Hackeři z Číny spadli do léčky. Nabourali se do Potěmkinovy vodárny

  9:26aktualizováno  9:26
Čínská hackerská skupina APT1 napadla koncem roku 2012 počítačový systém řídící americkou vodárnu. Jenže tento systém ve skutečnosti nic neřídil: šlo o návnadu na hackery, kterou nastražil bezpečnostní odborník. Do podobných pastí spadnou každoročně desítky hackerů. Výzkum také potvrdil, že hackeři úmyslně útočí na civilní infrastrukturu.
Hackeři se nechali nalákat do pasti (ilustrační fotografie).

Hackeři se nechali nalákat do pasti (ilustrační fotografie). | foto: Profimedia.cz

"Útok na falešnou vodárnu začal v prosinci 2012," uvedl Kyle Wilhoit, výzkumník bezpečnostní firmy Trend Micro. "K prvnímu útoku použili wordovský dokument se škodlivým softwarem." Útok byl z pohledu hackerů čínské skupiny APT1 úspěšný. Povedlo se jim získat kontrolu nad systémem vodárny a mohli ji na dálku řídit.

Netušili (a zřejmě ani nemohli prakticky ověřit), že ovládli pouze falešný systém. Léčka (v angličtině honeypot) byla nastražena právě na hackery tohoto typu. Útoky čínských hackerů jsou dlouhodobým tématem i na nejvyšší diplomatické úrovni a situace se vyostřila i díky částečnému odhalení identity čínských hackerů na přelomu roku.

Podle Wilhoita totiž čínští hackeři rozhodně neútočili na civilní vodárnu náhodou. "Možná si myslíte, že Comment Crew (jiné jméno hackerské skupiny APT1, pozn. red.) nebude útočit na lokální vodárnu," řekl Wilhoit technickému magazínu MIT Technology Review. "Ale určitě nešlo jen o náhodný útok. Pozoroval jsem jejich postup přímo při útoku a bylo na sto procent jasné, že vědí, co dělají."

Útoky na civilní cíle nejsou výjimkou

Wilhoit dále zjistil, že mezinárodní hackeři útočí na civilní infrastrukturu stále častěji. Jen za čtvrt roku (mezi březnem a červnem 2013) nalákalo 12 podobných nastražených léček celkem 74 mezinárodních útoků. Deset z nich bylo dostatečně důmyslných na to, aby fiktivní obranu počítačového systému překonaly a daly útočníkům (zdánlivou) kontrolu nad daným prvkem civilní infrastruktury.

Přípravy na kyberválku

Útoky na civilní infrastrukturu mohou být podle nových výkladů mezinárodního práva považovány za důvod k zahájení ozbrojeného konfliktu.

Zatímco hackeři napadali tyto smyšlené vodárny, elektrárny nebo další instituce, výzkumníci na oplátku útočili na jejich systém. Wilhoit a jeho tým použili Browser Exploitation Framework k lokalizaci přibližné geografické polohy. Útoky pocházely z 16 různých zemí, dvě třetiny z nich však z Ruska. Pokud se ovšem výzkumníci zaměřili pouze na ty "vážné" útoky, plná polovina z nich měla původ právě v Číně.

Kyle Whoit už dříve ukázal, že hackeři se nechají nachytat na podobné léčky. Nyní chce podobné systémy zapojit i do reálných podniků a infrastruktur, aby se o útočnících a jejich technikách dozvěděl ještě víc.

Wilhoit představil výsledky svého výzkumu na konferenci Black Hat v Las Vegas, která se tradičně věnuje špičkovým počítačovým útokům. Letos se zde hackeři pochlubili například tím, že se umí dostat k vašim smazaným fotkám, proměnit vaši Go Pro kameru v nástroj šmírování, otevřít zámek klíčem z 3D tiskárny nebo třeba i způsobit vážná poranění lidem s některými typy kardiostimulátorů.

Debatu o hackerech rozvířil i whistleblower Edward Snowden. Ten kromě toho, že poukázal na zneužívání sledování obyvatelstva ze strany NSA, také nepřímo obvinil USA z hackerských útoků na mezinárodní úrovni: "My hackujeme každého a všude. Rádi rozlišujeme mezi námi a těmi ostatními. Ale jsme skoro v každé zemi na světě. A přitom s nimi nejsme ve válce."

Autor:

Přechod na DVB-T2

Od 27. 11. bude zahájen postupný přechod na vysílací standard DVB-T2. Proces by měl být dokončen do poloviny roku 2020. Diváci si tak musí pořídit televizi s podporou kódování H.265 (HEVC) nebo starší televizi doplnit vhodným set-top boxem.

  • Nejčtenější

Sílu nesmíte použít! Gorbačov v listopadu 1989 vyhrožoval KSČ tanky

Konec socialistických režimů ve střední a východní Evropě přišel nečekaně rychle i díky pasivitě Sovětského svazu. Jeho...

Nenechal se vyprovokovat, stejně ho StB uvěznila. Ze strachu se zabil

Poslední byli z komunistického vězení propuštěni až na jaře v roce 1990. Říkalo se jim „iniciativníci“ a StB po nich v...

Příjemné roky u pumpy? Na trh vstupuje ropa z nových nalezišť

Těžaře ropy zřejmě čekají poměrně těžké roky, spotřebitele naopak příjemnější. Suroviny na trhu v příštích letech...

Firmě SpaceX vybuchl prototyp kosmické lodi pro let k Marsu

Kosmická loď Starship společnosti SpaceX neprošla jedním z důležitých testů. Byl to sice zatím jen neúplný prototyp...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Sovětský bizár: stíhací dvouplošníky s pomocnými proudovými motory

V Sovětském svazu se v letech druhé světové války odehrály zajímavé, ale z praktického hlediska víceméně neperspektivní...

Premium

Test kebabů: Hovězí maso, které nedávno ještě kdákalo, i nadměrné množství soli

Orientální kebab by mohl být zdravější alternativou smažených hamburgerů a hranolků. Jenže to by musel být připravován...

Premium

Tajemství zdraví je ukryto v mezilidských vztazích, tvrdí psycholog Ptáček

Jakým způsobem žijeme a přistupujeme ke svému okolí, máme vlastně z velké části předurčené. Ovlivnit nás může nejen...

Premium

Nikdo dodnes neví, kolik těch holek zůstalo zakopaných. Starosta Dubí vzpomíná

„Devadesátky“ a přelom tisíciletí byly v Dubí na Teplicku divoká léta. Řádili tu pasáci prostitutek a mafiáni. Město se...

  • Další z rubriky

Tipy na zajímavé weby: objevte funkční e-shopy k prodeji i oblíbené spoty

Tržiště e-shopů. I tak by se dal nazvat server Eshopiště.cz, kde majitelé prodávají své internetové obchody a zájemci...

Firmy Line a Yahoo Japan se spojí, chtějí konkurovat Amazonu i Googlu

Již od června jednají majitelé společností Line a Yahoo Japan o spojení. Zatímco první společnost se prosadila jako...

O2 TV bude k internetu zdarma, ale bez sportu. Mnozí budou zklamáni

Středeční zápas Ligy mistrů mezi Slávií a Barcelonou přinesl IPTV platformě od O2 rekordní počet diváků. Firma zároveň...

Premium

Černý pátek se blíží. Jak najít nejnižší ceny a nenaletět podvodníkům

Největší výprodej spotřebního zboží se blíží. Černý pátek letos připadne na 29. listopadu, kdy budou do Vánoc zbývat už...

Akční letáky
Akční letáky

Všechny akční letáky na jednom místě!

Najdete na iDNES.cz