کاوشگر فریزر فرماندهی سایبری پنتاگون توضیح داد: آنچه می دانیم و نمی دانیم

پنتاگون مجموعه ای از خرابی های فریزر در پایگاه های نظامی ایالات متحده را به عنوان حملات سایبری مشکوک تلقی می کند که سوالاتی را در مورد امنیت سیستم های تبرید و سایر تجهیزات متصل مورد استفاده برای پشتیبانی از تاسیسات نظامی ایجاد می کند.

این حوادث در اواخر اوت رخ داد و حداقل شش کمیسر نظامی را تحت تأثیر قرار داد. در یک مورد گزارش شده، به نظر می رسد که کنترل فریزر در طول شب تغییر کرده و باعث فاسد شدن غذا شده است.

پنتاگون به نیوزویک گفت که یک واحد از فرماندهی سایبری ایالات متحده با سایر سازمان های دولتی و شرکای اجرای قانون کار می کند. بخش تحقیقات جنایی ارتش (CID) همچنین تأیید کرده است که دفتر میدانی سایبری آن درگیر است و در حال هماهنگی با مجری قانون فرانسه برای درک بهتر قطعی یخچال در اروپا است.

توماس همیلتون، سخنگوی CID، به نیوزویک گفت که این بخش "به طور فعال با آژانس کمیساریای دفاع و سرویس تحقیقات جنایی دفاعی (DCIS) برای تعیین میزان کامل آنچه در واحدهای تبرید در کمسیون ها در تاسیسات نظامی رخ داده، کار می کند.

وی افزود: "CID ارتش همچنین با DCIS و مجری قانون فرانسه برای درک قطعی های تبرید در اروپا همکاری می کند."

این تحقیقات هفته‌ها پس از آن انجام می‌شود که حملات سایبری باعث اختلال در سیستم‌های تبرید در صدها سوپرمارکت فرانسوی شد و محققان را بر آن داشت تا آسیب‌پذیری‌های احتمالی در تجهیزات خنک‌کننده متصل را بررسی کنند. با این حال، مقامات به طور علنی مشخص نکرده اند که چه چیزی باعث خرابی های ایالات متحده شده است، آیا این حوادث اقدامات خرابکارانه عمدی بوده است یا چه کسی ممکن است مسئول آن باشد.

یک مقام وزارت دفاع روز پنجشنبه به نیوزویک گفت که این وزارتخانه "از گمانه زنی های مربوط به یک حادثه سایبری بالقوه آگاه است."

آنها افزودند: "به دلایل امنیتی، ما در مورد تحقیقات اجرای قانون در حال انجام اظهار نظر نمی کنیم."

بر اساس بررسی وب‌سایت‌های تأسیسات نظامی و پست‌های رسانه‌های اجتماعی، حوادث ایالات متحده در اواخر ماه اوت، زمانی رخ داد که حداقل شش کمیساری نظامی نقص عملکرد فریزر را گزارش کردند.

کمیساری ها فروشگاه هایی در تاسیسات نظامی هستند که مواد غذایی و سایر کالاها را به اعضای واجد شرایط جامعه نظامی می فروشند.

شش پایگاه نظامی که در چند روز پس از همدیگر دچار قطعی شدند عبارتند از:

به گفته رسانه‌های نظامی، چندین خاموشی تایید نشده نیز وجود دارد، از جمله مشکلاتی در پایگاه هوایی هولومان در نیومکزیکو، پایگاه نیروی هوایی لیتل راک در آرکانزاس، پایگاه نیروی هوایی رابینز در جورجیا و ایستگاه هوایی نیروی دریایی لمور در کالیفرنیا.

اهمیت قطعی ها در رفتار گزارش شده تجهیزات نهفته است. سیستم تبرید که خنک‌شدن را متوقف می‌کند ممکن است نشان‌دهنده خرابی مکانیکی یا قطع برق باشد. سیستمی که ظاهرا تنظیمات آن برای افزایش دما تغییر کرده است، سؤالات متفاوتی را مطرح می‌کند، از جمله اینکه آیا شخصی به کنترل‌های آن دسترسی غیرمجاز داشته است یا خیر.

