वातानुकूलित सर्वनाश: स्मार्ट ग्रिड ब्लैकआउट परिदृश्य

साइंस फिक्शन फिल्मों में, कई बार साइबर अपराधियों के कार्यों से संबंधित विभिन्न स्थितियों का प्रदर्शन किया जाता है। या तो वे बड़े शहर के परिवहन नेटवर्क के काम को बाधित करेंगे, या वे पूरे क्षेत्र की बिजली आपूर्ति बंद कर देंगे। और यह पूरी तरह से कल्पना नहीं है, क्योंकि ग्रिड के संचालन को प्रभावित करना इतना मुश्किल नहीं है।

सूचना सुरक्षा विशेषज्ञों ने साइबर अपराधियों के लिए एक परिदृश्य का वर्णन किया जो ऊर्जा आपूर्ति के साथ स्थानीय सर्वनाश की व्यवस्था कर सकते हैं। और इसके लिए आपको कुछ भी उड़ाने की जरूरत नहीं है। यह एक बोटनेट बनाने के लिए पर्याप्त है जो आईओटी उपकरणों जैसे स्मार्ट एयर कंडीशनर, थर्मोस्टैट आदि पर हमला करेगा। यदि थर्मोस्टैट्स और एयर कंडीशनर पूरे क्षेत्र के घरों या अपार्टमेंटों में शामिल हैं, तो सभी के लिए पर्याप्त ऊर्जा नहीं होगी और एक बिजली आउटेज होगी।

यह स्पष्ट है कि हजारों और हजारों उपकरणों को चालू करना होगा, क्योंकि कई बिजली ग्रिड अब काफी विश्वसनीय हैं। लेकिन यहां तक ​​कि सब कुछ और सब कुछ के बैकअप के साथ सबसे विश्वसनीय नेटवर्क "ऊर्जा पिशाच" - एयर कंडीशनर, हीटर, वॉटर हीटर, आदि को भारी भार का सामना नहीं कर सकता है। वैसे, "औद्योगिक" वायरस की मदद से ऊर्जा नेटवर्क के संचालन को प्रभावित करना संभव है, जो वितरण सबस्टेशनों के स्वचालित नियंत्रण प्रणाली में पेश किए जाते हैं ।

यूज़निक्स सुरक्षा सम्मेलन में ऊर्जा सर्वनाश की विस्तृत गणना के साथ एक रिपोर्ट बनाई गई थी, जो पिछले सप्ताह हुई थी। गणना में, विशेषज्ञों ने एक पूरे देश या राज्य के पैमाने पर काम करने का फैसला किया, जहां लगभग 38 मिलियन लोग रहते हैं। प्रत्येक घर को हैक नहीं करना होगा - यह हजारों वॉटर हीटर या सैकड़ों हजारों एयर कंडीशनर को नियंत्रित करने के लिए पर्याप्त होगा।

"ऊर्जा प्रणालियाँ स्थिर हैं जब तक कि वे बिजली की आपूर्ति करने वाले क्षेत्र की जरूरतों को पूरा कर सकते हैं," ऊपर उल्लिखित रिपोर्ट के लेखक, साहे सोलन कहते हैं। "यदि आपके पास एक बॉटनेट है जिसने सैकड़ों हजारों उपकरणों को संक्रमित किया है, तो आप उन्हें आवश्यकतानुसार हेरफेर कर सकते हैं," विशेषज्ञ ने जारी रखा।

परिणाम बाद के ब्लैकआउट के साथ एक सिस्टम क्रैश है। वैसे, एयर कंडीशनर और वॉटर हीटर के अलावा, कॉफी निर्माताओं के साथ स्मार्ट केटल्स भी उपयुक्त हैं - वे बहुत अधिक बिजली की खपत भी करते हैं। IoT उपकरणों का उपयोग करते हुए परिदृश्य के लेखकों के अनुसार, हमलावर नगरपालिका सेवाओं के लिए सबसे अधिक समय पर नेटवर्क पर लोड बढ़ा सकते हैं, और वे अलग-अलग अंतराल पर ऐसा करेंगे, जिससे लोड स्तर भी बदल जाएगा।

यह ध्यान देने योग्य है कि परिदृश्य विशुद्ध रूप से वैचारिक है, क्योंकि स्मार्ट प्रौद्योगिकी की कमजोरियों के बारे में कुछ भी नहीं कहा गया था जो हमलावरों द्वारा शोषण किया जा सकता था। दूसरी ओर, सूचना सुरक्षा के क्षेत्र में विशेषज्ञ लंबे समय से कह रहे हैं कि IoT सिस्टम बहुत खराब रूप से संरक्षित हैं। उनके डेवलपर्स मुख्य रूप से उपकरणों के डिजाइन और सुविधाओं के बारे में चिंतित हैं, सुरक्षा के बारे में नहीं। वैसे, 2016 में वापस, कैस्परस्की विश्लेषक शिखर सम्मेलन सम्मेलन ने स्मार्ट एयर कंडीशनिंग मॉडलों में से एक की भेद्यता के बारे में बात की । इसके अलावा, पहले से ही विभिन्न प्रकार की प्रणालियों को हैक करने के बारे में जानकारी प्रकाशित की गई है - रेफ्रिजरेटर से एक्वैरियम तक।

