В рамках форума Positive Hack Days (PHDays), проходящего 17-18 мая в Москве, прошел конкурс по взлому промышленного оборудования, в ходе которого выяснилось, что взлом электроподстанции под силу даже школьнику.
По условиям соревнования Critical Infrastructure Attack: Blackout, хакеры должны осуществить кибернападение на модель системы электроснабжения небольшого региона, максимально приближенную к реальности в техническом и функциональном отношении.
В результате московский десятиклассник вызвал короткое замыкание на магистральной подстанции высокого напряжения.
Пытаясь найти способ обхода оборудования, которое отвечает за защиту от аварийных ситуаций, ученик 10 класса школы № 1143 г. Москвы загрузил из интернета специальное инженерное программное обеспечение. С его применением школьник смог воспользоваться уязвимостями промышленных протоколов SCADA-систем Siemens и спровоцировать короткое замыкание.
Замыканию сопутствовало возгорание кабелей, в результате которого трансформаторы могли полностью выйти из строя.
По словам эксперта Positive Technologies Ильи Карпова, уровень безопасности промышленных протоколов является недостаточно высоким. Вследствие этого, хакер без высокой квалификации, имеющий физический доступ к оборудованию электроподстанции, может нанести серьезный урон.