25 марта 2015
Систему онлайн-управления ж/д транспортом сделали ловушкой для злоумышленников
В современных технологических условиях буквально одно действие, произведенное умелым хакером, может стать причиной масштабной аварии на воздушном, железнодорожном или другом транспорте. Эксперты из ИБ-компании Sophos создали проект под названием ProjectHoneyTrain. Он представляет собой онлайн-систему для управления железнодорожным транспортом, который будет выступать в роли ловушки для хакеров.
Благодаря этому проекту будет возможным проводить исследования способов, которые применяют киберпреступники в своей деятельности, приводящей к подрыву общественной безопасности.
Как сообщил Честер Вишневски, эксперт Sophos, такая идея станет помощником в исследовании способов, которые применяют киберпреступники в своей деятельности, приводящей к подрыву общественной безопасности.
Специалисты фирмы разработали рельсовую систему в миниатюрном размере (масштаб равен 1:87), которая была продемонстрирована в Германии бизнес-ярмарке CeBIT IT. Кроме того, эксперты создали выдуманный город с взятыми из «Монополии» названиями улиц и оснастили систему необычными программными компонентами и уязвимостями. Все это сделано для того, чтобы киберпреступник принимал макет за реальную сеть.
На протяжении долгого времени пользователи интернета представляют собой приманку для разных типов мошенничества, включая правительственную слежку и кражу личной информации. Но в век постоянного совершенствования городских транспортных систем, строительства атомных электростанций и химических заводов ситуация может стать весьма плачевной, поскольку они уязвимы к хакерским атакам.
Андрей Никишин, эксперт компании «Лаборатория Касперского», заявил, что любая система, подключенная к сети, может быть взломана с теоретической точки зрения. Фирма разделяет всех киберпреступников на 4 группы: правительственные агенты спецслужб; мошенники, цель которых – получение денежных средств незаконным путем; хакеры-подростки, испытывающие свои возможности; экстремисты, главная задача которых заключается в онлайн-саботаже. Специалист также отметил, что в современном мире, в котором стал господствовать «интернет вещей», происходит постоянное увеличение числа угроз, поскольку IP-адреса теперь имеют не только ноутбуки и смартфоны, но и дома.