ऊर्जा नेटवर्क पर साइबर अपराधियों के संभावित प्रभाव का अध्ययन करने के लिए, शोधकर्ताओं ने सॉफ्टवेयर पैकेज MATPOWER और पावर वर्ल्ड का उपयोग किया। इसकी मदद से, विशेषज्ञ ऊर्जा नेटवर्क पर विभिन्न स्तरों के बोटनेट के प्रभाव के पैमाने की जांच करने में सक्षम थे। और समस्याएं बहुत महत्वपूर्ण हो सकती हैं। उदाहरण के लिए, पोलैंड में 86% ऊर्जा नेटवर्क को 1% द्वारा कुल ऊर्जा खपत में अप्रत्याशित वृद्धि से अक्षम किया जा सकता है। यह 210,000 एयर कंडीशनर या 42,000 वॉटर हीटर को एक साथ चालू करके प्राप्त किया जा सकता है।

एक बोटनेट के लिए, उपकरणों की यह संख्या एक समस्या नहीं है, क्योंकि मिराई जैसी सबसे बड़ी प्रणाली में उनके प्रदर्शन के चरम पर सैकड़ों हजारों उपकरण शामिल थे। मिराई के मामले में, यह राउटर और आईपी कैमरों का सवाल था, लेकिन यह तथ्य अभी भी बना हुआ है कि स्मार्ट उपकरणों के बड़े पैमाने पर संक्रमण काफी वास्तविक हैं।

सूचना सुरक्षा शोधकर्ताओं का कहना है कि स्मार्ट एयर कंडीशनर, रेफ्रिजरेटर, और हीटर से एक बॉटनेट का निर्माण एक कार्य हो सकता है जिसे अभी महसूस नहीं किया जा सकता है। तथ्य यह है कि बहुत सारे स्मार्ट डिवाइस खुद नहीं हैं, लेकिन समय के साथ उनमें से बहुत कुछ हो जाएगा, क्योंकि अग्रणी निर्माताओं द्वारा उत्पादित घरेलू उपकरण अब किसी तरह IoT से संबंधित हैं। इस तरह का एक बॉटनेट केवल समय की बात है, व्यावहारिक रूप से इसमें कोई संदेह नहीं है कि कोई वास्तविक हमले को अंजाम देने की कोशिश करेगा। शायद स्मार्ट एयर कंडीशनर और हीटर एक अलग उद्देश्य के लिए हैक किए जाएंगे - उदाहरण के लिए, किसी प्रकार के क्रिप्टोक्यूरेंसी के खनन के लिए, और ब्लैकआउट्स नहीं बनाने के लिए।

लेकिन अगर पटाखे ऐसे नेटवर्क को गंभीरता से लेते हैं और एक निश्चित क्षेत्र की बिजली आपूर्ति को बाधित करने का निर्णय लेते हैं, तो यह अपेक्षाकृत आसानी से किया जा सकता है। इसके अलावा, ग्रिड ऑपरेटर, जो समस्या के कारण की तलाश करेगा, को भ्रमित किया जा सकता है, धीरे-धीरे कुछ क्षेत्रों की ऊर्जा खपत में वृद्धि कर सकता है और इसे दूसरों में कम कर सकता है। इस प्रकार, नेटवर्क पर कुल भार बहुत बड़ा होगा, लेकिन इसका कारण खोजना मुश्किल होगा, क्योंकि ऊर्जा की खपत में बदलाव की गतिशीलता जटिल होगी। और यहां तक ​​कि यह समझने के लिए कि यह हमलावरों का काम है, यह मुश्किल हो सकता है - क्योंकि आप कभी नहीं जानते हैं, अचानक मौसम परिवर्तन के कारण एक शहर के निवासी गर्म हो गए और उन्होंने एयर कंडीशनर चालू करने का फैसला किया।

इस तरह के परिदृश्य को लागू करने से बचने का एकमात्र तरीका स्मार्ट उपकरणों की सुरक्षा की आवश्यकता पर ध्यान देना है। जैसा कि ऊपर उल्लेख किया गया है, आमतौर पर IoT उपकरणों के डेवलपर्स सुरक्षा की आवश्यकता पर ध्यान नहीं देते हैं