attacco a sistema scada gestione pompe acquedotto

[Axet]

Attendiamo con ansia, credo che sarebbe utile inoltrare il reply di axet a XForce e a PacketStorm, la soluzione che ci darà in merito all' infiltrarsi in un sistema senza causare danni, perchè fin ora tutti gli attacchi che ho visto, a meno che la password ROOT non sia ROOT, cè sempre stato un qualche danno causato da Trojan,Malware ecc...

Che so, ad esempio, indicare la vulnerabilità al produttore del sistema senza bruciare la pompa?
Dimostri la tua abilità avendo trovato il modo per entrare, non distruggi niente. Difficile da capire, eh?

Chiaro che poi nessuno lo fa, ma appunto io li vedo come coglioni falliti. Magari pure molto bravi, ma sempre coglioni falliti.

[Axet]

Vedo che sei limitato. Dove io o eltarion abbiamo scritto che è cosa BUONA e GIUSTA? Dai è una domanda facile facile e con la tua media cosi alta potrai forse rispondere

Io farei bene attenzione alle parole che usi. Non puoi dare del limitato a qualcuno dopo una cosa del genere (riposto ancora http://www.wayne2k1.com/showthread.php?t=104479 ).
Per quanto riguarda il resto, se non li reputate dei coglioni vuol dire che li giustificate. Se li giustificate vuol dire che non pensate che quello che hanno fatto sia grave. Ce la fai?
Vuoi un disegno? Un dizionario (sai com'è, visti i precedenti... )?

[Hardcore]

Che so, ad esempio, indicare la vulnerabilità al produttore del sistema senza bruciare la pompa?
Dimostri la tua abilità avendo trovato il modo per entrare, non distruggi niente. Difficile da capire, eh?

Chiaro che poi nessuno lo fa, ma appunto io li vedo come coglioni falliti. Magari pure molto bravi, ma sempre coglioni falliti.

Uhm, mi sa che ti sfugge cosa sia uno SCADA...
Ma forse ti manca anche il concetto di Sistema...
Fammi capire io dall' esterno accedo alla Pompa?
O forse accedo allo scada, il quale mostra delle vulnerabilità? E secondo te la vulnerabilità cos'è? Una porta TELNET aperta???? :rotfl

Io farei bene attenzione alle parole che usi. Non puoi dare del limitato a qualcuno dopo una cosa del genere (riposto ancora http://www.wayne2k1.com/showthread.php?t=104479 ).
Per quanto riguarda il resto, se non li reputate dei coglioni vuol dire che li giustificate. Se li giustificate vuol dire che non pensate che quello che hanno fatto sia grave. Ce la fai?
Vuoi un disegno? Un dizionario (sai com'è, visti i precedenti... )?

Mi spiace non trovare quel post in cui usavi il detto Brianzolo che solo te conosci. Anche qui questo ragionamento su quale fondamento logico si basa.
Ma poichè oramai è palese che l'italiano non lo conosci,non piangere, Wikipedia ti aiuta.

http://it.wikipedia.org/wiki/Coglione

Citando:

Il termine è anche un insulto entrato da tempo nel linguaggio corrente con il significato di persona poco avveduta che non prevede le conseguenze dei propri atti per insufficiente intelligenza

Mi pare che sia io che eltarion che necker abbiamo sottolineanto come queste persone non siano dei coglioni, (ovviamente tu non essendolo saresti in grado di replicare l'attacco vero???), bensi dei criminali molto intelligenti e sicuramente capaci.

Vedi questo è il problema di un campo, che probabilmente non ti interessa (giustamente, l'informatica è bella perchè varia, ci mancherebbe), in cui si considerano i criminali dei bambocci che non hanno un cazzo da fare.
Peccato che l' attacco potrebbe rientrare in qualcosa di piu grande, come aver trovato che lo stesso scada è utilizzato in una qualche diga Iraniana, e fare 2+2 non è difficile.


Attendo ancora il passaggio in cui Io o Eltarion abbiamo scritto che questo attacco è cosa BUONA e GIUSTA, se no as usual scrivi cazzate.

[Eltarion]

Provo a spiegartelo di nuovo perchè nonostante tutto, tutti si meritano un'altra occasione.

Tu hai scritto ciò:

Quindi è cosa buona e giusta fare merdate del genere e chi le fa è chi ha grandi aspirazioni nella vita. Right.
Non mi aspettavo di più da chi elogia l'operato di anonymous e coglioname vario.

