Тинейджър без малко да срине мрежата на 911 на местно управление

Мнозина видяха в атаката към Dyn едва началото на едно мрачно бъдеще. Но заплахите от свързаните устройства може да имат много по-сериозни последици от това да не може да достигнете до любимия си интернет ресурс, смятат специалисти. Става дума за атака с помощта на свързани към Интернет устройства към т.нар. критична инфраструктура. Много от тези обекти нямат връзка към Интернет, но други трябва да бъдат свързани, докато други сякаш никога не е трябвало да получават такава.

Тази седмица полицаите от управлението в Марикопа, Аризона съобщиха, че са арестували човек, който без малко да срине цялата мрежа на 911 в района. Вземайки предвид това, че в САЩ системата на 911 се счита за критическа инфраструктура, 18-годишният Миткумар Десаи бил арестуван и подведен под отговорност за извършването на Клас 2 провинение, което в Аризона и други американски щати се счита за изключително сериозно престъпление.

Изглежда младежът търсел слава (и вероятно парично възнаграждение от Apple) и всичко за него било като шега, но нещата се объркали. На него му бил предоставен експлойт за незакрита уязвимост в iOS, която можела да бъде задействана чрез отдалечено изпълнение на код, ако страница, помещаваща експлоатационния код бъде посетена със смартфон. Той публикувал връзката в Twitter, подканяйки над 12 000 свои последователи да последват връзката. Това трябвало да предизвика различни реакции, като отваряне на нежелани прозорци, извикване на имейл приложението и блокирането на устройството. Само че той бил също така променил кода в една от изработените от него версии на експлойта, така че устройството да набира 911 автоматично. Неговата версия е, че той бил наясно, че ако публикува тази версия на експлойта може да бъде подведен под отговорност, но тъкмо това се случило, защото без да иска публикувал именно тази версия. В резултат на това не само системата на Марикопа била засегната, но и няколко съседни управления, както част от Калифорния и Тексас. Самият линк бил последван над 1800 пъти и само за броени минути, полицията в Марикопа получила над 100 обаждания на 911. Служителите и колегите им от федералното киберзвено своевременно проследили какво точно се случва и закрили интернет страницата, на която бил поместен експлойта. Те съобщават, че ако не са били реагирали бързо, системата на 911 в района е щяла да се срине, предава ArsTechnica.

Наскоро изследователи от Университета „Бен Гурион“ в Израел показаха как малка ботнет мрежа от едва 6000 Android устройства може да срине мрежата на 911 за цял американски щат чрез осъществяване на телефонна атака за отказ от услуга (TDoS). Това, което атакуващата страна трябва да направи е да зарази устройствата със зловредна програма, след което да ги инструктира да позвънят на 911. Ако атакуващата страна иска да наруши мрежата на полицейската услуга за цялата територия на Щатите, ще са им достатъчно едва 200 000 зомбирани устройства, твърдят специалистите.