Innbyggere i Eagle Mountain i Utah var i flere dager uten stabilt internett hjemme, eller helt uten, etter at et dataangrep rammet nettverksinfrastruktur som den lokale leverandøren Direct Communications er avhengig av. FOX 13 News meldte 21. september at selskapet sporet forstyrrelsen til en av sine overordnede leverandører og ikke direkte til sitt eget nettverk, og tjenesten fortsatte å falle ut og komme tilbake med mellomrom de påfølgende dagene [2].
Bakgrunn
Direct Communications er et lite telekomselskap som betjener Eagle Mountain og nærliggende deler av Utah County. Som mange regionale internettleverandører kjøper selskapet kapasitet fra større nettverk i stedet for å drifte hvert lag av infrastrukturen selv, så et angrep flere ledd unna en husholdnings egen tilkobling kan likevel gjøre husholdningen frakoblet. Et distribuert tjenestenektangrep, eller DDoS-angrep, oversvømmer et mål med trafikk fra mange kilder samtidig til legitim trafikk ikke lenger kommer fram; det er en vanlig måte å forstyrre en tilkobling på uten å kompromittere noen enhet hos kunden.
Funn
Direct Communications fortalte kundene at bruddene begynte med uvanlig mye trafikk mot leverandørene som frakter selskapets internettforbindelse lenger oppstrøms, et mønster som Hoodline beskrev, med henvisning til KUTV og ABC4, som typisk for et distribuert tjenestenektangrep. Trafikkflommen førte til lave hastigheter, pakketap og, for noen husholdninger, fullstendig tap av tjenesten. Selskapets egne kontortelefoner falt også ut, og rådhuset i Eagle Mountain var berørt en stund, men kommunens tjenestepersoner sa til FOX 13 News at driften var gjenopptatt mandag morgen [1].
Tjenesten kom tilbake og falt ut igjen over flere dager: en rettelse oppstrøms ga stabilitet på et tidspunkt, før nettverket sviktet igjen natten etter. Direct Communications skrev på Facebook at internett var gjenopprettet mandag ettermiddag, advarte om at noen kunder fortsatt kunne oppleve lave hastigheter en stund, og sa at selskapet fortsatt arbeidet med eksterne sikkerhetsspesialister for å fastslå hva som hadde skjedd, meldte KUTV 22. september.
Det er veldig vanskelig å selge digitale ting når jeg ikke kommer meg inn på en digital enhet.
Jessica Newman, innbygger i Eagle Mountain og eier av en Etsy-butikk, sitert av FOX 13 News
Newman sa til FOX 13 News at hun holdt virksomheten i gang ved å bytte mellom familiemedlemmenes delte mobilnett for å finne dekning, og vurderte å kjøre til foreldrenes hus i en nærliggende by bare for å ekspedere bestillinger [1].
Hva dette betyr for husholdninger
Den direkte virkningen er begrenset til kunder av Direct Communications i Eagle Mountain. Mønsteret gjelder likevel enhver husholdning som får internett fra én enkelt liten eller regional leverandør: når leverandøren eller et nettverk den er avhengig av forstyrres, finnes det ingen annen tilkobling med mindre en allerede er ordnet. Fjernarbeid, en hjemmebasert butikk, skolearbeid, smarte låser, overvåkingskameraer og en fasttelefon som går over den samme tilkoblingen, kan stoppe samtidig.
Anbefalinger
- Lær deg å dele nett fra en telefon til en bærbar datamaskin som reserveforbindelse, og sjekk datakvoten i mobilabonnementet før et brudd inntreffer, ikke under det.
- Ha frakoblede kopier av dokumenter som sannsynligvis trengs uten internett: en PDF med viktige opplysninger, et nedlastet kart og kontaktnumre lagret lokalt og ikke bare i en chatapp i skyen.
- Spør leverandøren eller enhetsprodusenten hva som skjer under et brudd med en fasttelefon eller en medisinsk enhet eller sikkerhetsenhet som er avhengig av den samme internettforbindelsen.
- Start ruteren på nytt (trekk ut strømmen, vent omtrent 30 sekunder og sett den i igjen) når tjenesten er tilbake, slik Direct Communications rådet sine egne kunder; en ruter som ble tilbakestilt til fabrikkinnstillinger under bruddet, må få Wi-Fi satt opp på nytt.
- Bytt ruterens administratorpassord fra standardpassordet hvis det aldri er gjort, og se etter fastvareoppdateringer når tjenesten er tilbake.
- Lagre et bokmerke til leverandørens statusside eller konto i sosiale medier, slik at oppdateringer under neste brudd kommer fra leverandøren og ikke fra rykter.
Relevans for FireAI
FireAI kjører på en Mac, ikke i en internettleverandørs nettverk. Den kan ikke stoppe et tjenestenektangrep mot leverandøren over en internettleverandør, og den kan ikke gjenopprette en tilkobling; det arbeidet ligger helt hos leverandøren.
Det den kan gjøre, er å ta seg av den delen som skjer på en Mac når en husholdning er tilbake på nett, eller er avhengig av et annet nettverk i noen dager. Sikkerhetsmodusen Kafé blokkerer innkommende tilkoblinger og fil- eller skjermdeling fra andre enheter på et nettverk brukeren ikke stoler helt på. Wi-Fi-profiler kan settes opp én gang, slik at en Mac automatisk bytter til en strengere modus når den kobler seg til et annet nettverk enn det hjemme. Etter at en ruter er tilbakestilt eller konfigurert på nytt, lar regler per app og verdenskartet brukeren sjekke at ingenting på Macen har begynt å kommunisere med en ukjent destinasjon.
Ingenting av dette erstatter en ekstra tilkobling eller en reserveplan for husholdningen. Det holder Macen på et definert grunnlag mens resten av husholdningen finner en midlertidig løsning. FireAI er laget av HisnLabs.
Begrensninger
Ingen av de tre kildene sier hvem som sto bak angrepet, hvorfor leverandøren over Direct Communications ble angrepet, eller om andre regionale leverandører ble berørt via den samme infrastrukturen. Ved siste rapport var funnene til de eksterne sikkerhetsspesialistene ikke publisert, så årsaken tilskrives et trafikkmønster som er typisk for et DDoS-angrep, ikke en bekreftet, navngitt angrepstype.
Prøv FireAI, av HisnLabs gratis i 17 dager.