In merito alla tua frase (quella in bold), io ho risposto ciò:

Axet non capisco davvero se lo fai apposta o se davvero non ci arrivi. Ma dove ho elogiato il loro operato??? Semmai il mio obiettivo era criticare scada, cazzo sei davverop lento a capire. La laurea la prendi con i punti delle patatine?

La mi afrase evidenziata era in risposta alla tua frase evidenziata. Faccio uno schemino per rendere più semplice la comprensione:
A)Axet: "Quindi è cosa buona e giusta fare merdate del genere e chi le fa è chi ha grandi aspirazioni nella vita"
B)Eltarion: "Ma dove ho elogiato il loro operato??"

La tua afferrmazione (vedi A) presuppone che io abbia in qualche modo fatto trapelare che l'operato delle persone che hanno compiuto questo gesto fosse "buono e giusto". Da parte mia, in risposta (vedi B), ti ho risposto che da nessuna parte ho scritto una tale affermazione.

MA andiamo avanti:

No la laurea la prendo con la media più alta di tutto il corso, kkty.
Non hai mai elogiato e/o appoggiato l'operato di anonymous? Vabbè, tanti saluti

L'affermazione in bold non ha nessun significato in quanto io nella risposta precedente (vedi B) non mi stavo riferendo mica ad anonymous.

Se hai tempo e skype, per 15 euro l'ora provo ad aiutarti con l'italiano.

[Necker]

io dei tecnicismi che usate non ne capisco una fava, ma bado ai risultati (causa --> effetto) che questo episodio ha messo in luce: vulnerabilità del sistema, rischio attentati, miglioramento della sicurezza e già che ci siamo dell'efficienza dei macchinari.

Senza entrare in discorsi pindarici sulla filosofia dell'hacker e altre rogne affini, quei signori hanno si causato un danno materiale, ma hanno permesso di capire come è strutturato il sistema, come funziona e soprattutto quali limiti ha.

Se potevano svolgere lo stesso compito senza bruciare nemmeno un contatto non lo so e francamente poco importa, una cosa è chiara: se si vuol far capire qualcosa a qualcuno, non basta un log e 4 paginette stampate, serve di più. Se non ti scotti la pellaccia le cose non le capisci. Questi hanno raggiunto perfettamente l'obiettivo, hanno superato il sistema e hanno attirato l'attenzione, come? creando un danno materiale. Hanno sensibilizzato l'opinione di chi esperto non è con quello che hanno fatto, io qui ci vedo del positivo.

Potevano giocare a tetris invece di fare quel che hanno fatto, si sarebbe risparmiato del denaro sicuramente ma la volta dopo magari oltre al denaro sarebbe morto pure qualcuno. Come ci sono arrivati loro per me può arrivarci chiunque abbia voglia e competenze sufficienti, mosso magari però da ideologie e cause di tutt'altra pasta che l'essere per 10 minuti una notorietà fra i nerd della rete.

Come si suol dire non tutto il male vien per nuocere.

In ogni caso non avete risposto alla mia domanda: se è vero che questi sistemi di controllo sono praticamente ovunque vi sia una pompa o una turbina, siamo di fatto totalmente scoperti a tal punto che con una adeguata preparazione un mister nessuno può mettere in ginocchio intere regioni densamente popolate?

[Hardcore]

Si. E' un problema assai antico, gli Scada recenti generalmente vengono installati con alcuni concetti di sicurezza. Il problema è che un impianto non si cambia ogni 3 anni, quindi la roba vecchia mantiene i suoi problemi. Se è stato colpito il progetto iraniano nucleare cn Stuxnet, puoi immaginare cosa si possa fare su delle semplici dighe..
Btw chi fa queste cose non è una singola persona, sono gruppi ben addestrati. I paesi "CIVILI" che nn considerano gli hacker dei coglioni, vedi CINA,USA,GB,ISRAELE e sicuramente molti altri, hanno gruppi, facenti parte di reparti dell'esercito, che simulano attacchi.
L'idea base è quella del Red Team (attacco) vs Blue Team(difesa). Secondo te per quale motivo si addestrano degli uomini all' attacco?

[Axet]

Provo a spiegartelo di nuovo perchè nonostante tutto, tutti si meritano un'altra occasione.

Tu hai scritto ciò:



In merito alla tua frase (quella in bold), io ho risposto ciò:



La mi afrase evidenziata era in risposta alla tua frase evidenziata. Faccio uno schemino per rendere più semplice la comprensione:
A)Axet: "Quindi è cosa buona e giusta fare merdate del genere e chi le fa è chi ha grandi aspirazioni nella vita"
B)Eltarion: "Ma dove ho elogiato il loro operato??"

