Hackers atacan plantas energéticas

agosto 4, 2010 5:28 pm 0 comentarios Views: 19

Comparte este artículo

Editor:

Ing. Hiddekel Morrison

Etiquetas:

Los hackers tienen un nuevo blanco en la mira: las plantas generadoras de energía y otras infraestructuras básicas de todo el mundo, cuyas operaciones quieren controlar. Esto ha hecho que se intensifiquen los esfuerzos por reforzar las medidas de seguridad de sistemas vetustos y vulnerables. Los delincuentes cibernéticos han tratado por mucho tiempo –a veces con éxito– de penetrar redes de instalaciones importantes. En julio los expertos descubrieron un código de computadoras llamado “worm” (gusano), creado específicamente para tomar el control de los sistemas que dirigen el funcionamiento interno de plantas industriales.

La vulnerabilidad es probablemente más grande en países como Estados Unidos, donde el 85% de la infraestructura más importante está en manos privadas, las cuales controlan plantas de energía eléctrica y nuclear, sistemas de transporte y otros servicios fundamentales.

“La capacidad de interferir con sistemas de control industrial ha aumentado”, expresó Sean McGurk, director de la oficina de control de sistemas de seguridad del Departamento de Seguridad Interna de los Estados Unidos. “Este tipo de códigos dañinos y otros que hemos visto en tiempos recientes atacan los componentes físicos de un sistema, los aparatos que abren y cierran puertas, que fabrican autos. No le apuntan simplemente a los unos y los ceros (de los códigos de computadoras); le apuntan a los aparatos a cargo de los procesos físicos” de una planta.

No está claro si el “worm” ha afectado ya algún sistema de operaciones.

En el pasado, los hackers trataban de penetrar los sistemas de computadoras de una firma para robar o manipular información. Esas interferencias a veces provocaban la suspensión de las operaciones.

Pero el año pasado la amenaza aumentó, cuando los hackers comenzaron a explotar debilidades en los sistemas que controlan el funcionamiento de una planta.

El “worm” más reciente, llamado Stuxnet, es más inquietante todavía, pues se están creando códigos que pueden asumir el control de los sistemas.

Con frecuencia los sistemas operativos de las plantas y otras instalaciones son viejos y no son totalmente independientes de las redes de computadoras que emplean las firmas para manejar sus operaciones administrativas o controlar el acceso mismo a la internet.

Esa conexión de las redes administrativas con los sistemas de control le dan a los hackers la posibilidad de insertar códigos, virus o “worms” dañinos en los programas que operan las plantas.

El “worm” fue descubierto en Alemania y ha sido empleado en varios ataques, especialmente en Irán, Indonesia, la India y Estados Unidos, según Microsoft. Stuxnet trató de infectar unas 6.000 computadoras hasta mediados de julio, de acuerdo con Microsoft.

El virus pudo penetrar algunos sistemas operativos que contenían software diseñado por la firma alemana Siemens AG, explotando una vulnerabilidad de varias versiones del programa de Microsoft Windows.

Tanto Microsoft como Siemens están tomando medidas para hacer frente al problema.

Las autoridades estadounidenses han preparado informes detallando las vulnerabilidades de los sistemas de computadoras industriales y exhortado a las firmas a que mejoren sus medidas de seguridad, empleando software más moderno, cambiando y mejorando las claves, restringiendo el acceso a sistemas clave y usando firewalls para aislar las redes que controlan los sistemas básicos.

El Departamento de Energía de Estados Unidos advirtió en mayo que un ataque exitoso contra sistemas de control “puede provocar perjuicios catastróficos”.

En el último año, al Departamento de Seguridad Interna despachó a distintos sitios del país equipos de expertos para analizar las vulnerabilidades de los sistemas de control industrial. Esa dependencia creó cuatro equipos y planea formar otros diez en el próximo año.

Esos expertos detectaron nueve casos de infiltraciones, incluido uno en el que un ejecutivo de una empresa fue a una conferencia y copió la presentación en una memoria portátil (flash drive).

Uno de los documentos estaba infectado con el virus Mariposa, que ha sido detectado en 12 millones de computadoras de todo el mundo, incluidas las de 40 bancos grandes.

Cuando el ejecutivo regresó a su oficina y conectó su computadora a la red de la empresa, el virus se esparció y atacó otras 100 computadoras.

Fuente

coded by nessus

Deja un comentario

Clic para cancelar respuesta.

