www.netties.be

Vandaag

Hardware | Hackers die in oorlogstijd de verwarming van burgergebouwen van de tegenstrever uitschakelen: mag dat wel?

Gepubliceerd op: 2024-07-25

Er is de laatste tijd heel veel te doen geweest over de grenzen van wat toelaatbaar is in een oorlog en wat niet. Een algemeen principe geldt: burgers mogen geen doelwit zijn. En als zij sneuvelen, mag dit enkel als collateral damage zijn, wanneer een militair doelwit geraakt wordt. Gebouwen met burgers die in de buurt staan van een militair doelwit bijvoorbeeld. En een toevalstreffer, een bom die per ongeluk verkeerd gegooid werd, dat kan ook - om het cynisch te zeggen.

Energiecentrales bombarderen - dat wordt al een moeilijke zaak. Want door de energie uit te schakelen, vermindert een leger ook de weerbaarheid van zijn vijand. Dat de burgers ook getroffen worden, geen stroom meer hebben om te koken, te verwarmen, wordt ook hier (heel cynisch gezegd) als bijzaak beschouwd.

Maar dit bericht bracht ons toch aan het twijfelen of het ook een gerechtvaardigde aanval is: volgens Engadget zouden hackers met banden met Rusland, in putje winter de verwarming uitgeschakeld hebben in maar liefst 600 appartementsgebouwen in Oekraïne. Het steunt zich hierbij op een waarschuwing van beveiligingsbedrijf Dragos, dat malware ontdekte die industriële controlesystemen (ICS) kan aanvallen. Waardoor die warm water en verwarming kunnen uitschakelen. De malware die FrostyGoop genoemd werd, zou dit al in januari dit jaar gedaan hebben in het Oekraïnse Lviv, waar de bewoners van meer dan 600 appartementsgebouwen twee dagen lang geen verwarming hadden, terwijl het buiten ijskoud was.

FrostyGoop is eigenlijk nog maar de negende malware die ontdekt werd, met het doel om industriële controllers te saboteren. Het is ook de eerste die specifiek Modbus in het vizier genomen heeft, een communicatieprotocol dat in 1979 uitgevonden werd en sindsdien breed uitgerold werd in industriële omgevingen.

Is het inzetten van een dergelijke malware een oorlogsmisdaad? Dat is voer voor juristen. Dragos heeft in elk geval ervoor gewaarschuwd dat FrostyGoop ingezet kan worden in gelijkaardige systemen over de hele wereld, gewoon omdat het Modbus protocol zo veel gebruikt is in industriële omgevingen. Enkele raadgevingen voor syteembeheerders in het artikel van Engadget.

(1) https://www.engadget.com/russia-linked-hackers-cut-heat-to-600-uk...
(2) https://techcrunch.com/2024/07/23/hackers-shut-down-heating-in-uk...

Deel op

Deel per

Terug naar het overzicht

Nieuws

Hardware

Oor

Site

Tip

Software

Bekijk hier de oudere artikels

Ons archief is wellicht het meest uitgebreide overzicht...

Design en programmatie by PDL