La tua afferrmazione (vedi A) presuppone che io abbia in qualche modo fatto trapelare che l'operato delle persone che hanno compiuto questo gesto fosse "buono e giusto". Da parte mia, in risposta (vedi B), ti ho risposto che da nessuna parte ho scritto una tale affermazione.

MA andiamo avanti:

L'affermazione in bold non ha nessun significato in quanto io nella risposta precedente (vedi B) non mi stavo riferendo mica ad anonymous.

Se hai tempo e skype, per 15 euro l'ora provo ad aiutarti con l'italiano.

Ma che bravo, hai pure perso tempo per fare un bel multiquote. Peccato che te ne sei persi un paio. Cominciamo con il post iniziale da cui una persona normale sottintende un certo apprezzamento:

lol non me la ricordo

@drugnon: lo so che le centrali nucleari bla bla bla, la mia era solo una provocazione per dare spunto ad una discussione. Il fatto è che alcune persone hanno spento e acceso una pompa da remoto fino a farla bruciare. Mi sembra già una cosa divertente.

Non mi sembra un reply di critica, hai cagato fuori dal vaso ma ti sei corretto poco dopo e vabbè.

La cosa più fun è che nel tuo multiquote delirante e anche negli altri reply parli di elogio verso chi? Verso chi ha operato l'attacco in questione? Strano, non hai capito una sega e manco sei capace di mettere in relazione tra loro più pezzi di un discorso facendo dei salti logici pazzeschi.
Io scrivo

Non mi aspettavo di più da chi elogia l'operato di anonymous e coglioname vario.

E tu rispondi

Axet non capisco davvero se lo fai apposta o se davvero non ci arrivi. Ma dove ho elogiato il loro operato??? Semmai il mio obiettivo era criticare scada, cazzo sei davverop lento a capire. La laurea la prendi con i punti delle patatine?

Al che segue l'ultimo reply

No la laurea la prendo con la media più alta di tutto il corso, kkty.
Non hai mai elogiato e/o appoggiato l'operato di anonymous? Vabbè, tanti saluti

Ora fammi capire, perchè qua siamo già ben oltre il ridicolo visto come hai preso di petto la situazione giusto per fare un gran bel tonfo nella merda, io ti critico perchè fraintendo il tuo "mi sembra divertente" anche sulla base di tutto quello che hai scritto su anonymous & co in passato. Te lo faccio notare, e nota bene dove sta il verbo ELOGIARE in quella frase, e tu mi rispondi "ma quando mai avrei ELOGIATO quelli che hanno fatto sto attacco?". Da qui, stupido io che pensavo tu fossi in grado di leggere una semplice frase in italiano, ti rispondo riguardo ad anonymous. Se tu non sei in grado di collegare due frasi non è colpa mia caro, se tu non ti stavi riferendo ad anonymous è colpa tua che non sei in grado di comprendere un discorso molto semplice (torno a dire, rileggiti la frase e guarda a chi è riferito il verbo elogiare nel mio reply).

In pratica tutto sto gran casino perchè tu hai sbagliato (o non ce la fai, chi lo sa) a capire il discorso. Beh, gg. Se vuoi i 15 euro te li regalo così ti puoi far dare ripetizioni di italiano che mi sa che non sei messo tanto bene


@hardcore:
dopo aver citato da wiki la definizione di coglione siamo arrivati all'apice
Rileggiti i miei reply, forse capisci. Ok no, non capirai mai ( http://www.wayne2k1.com/showthread.php?t=104479 docet)

[Hardcore]

Da uno che scrive

se non li reputate dei coglioni vuol dire che li giustificate.

, posso aspettarmi ogni cosa. Leggiti un libro e impara l'italiano, potrebbe tornarti utile.
Ah ovviamente, ma la vulnerabilità che permette di non danneggiare il sistema poi l'hai trovata??

[Axet]

Da uno che scrive , posso aspettarmi ogni cosa. Leggiti un libro e impara l'italiano, potrebbe tornarti utile.
Ah ovviamente, ma la vulnerabilità che permette di non danneggiare il sistema poi l'hai trovata??

Coglione è un epiteto ingiurioso. Se vuoi puoi sostituirlo con stronzo, infame, figlio di troia: il mio discorso non cambia di una virgola.
Riguardo alla vulnerabilità, ti ho già risposto. Bruciare la pompa era l'unico modo di renderla nota? Risponditi da solo, anche uno come te ce la può fare.. sono sicuro che l'insegnante di sostegno alle elementari te l'ha sempre detto

[Eltarion]

Ma che bravo, hai pure perso tempo per fare un bel multiquote. Peccato che te ne sei persi un paio. Cominciamo con il post iniziale da cui una persona normale sottintende un certo apprezzamento:



Non mi sembra un reply di critica, hai cagato fuori dal vaso ma ti sei corretto poco dopo e vabbè.