چه کسی مسئول بود؟ نه پنتاگون و نه ارتش به طور علنی مظنون یا گروهی را شناسایی نکرده اند. هیچ مدرک تایید شده ای وجود ندارد که حوادث ایالات متحده را به یک دولت خارجی، سازمان جنایی یا هکر فردی نسبت دهد.

سیستم ها چگونه تحت تأثیر قرار گرفتند؟ تغییر گزارش شده در رفتار فریزر این احتمال را افزایش می دهد که شخصی تنظیمات دما یا کنترل های یخ زدایی را دستکاری کرده است. با این حال، مقامات به طور علنی شواهد پزشکی قانونی را فاش نکرده اند که نشان دهد چگونه به تجهیزات آسیب دیده دسترسی داشته یا چه دستوراتی صادر شده است.

آیا حوادث مرتبط بود؟ گزارش شده است که بازرسان در حال برقراری ارتباط با همتایان فرانسوی خود در مورد اختلالات مشابه در تبرید هستند. این ثابت نمی کند که یک شخص یا گروه هر دو مجموعه از حوادث را انجام داده است.

چه تجهیزاتی در کار بود؟ هنوز مشخص نیست که آیا کنترلرهای دانفوس که در حوادث فرانسه نقش داشته اند یا هر برند خاص دیگری از کنترل کننده های تبرید در پایگاه های آسیب دیده ایالات متحده نصب شده است یا خیر.

چقدر خسارت وارد شده است؟ اطلاعات عمومی موجود هزینه مالی کامل حوادث ایالات متحده، مقدار غذای از دست رفته یا اینکه آیا تاسیسات نظامی اضافی تحت تاثیر قرار گرفته اند را مشخص نمی کند.

پاسخ ها می تواند به محققین کمک کند تا یک مشکل تجهیزات جدا شده را از یک کمپین هماهنگ شامل نقاط ضعف در سیستم های صنعتی متصل تشخیص دهند.

تحقیقات ایالات متحده به دنبال موج بزرگی از اختلالات تبرید در فرانسه در ماه اکتبر صورت گرفت.

حملات سایبری که بر سیستم‌های تبرید تجاری تأثیر می‌گذارد باعث فاسد شدن غذاهای منجمد و سرد در صدها سوپرمارکت شد. گزارش‌ها نشان می‌دهند که واحدهای خنک‌کننده برای افزایش دما دستکاری می‌شوند و برخی از تجهیزات به‌قدری داغ می‌شوند که به آتش‌سوزی کمک می‌کنند.

مقامات فرانسوی تحقیقاتی را در مورد این حملات آغاز کردند که 350 تا 500 مؤسسه را تحت تأثیر قرار داد و برخی تخمین‌های اولیه تعداد فروشگاه‌ها را به 700 فروشگاه رساند.

بر اساس گزارش‌ها، این حملات بر گروه‌های سوپرمارکت از جمله Carrefour، Intermarché، Monoprix و Coopérative U تأثیر گذاشت.

شرکت دانمارکی فناوری تبرید Danfoss، یکی از چندین تولیدکننده یخچال که سیستم‌های مدیریتی آن تحت تأثیر هک قرار گرفته است، گفت که بسیاری از واحدهای آسیب‌دیده آن از سیستم عامل قدیمی استفاده می‌کنند یا عمر پشتیبانی‌شده‌شان به پایان رسیده است و به طور بالقوه آنها را در معرض خطرات امنیتی قرار می‌دهد. اگر دستگاه‌های قدیمی‌تری که دیگر به‌روزرسانی‌های امنیتی را دریافت نمی‌کنند، اگر به شبکه متصل باشند و به اندازه کافی محافظت نشوند، ممکن است آسیب‌پذیر باقی بمانند.

