Создана ловушка заманивающая хакеров
27.06.2013



Специалистом, работающим в сфере сетевой безопасности - Кайлом Уилхоутом несколько дней тому назад к интернету было подключено два фальшивых и одна настоящая SCADA-система, которая подверглась со стороны хакеров моментальной атаке. Поисковики типа Shodan и другие базовые инструменты даже среди неумелых, начинающих хакеров повсеместно известны. Они позволяют превращать в легкую добычу каждый промышленный ресурс в сети.
Еще в декабре прошлого года Уилхойт провел эксперимент по созданию 2-х ханипотов (ловушек), при использовании которых возможно отвлечение внимания хакеров от настоящих целей. Создатель разместил на каждой из ловушек все привлекающие хакеров компоненты: фальшивые документы, содержащие якобы секретную информацию, логины, аккаунты и пароли, с помощью которых очень легко их заманить. Как только система фиксирует первую активность со стороны скрипт-кидди, начинается тревога, оповещающая о взломе персонал по сетевой безопасности и системных администраторов.
Данный сигнал означает, что ловушки сработали и захлопнулись. Уилхойт провел свой эксперимент используя стандартную практику по созданию фальшивого аккаунта на веб-странице, единственной целью которого является уведомления персонала по безопасности о попытках взлома со стороны неизвестных хакеров. Такое уведомление означает частичную или полную потерю паролей подписчиков, которые отныне находятся в открытом доступе, другими словами - систему взломали. При использовании логов на собственных серверах администрации далеко не всегда удается оперативно узнать о взломе, а вот если тревогу бьет аккаунт-ловушка, то это уже наверняка взлом. Криптографами RSA Labs предлагается намного более усовершенствованная модель ловушки.
Согласно их идее, фальшивый аккаунт должен иметь не менее двадцати паролей. Среди них один должен быть реальным, а другие должны играть роль сигнализации при попытках взлома. В таком случае, если взломщик попытается использовать для входа неправильный аккаунт, то система моментально поднимет тревогу, блокируя сервер, а пользовательские пароли в автоматическом режиме будут изменены.

newsland.com.../id/1202980/