La cosa più fun è che nel tuo multiquote delirante e anche negli altri reply parli di elogio verso chi? Verso chi ha operato l'attacco in questione? Strano, non hai capito una sega e manco sei capace di mettere in relazione tra loro più pezzi di un discorso facendo dei salti logici pazzeschi.
Io scrivo


E tu rispondi



Al che segue l'ultimo reply



Ora fammi capire, perchè qua siamo già ben oltre il ridicolo visto come hai preso di petto la situazione giusto per fare un gran bel tonfo nella merda, io ti critico perchè fraintendo il tuo "mi sembra divertente" anche sulla base di tutto quello che hai scritto su anonymous & co in passato. Te lo faccio notare, e nota bene dove sta il verbo ELOGIARE in quella frase, e tu mi rispondi "ma quando mai avrei ELOGIATO quelli che hanno fatto sto attacco?". Da qui, stupido io che pensavo tu fossi in grado di leggere una semplice frase in italiano, ti rispondo riguardo ad anonymous. Se tu non sei in grado di collegare due frasi non è colpa mia caro, se tu non ti stavi riferendo ad anonymous è colpa tua che non sei in grado di comprendere un discorso molto semplice (torno a dire, rileggiti la frase e guarda a chi è riferito il verbo elogiare nel mio reply).

In pratica tutto sto gran casino perchè tu hai sbagliato (o non ce la fai, chi lo sa) a capire il discorso. Beh, gg. Se vuoi i 15 euro te li regalo così ti puoi far dare ripetizioni di italiano che mi sa che non sei messo tanto bene


@hardcore:
dopo aver citato da wiki la definizione di coglione siamo arrivati all'apice
Rileggiti i miei reply, forse capisci. Ok no, non capirai mai ( http://www.wayne2k1.com/showthread.php?t=104479 docet)

ah giusto hai ragione, le domande / risposte si collegano tra loro per il verbo usato. eh si. guarda se non hai capito il post precedente non perdo altro tempo nel risponderti. sei davvero ottuso.

Aggiungo inoltre che dire che questi sono dei coglioni falliti cosa apporta alla discussione? Non mi pare si stesse discutendo se queste persone siano brave o cattive, si stava discutendo delle vulnerabilità di scada e di cosa comportasse. Come mai necker ha capito la discussione e tu proprio no?
Ora possiamo continuare a farci la punta al cazzo per quanto vuoi, ma non sarebbe meglio discutere su qualcosa di più produttivo? (come ha fatto necker)

@Necker: ti ha risposto hardcore e io aggiungerei solo che le variabili in gioco sono molte. Bisognerebbe capire quale vulnerabilità hanno sfruttato. Dall'articolo si evince che erano già dentro il sistema da tempo, magari nel periodo che erano dentro hanno sfruttato falle di diversi componenti prima di arrivare a poter bucare scada.

[Hardcore]

Coglione è un epiteto ingiurioso. Se vuoi puoi sostituirlo con stronzo, infame, figlio di troia: il mio discorso non cambia di una virgola.
Riguardo alla vulnerabilità, ti ho già risposto. Bruciare la pompa era l'unico modo di renderla nota? Risponditi da solo, anche uno come te ce la può fare.. sono sicuro che l'insegnante di sostegno alle elementari te l'ha sempre detto

Mi salvo il quote a dimostrazione che tu l'italiano proprio non lo conosci.

Coglione=Stronzo?

Quindi se do a uno dello stronzo, sto dicendo che è dotato di scarsa intelligenza? Ah vero tu ci parli dalla dimensione parallela, dimentico sempre questo

In ogni modo si dimsotra chiaro, che ti laurei a pieni voti ma di sicurezza informatica ne capisci na ramazza.

Hai scritto che potevano infiltrarsi nel sistema senza causare danni, (spero che quello che scrivi te lo ricordi).

Ti ripeto come ci si infiltra in un sistema senza causare danni? Aggiungere una backdoor è un danno? Floodare un servizio rpc con un pacchetto mal formato è un danno?

[Amiag]

avete rotto le SCADole









devo andare

[Axet]

ah giusto hai ragione, le domande / risposte si collegano tra loro per il verbo usato. eh si. guarda se non hai capito il post precedente non perdo altro tempo nel risponderti. sei davvero ottuso.

