsticker/meldu...k-1381930.html

Jetzt wird´s irgendwie dumm, was können die Kunden des Wasserwerkes dafür?

Das werden die sich auch fragen wenn ein "Aggressor" die Wasserwerke lahmlegt -das kann bis zu Bürgerkriegsähnlichen Aufständen führen!
Das sollte aufgezeigt werden -Imho:rolleyes:

Ich denke mir, wenn die Wasserwerke attackieren und stören, dann sind andere Einrichtungen nicht mehr weit.
Für mich hört sich der "Spaß" da schon auf.

Stimmt -wenn ich zb an Pumpen für den Kühlkreislauf eines AKWs denke....:rolleyes:

Die hängen sicher nicht am Waserwerk. :look:

Na hoffentlich nicht-aber wenn man schon weis man eine Pumpe aus/einschalten kann ist zu den Umwältzpumpen in einem Kühlwasserkreislauf auch nimmer weit-und dann "hallo China"!:look:

Wie aus einer Pumpen-Wartung eine Hacker-Attacke wurde

Es wäre ein gefährlicher Präzedenzfall gewesen, ein wahr gewordener Albtraum: Das erste Mal, dass es einem Computerhacker gelang, sogenannte "kritische Infrastruktur" wie Wasserwerke oder Energieanlagen zu beschädigen. Ein US-Sicherheitszentrum behauptete Mitte November, Indizien dafür zu haben, dass der Ausfall einer Pumpe im Wasserwerk der Stadt Springfield im Bundesstaat Illinois die Folge einer IT-Attacke aus Russland gewesen sei. Jetzt, nach Dementis des US-Heimatschutzes und des FBI, kommt allmählich zutage, wie lückenhafte Informationen, die Erwartung einer Cyberattacke und ein Trittbrettfahrer aus einer Routine-Wartung eine falsche Nachricht werden ließen, die um die Welt ging.
Joe Weiss, ein amerikanischer Experte für Industriesicherheit, war der erste, dem ein Bericht des lokalen Behördenzentrums mit explosivem Inhalt auffiel . Eine Pumpe in dem Wasserwerk sei verdächtig häufig an- und ausgegangen und habe schließlich den Geist aufgegeben. Auffälligerweise sei ihr Steuerungssystem zuvor von einer russischen IP-Adresse aus angesteuert worden, wahrscheinlich müssen sich Cyberkriminelle in die Systeme der Betreiberfirma gehackt und das Passwort gestohlen haben.

http://www.heise.de/security/meldung...e-1388342.html

Na dann wird´s Zeit für einen Gegenschlag nach Rußland, wenn die wirklich dahinter stecken.

Den link fertig lesen-es war ein Servicetechniker der gerade zufällig in Russland war!:rolleyes: