Сериалу "Мистер Робот" уже больше 10 лет. Я помню, как смотрел его еще в старшей школе, к…

Сериалу "Мистер Робот" уже больше 10 лет. Я помню, как смотрел его еще в старшей школе, когда только планировал поступать в ВУЗ. Как же давно это было... ну ладно, скупая мужская слеза уже стекла, поэтому перейдем к делу. На днях я решил пересмотреть этот сериал. Кстати, если не смотрели, советую (там консультанты-технари хорошо постарались, так что все правда выглядит правдоподобно). Ближе к сути ⤵️

В четвертой серии первого сезона Эллиот (главный герой) предлагает fsociety (хактивисты) интересный способ уничтожить резервные копии E Corp, находящиеся в защищенном хранилище Steel Mountain. Вместо того чтобы пытаться добраться непосредственно до самих магнитных лент, он предлагает атаковать систему климат-контроля здания

Для этого в сериале использовали вполне реальную Raspberry Pi (поэтому я и решил выпустить этот пост). Фактически ребятам нужно было физически попасть внутрь Steel Mountain, установить Raspberry Pi за одним из термостатов, через нее организовать backdoor во внутреннюю сеть, получить доступ к системе климат-контроля и поднять температуру в помещениях с магнитными лентами. А в пятой серии Эллиот проникает внутрь и устанавливает устройство

Мы уже разбирали, насколько годится Arduino Pro Micro для взлома замков в "Миротворце" и как происходит процесс захвата флота роботов на примере "Кибердеревни". Ну а теперь разберем, насколько реалистично то, что сделали в "Мистер Робот" с Raspberry Pi. Начнем как раз с одноплатника 😎

Ну, во-первых, как я уже упомянул чуть выше, Raspberry Pi не является микроконтроллером (хотя есть серия Pico, но в сериале была не она), как та же Arduino Pro Micro. Это полноценный одноплатный компьютер. На нем можно поднять Linux, использовать Ethernet, USB, GPIO, запускать сетевые сервисы и в целом делать почти все то же самое, что на обычной тачке с линуксом. Просто эта штука компактная и за это она расплачивается своими мощностями

Поэтому сама идея использовать Raspberry Pi как небольшое устройство, которое физически можно оставить внутри чужой инфры, не является чем-то из ряда вон. Тем более в плане Эллиота она нужна, как точка присутствия внутри доверенной сети. То есть фактически у него Raspberry Pi внутри здания идет во внутреннюю сеть Steel Mountain и получает доступ к инфре. Вот тут подробно рассмотрим 🧐

Современные объекты не состоят из тысячи независимых термостатов, на которых сотрудники вручную что-то там крутят. Такие системы объединяются в BAS и BMS (это у нас Building Automation System и Building Management System, соответственно)

Через такую инфру может управляться отопление, вентиляция, освещение, электроснабжение, датчики температуры/влажности и тд. NIST, кстати говоря, относит BAS к Operational Technology. Это системы, которые взаимодействуют с физическим миром (скучали по IoT?)

Поэтому тут есть принципиальная разница с обычным взломом условного веб-сервера, к примеру. Потому что в обычной инфре результатом команды чаще всего являются данные. Но не в OT. Там мы говорим уже про процессы. Потому что команда передается на контроллер, который запускает какой-либо механизм, влияющий на изменение самого физического процесса. Условно говоря, изменили значение в системе, и спустя время в комнате стало жарче или холоднее. С точки зрения обеспечения безопасности таких систем, это прям жуткая жуть 😳

Для взаимодействия компонентов BMS существуют свои протоколы. Условный BACnet создавался спецом для автоматизации зданий и используется в HVAC, освещении, системах безопасности и тд. Там же могут быть и Modbus, KNX, и разные проприетарные протоколы производителей

Какой конкретно протокол использует AirDream в «Мистере Роботе», мы не знаем. Нам об этом в сериале не говорят. Это жалко, но со стороны архитектуры нам это не мешает

Если Raspberry Pi подключена к тому сегменту сети, откуда доступна BMS, она вполне может стать точкой входа. Но сериал все равно делает допущение, потому что просто воткнуть Raspberry Pi за термостат нельзя. Точнее, конечно, можно, но только этого недостаточно. Нужно, чтобы оттуда действительно была доступна инфраструктура управления. Если BAS нормально сегментирована, между пользовательской/корпоративной сетью и OT стоят ACL/firewall, устройства проходят аутентификацию + есть любая защита от Shadow IoT, то Raspberry Pi внутри здания сама по себе ничего не сделает

И как раз поэтому в IoT и нужна сегментация, минимально необходимые сетевые связи, аутентификация устройств, уникальная идентичность каждого устройства, нормальное управление сертификатами и ключами, NAC, контроль исходящих соединений и мониторинг аномального поведения. Я про это уже не раз писал на канале 🤌

Если термостат в какой-то момент начал общаться с адресом, с которым никогда раньше не взаимодействовал, или сразу пять устройств получили команду одновременно поднять температуру до какого-нибудь безумного значения... ну, это, мягко говоря, повод пойти посмотреть, что там случилось

Но ладно. Опять превращаю пост в доклад на конференцию со своими рекомендациями. Давайте вместе посмеемся над одним нюансом всей этой атаки из сериала 😏

По версии Эллиота, если температура превысит 95 °F (а это у нас примерно 35 °C), полиуретановый биндер магнитной ленты начнет размягчаться, после чего данные станут нечитаемыми. Звучит умно. Хотя мои любимые "Разрушители мифов" бы такое точно захотели проверить сами

У меня ни сил, ни времени на проверку этой гипотизы нет, но есть браузер. Так вот

Fujifilm для поколений LTO 1–5 указывала рабочий диапазон до 45 °C и кратковременное хранение до 35 °C. А для современных LTO температура, способная привести к необратимому повреждению ленты вообще может составлять космических 52 °C. Понимаю, сериалу больше 10 лет, но тем не менее, 35 градусов недостаточно для того, чтобы попортить ленту

Длительный выход температуры и влажности за допустимые условия и правда ничего хорошего магнитным носителям не несет. Но мгновенно превратить все это в кирпичи сразу после пересечения отметки 35 °C вряд ли получится. Причем Эллиот буквально сам говорит «Linear Tape-Open standard nine». То есть фактически LTO-9 (это угар, потому что серия вышла в 2015, когда спецификация LTO-9 была только в роадмапе; появилась она в 2020)

Поэтому момент с атакой вышел интересным. С одной стороны, именно по сценарию с одноплатником в сети, все выглядит прям хорошо и правдоподобно. Но сама идея с повышением температуры до 35 градусов для уничтожения магнитной ленты прям слишком оптимистична. Но конкретно цепочка с Raspberry Pi мне понравилась. За это консультантам сериала огромный респект 🤝

P.S. Это все в ознакомительных целях. Узнаю, что кто-нибудь из моих подписчиков подбрасывает Shadow IoT устройства в организации, отлучу от своего канала 😎

🫡 Сайт | 🤔 Хабр

#информационная_безопасность
#интернет_вещей