Aggiungo inoltre che dire che questi sono dei coglioni falliti cosa apporta alla discussione? Non mi pare si stesse discutendo se queste persone siano brave o cattive, si stava discutendo delle vulnerabilità di scada e di cosa comportasse. Come mai necker ha capito la discussione e tu proprio no?
Ora possiamo continuare a farci la punta al cazzo per quanto vuoi, ma non sarebbe meglio discutere su qualcosa di più produttivo? (come ha fatto necker)

@Necker: ti ha risposto hardcore e io aggiungerei solo che le variabili in gioco sono molte. Bisognerebbe capire quale vulnerabilità hanno sfruttato. Dall'articolo si evince che erano già dentro il sistema da tempo, magari nel periodo che erano dentro hanno sfruttato falle di diversi componenti prima di arrivare a poter bucare scada.

Elta hai capito benissimo il mio reply, io ho fatto un'affermazione riferita ad una entità ben precisa (anonymous), tu hai risposto una cosa che non c'entrava una ceppa. Evidentemente non ci siam capiti, per altro come già scritto pure io ho frainteso il senso di quel "divertente".
Cmq magari non ha apportato molto alla discussione, anzi probabilmente come dici tu non ha apportato niente, resta semplicemente il mio pensiero (per altro condiviso da almeno almeno una persona, cioè alka) e mi sento in diritto di esprimerlo. O non posso?

Mi salvo il quote a dimostrazione che tu l'italiano proprio non lo conosci.

Coglione=Stronzo?

Quindi se do a uno dello stronzo, sto dicendo che è dotato di scarsa intelligenza? Ah vero tu ci parli dalla dimensione parallela, dimentico sempre questo

Vabbè, l'ennesima dimostrazione che hai un ritardo. Te l'ho già detto una volta: se è veramente così dillo che non mi ci metto manco più perchè infierire su chi ha delle difficoltà non fa per me. Complimenti per la comprensione dell'italiano, questo tuo excursus mi ricorda molto quello di un altro 3d..

In ogni modo si dimsotra chiaro, che ti laurei a pieni voti ma di sicurezza informatica ne capisci na ramazza.

Hai scritto che potevano infiltrarsi nel sistema senza causare danni, (spero che quello che scrivi te lo ricordi).

Ti ripeto come ci si infiltra in un sistema senza causare danni? Aggiungere una backdoor è un danno? Floodare un servizio rpc con un pacchetto mal formato è un danno?

Ancora, lol.
Riporto per l'ennesima volta lo stesso concetto, mi autoquoto così faccio pure meno fatica:

Riguardo alla vulnerabilità, ti ho già risposto. Bruciare la pompa era l'unico modo di renderla nota? Risponditi da solo, anche uno come te ce la può fare.. sono sicuro che l'insegnante di sostegno alle elementari te l'ha sempre detto

Tutto ciò mi sa molto di "indenta!" "devi indentare!" "sveglia devi intendare il codice" ----> "aahh okkk ho capitoo!!!!!! non si può fareehhwree ç__**"

Ritorno a quanto detto sopra: se hai dei problemi diccelo, così ci regoliamo di conseguenza.

[Hardcore]

Vabbè, l'ennesima dimostrazione che hai un ritardo. Te l'ho già detto una volta: se è veramente così dillo che non mi ci metto manco più perchè infierire su chi ha delle difficoltà non fa per me. Complimenti per la comprensione dell'italiano, questo tuo excursus mi ricorda molto quello di un altro 3d..

Quindi dimostri che Coglione = Stronzo. Ok contento te.

Riporto per l'ennesima volta lo stesso concetto, mi autoquoto così faccio pure meno fatica:


Tutto ciò mi sa molto di "indenta!" "devi indentare!" "sveglia devi intendare il codice" ----> "aahh okkk ho capitoo!!!!!! non si può fareehhwree ç__**"

Ritorno a quanto detto sopra: se hai dei problemi diccelo, così ci regoliamo di conseguenza.

Evidentemente non sai neache di cosa stiamo parlando, lasciamo perdere, tanto la figura dell'ignorante l'hai gia fatta.
Ah p.s Voci parlando di una vulnerabilità rpc con scalata di privilegi sullo scada, ma hey lo scada per axet è la pompa

Ripeto essere arrivati alla Pompa vuol dire che il sistema SCADA non è stato danneggiato? Eppure tu sostieni che si potesse arrivare al controllo della pompa senza DANNEGGIARLO.

Tue parole no?

Se fossero semplicemente interessati a bucare il sistema solo a fin di bene e per dimostrare la propria abilità potrebbero farlo in 800 modi diversi senza andare a recare danni a cose e/o persone.

Ma ovviamente il tuo reply sarà una faccina, o indentare indentare, ognuno arriva dove può.

[Axet]