روش دقیق مورد استفاده برای به خطر انداختن هر سیستم آسیب دیده به طور عمومی مشخص نشده است. بازرسان همچنین علنا عاملی را شناسایی نکرده اند.

حوادث فرانسه توجه را به ضعف بالقوه در سیستم‌هایی جلب کرده است که برای ذخیره‌سازی مواد غذایی ضروری هستند، اما ممکن است مانند شبکه‌های رایانه‌ای معمولی مورد بررسی امنیتی سایبری قرار نگیرند.

تجهیزات تبرید به طور فزاینده ای از طریق کنترلرهای دیجیتالی مدیریت می شوند که دما، چرخه یخ زدایی و سایر تنظیمات عملیاتی را تنظیم می کنند.

این سیستم ها می توانند مزایای عملی ارائه دهند. نظارت از راه دور به تکنسین ها اجازه می دهد تا بدون بازدید از هر سایتی، عیوب را شناسایی کنند، تنظیمات را تنظیم کنند و تجهیزات را حفظ کنند. اما اتصال از راه دور همچنین می‌تواند خطرات امنیتی را در زمانی که سیستم‌ها در معرض اینترنت قرار می‌گیرند، از کنترل‌های دسترسی ضعیف استفاده می‌کنند یا نرم‌افزارهای قدیمی اجرا می‌کنند، ایجاد کند.

اگر مهاجم به کنترل کننده تبرید دسترسی کافی داشته باشد، تغییر تنظیمات آن می تواند خنک کننده را مختل کند بدون اینکه لزوما تجهیزات را به طور کامل خاموش کند. این به این معنی است که ایمنی مواد غذایی ممکن است به خطر بیفتد اما این موضوع لزوما بلافاصله متوجه نمی شود.

خطرات فراتر از سوپرمارکت ها است. تبرید برای توزیع مواد غذایی، انبارها، تأسیسات فرآوری مواد غذایی و سایر بخش‌های زنجیره تأمین مهم است. در تنظیمات نظامی، اختلال در کمیساری ها می تواند بار لجستیکی اضافی ایجاد کند، حتی اگر مستقیما بر قابلیت های عملیاتی تأثیر نگذارد.

بازرسان امنیت سایبری باید مشخص کنند که آیا این تجهیزات به عمد دستکاری شده است یا خیر و اگر چنین است، چگونه دسترسی به دست آمده است.

شواهد مرتبط می‌تواند شامل گزارش‌های کنترل‌کننده، تاریخچه دما، سوابق تغییرات پیکربندی، فعالیت دسترسی از راه دور و ارتباطات بین سیستم‌های تبرید و شبکه‌های خارجی باشد. محققان همچنین ممکن است بررسی کنند که آیا مکان‌های آسیب‌دیده تامین‌کنندگان تجهیزات مشترک، ارائه‌دهندگان تعمیر و نگهداری، نسخه‌های نرم‌افزار یا زیرساخت‌های مدیریت از راه دور را دارند یا خیر.

این شباهت‌ها می‌تواند به تعیین اینکه آیا حوادث ناشی از یک آسیب‌پذیری مشترک است یا شکست‌های نامرتبط کمک می‌کند.

حوادث گزارش شده سوالاتی را در مورد آسیب پذیری تجهیزات تبرید متصل در تاسیسات نظامی ایجاد کرده است. اما تا زمانی که بازرسان یافته‌های بیشتر را منتشر نکنند، علت خرابی‌های ایالات متحده، هویت هر عامل و رابطه با حملات فرانسه حل‌نشده باقی می‌ماند.

خبرنگاران و سردبیران نیوزویک از مارتین، دستیار هوش مصنوعی ما، برای تهیه این داستان استفاده کردند. در اینجا درباره مارتین بیشتر بدانید. در مورد این داستان با سردبیران نیوزویک تماس بگیرید: جنا دی جونگ و ادوارد تی کامینز