Trackbacks

Otras Noticias

LO ÚLTIMO
Hoy celebra el Día Mundial de las Telecomunicaciones
El 17 de mayo de 1865 se fundó en París (Francia) la Unión Internacional de Telégrafos que, años más tarde, en 1934, adoptó el nombre de Unión Internacional de Telecomunicaciones (UIT). Es la más antigua organización intergubernamental de las Naciones Unidas y algunas de sus funciones son: promover el desarrollo y el funcionamiento eficiente de las instalaciones de telecomunicaciones, lograr que los beneficios de las nuevas tecnologías lleguen a toda la gente, ofrecer asistencia técnica a los países en desarrollo. [...]
Leer más →
LO ÚLTIMO
El iPhone 5 tendrá una pantalla OLED flexible
Si no eran ya pocas las dudas que giraban en torno al tamaño que adquirirá el panel táctil del próximo smartphone de Apple, ahora los rumores ofrecen la posibilidad de que la firma incluya en su nuevo iPhone 5 una pantalla OLED flexible de Samsung que sería mucho más resistente que la actual pantalla Retina. Es una posibilidad que nace después de escuchar las palabras del Vicepresidente de Samsung, Kwon Oh-hyun. Éste indicaba al periódico Korea Times que la compañía iniciaría la producción masiva de [...]
Leer más →
LO ÚLTIMO
Advierten de virus en algunas páginas de Wikipedia
Los visitantes de Wikipedia que hayan visto publicidad en dicha web han sido víctimas de una infección de malware basada en el navegador. Así lo ha asegurado Wikimedia Foundation, la organización responsable del site. Philippe Beaudette, ejecutivo de la compañía, dice en un post que Wikipedia no tiene anuncios y que si alguien los ve es que su “navegador está infectado con malware”. Un ejemplo de malware es una extensión falsa de Google Chrome llamada “I want this”, explica Beudette, [...]
Leer más →
LO ÚLTIMO
Google venderá sus propios teléfonos a través de Internet
Google podría estar preparando el lanzamiento de terminales propios, basados en Android y que comercializaría directamente a través de su página web en Europa, Estados Unidos y Asia. Según parece, el gigante de Internet quiere crear un ecosistema más sólido en torno a su Android frente al iOS de Apple y también tranquilizar a sus socios que parecen confusos con el futuro del SO tras la adquisición de Motorola Mobility por parte de Google, por eso, podría trabajar con varios [...]
Leer más →
LO ÚLTIMO
Flickr lanza nueva interfaz con imágenes de alta resolución
Flickr volvió a actualizar su interfaz, después de renovar el sistema para subir imágenes al servicio hace algunas semanas. La idea ahora es mostrar mejor la manera en que se visualizan las imágenes de alta resolución que existen en el sitio. El sistema reconocerá automáticamente el tamaño y resolución de tu pantalla, dependiendo de lo cual se mostrará diferente cantidad de información, tamaño y calidad de las fotos. El diseño ha sido llamado “líquido”, e implica que las fotos se verán bien [...]
Leer más →
LO ÚLTIMO
El 61% del software vendido en Latinoamérica es ilegal
El Estudio Mundial de Piratería de Software 2011 muestra que Latinoamérica sigue siendo un mercado dominado por la piratería. Según las cifras, develadas este martes por la Business Software Alliance (BSA), el 61% del software vendido en la región el año pasado es ilegal. El valor de esos programas en el mercado legal, añade el estudio, sería de 7.459 millones de dólares. Aunque la proporción de software pirata disminuyó el 3% con respecto a 2010, cuando fue del 64%, su [...]
Leer más →
LO ÚLTIMO
Microsoft y Pirate Pay se unen para combatir la piratería Internet
Una compañía rusa ha descubierto la manera de hacer dinero luchando contra la piratería. Su solución es utilizar su propio sistema para compartir archivos como una manera de cerrar el paso a las transferencias de bittorrent. El sistema se ha bautizado como Pirate Pay y ya se ha utilizado con éxito en Rusia, pero los tres desarrolladores que están detrás del proyecto buscan objetivos más grandes. Andrei Klimenko, CEO de Pirate Pay, explicaba en una entrevista que después de crear [...]
Leer más →
LO ÚLTIMO
Twitter lanzara una revista con los Tweets más comentados de la semana
Era algo que se venía rumoreando desde la semana pasada y ahora Twitter lo oficializó: la red social ahora contará con un boletín semanal, que será enviado por correo electrónico, y resumirá los contenidos más comentados en la red durante esos siete días. El anuncio fue hecho por Othman Laraki, director de crecimiento y el área internacional de Twitter, a través de lblog oficial de la compañía. En el post, Laraki explica las dos secciones que tendrá el boletín. La [...]
Leer más →
LO ÚLTIMO
La importancia de una buena atención al cliente en Twitter
La mayoría de las empresas presentes en redes sociales únicamente se enfocan en promocionarse, e incluso en buscar nuevas vías de negocio mediante el networking, descuidando muchas veces una función vital como es la atención al cliente. A nivel de empresa debemos entender que Twitter es un canal abierto en el que los followers no sólo criticarán (o alabarán) nuestros productos o servicios, sino que lo harán hacia sus seguidores y en algún caso hacia los seguidores de sus seguidores, lo que implica un [...]
Leer más →
LO ÚLTIMO
Lanzan aplicación que permite espiar los mensajes de WhatsApp
Con el nombre de WhatsApp Sniffer, ha aparecido un a aplicación que puede acceder a los mensajes de WhatsApp que se transmiten a través de una conexión Wi-Fi que no esté protegida. La peligrosa herramienta puede localizar esos mensajes cuando circulan por una red inálambrica no protegida, debido a que estos son envíados en texto plano y bastaría con que el usuario que se dedica a espíar tuviera su móvil Android “rooteado” para poder acceder a ellos. En ese sentido, para evitar [...]
Leer más →