Bu hackleme yarışmasında, kanalizasyon arıtma tesisi modeli saldırıların hedefi oldu
Geçen ay, California Institute of Technology Pomona'dan öğrenciler bir kanalizasyon arıtma tesisi modeli yaptılar ve 5.000 satırdan fazla kontrol kodu yazdılar. Sonra bir bilgisayar korsanlığı yarışmasına katılmak için Washington'a götürdüler. Geçen Cuma, genç bilgisayar korsanlarının hedefi oldu.
O gün, 13 bilgisayar korsanı ekibi (her takımda üç ila dört kişi, çoğu üniversite öğrencisi, birkaç güvenlik araştırmacısı dahil) şiddetli bir rekabet başlattı. En yüksek puanı almak için, zor soruları yanıtlamaları, dosyaların şifresini çözmeleri, resimlerde veya şarkılarda şifrelenmiş bilgileri aramaları ve kanalizasyon arıtma tesisini kırmaları gerekir.
Yarışma, çevrimiçi güvenlik dergisi "Passcode" tarafından düzenlenmektedir, ancak çeşitli zorluklar Uber güvenlik araştırmacıları ve California Institute of Technology öğrencileri tarafından tasarlanmıştır.
Uberin güvenlik araştırmacısı Alex Levinson, Atlantic web sitesine verdiği röportajda şunları söyledi: "Zorlu projeyi tasarlarken, güvenlik personelinin karşılaştığı gerçek sorunları dikkate aldı. Bu amaçla, bilgisayar korsanı ekibini test etmek için çeşitli karmaşık zorluklar yaratabilir. Beceriler."
Atık su arıtma tesisi modeli özel bir zorluktur. Bunlar arasında, Carnegie Mellon Üniversitesi'nden üç kişilik bir ekip baskın bir konuma ulaştı. Modelden çok uzak olmayan bir yerde, atık su arıtma tesisinin kontrol sistemini istila etmek için bir dizüstü bilgisayar kullandılar. Ancak bundan sonra ne yapacaklarını bilmiyorlar. Takım üyesi Zach Wade, "Bunun tam kontrolüne sahibim, ancak ne yapacağımı bilmiyorum" dedi.
Bu süreçte Zach sistemi bozdu. Tüm kullanıcı hesaplarını sildi ve yönetici şifresini değiştirdi, ardından su sıcaklığını sınırlandırmak için kontrol belgesini buldu ve maksimum sıcaklık sınırını 1000 Fahrenheit (537 santigrat dereceye eşit) olarak değiştirdi. "Zach içeri girdi ve eşyaları ateşe vermeye başladı." Bir başka ekip üyesi Matthew Savage şaka yaptı.
Aslında, bu ekibin davranışı sadece gerçek siber saldırıyı yansıtıyor. Bilgisayar korsanları kasıtlı olarak önemli tesislere giremezler. Belki de savunmasız ekipmanı arıyorlardı ve önemli bir tesise giriyorlardı. Levison, birçok kritik altyapının hala modası geçmiş bilgisayar sistemlerini çalıştırdığını ve bu da onları bilgisayar korsanları için kolay hedefler haline getirdiğini söyledi.
Kanalizasyon arıtma tesisi mücadelesinde, Carnage Mellon Üniversitesi'ndeki üç kişilik ekip puan alan tek ekipti. Ancak yarışma bittiğinde birinciliği kazanamadılar. Virginia Üniversitesi'nden hacker ekibi diğer projelerden daha fazla puan aldı ve sonunda yarışmayı kazandı. Takım üyesi de Boor arkadaşına "Bir dahaki sefere onları yenmeliyiz Zach!" Dedi.
Resim Atlantic'in izniyle
