Cyberatak na sieć nadrzędną Direct Communications odciął Eagle Mountain w stanie Utah od internetu na kilka dni

Mieszkańcy Eagle Mountain w stanie Utah przez kilka dni mieli przerywany dostęp do domowego internetu lub nie mieli go wcale po cyberataku na infrastrukturę sieciową, od której zależy ich lokalny dostawca, Direct Communications. FOX 13 News poinformował 21 września, że firma ustaliła, iż źródłem zakłóceń był jeden z jej nadrzędnych dostawców, a nie bezpośrednio jej własna sieć, a usługa w kolejnych dniach na przemian przestawała działać i wracała ^[2].

Tło

Direct Communications to niewielka firma telekomunikacyjna obsługująca Eagle Mountain i okoliczne części hrabstwa Utah. Jak wielu regionalnych dostawców internetu kupuje przepustowość od większych sieci, zamiast samodzielnie obsługiwać każdą warstwę infrastruktury, więc atak oddalony o kilka kroków od łącza gospodarstwa domowego nadal może odciąć je od sieci. Rozproszony atak typu odmowa usługi, czyli DDoS, zalewa cel ruchem z wielu źródeł jednocześnie, aż legalny ruch nie może się przebić; to powszechny sposób zakłócenia łącza bez przejmowania jakiegokolwiek urządzenia po stronie klienta.

Ustalenia

Direct Communications poinformował klientów, że awarie zaczęły się od nietypowo dużego ruchu kierowanego do dostawców przenoszących jego łącze internetowe dalej w górę sieci, a Hoodline opisał, powołując się na KUTV i ABC4, ten wzorzec jako typowy dla rozproszonego ataku typu odmowa usługi. Zalew ruchu spowodował spadki prędkości, utratę pakietów, a w niektórych domach całkowity brak usługi. Przestały działać także telefony w biurze firmy, a ratusz Eagle Mountain był przez pewien czas dotknięty awarią, choć urzędnicy miejscy powiedzieli FOX 13 News, że do poniedziałkowego poranka wznowiono pracę ^[1].

Usługa przez kilka dni wracała i znów zanikała: w pewnym momencie poprawka po stronie dostawcy nadrzędnego przywróciła stabilność, po czym następnej nocy sieć ponownie przestała działać. Direct Communications napisał na Facebooku, że od poniedziałkowego popołudnia dostęp do internetu został przywrócony, uprzedził, że część klientów może jeszcze odczuwać spowolnienie, i podał, że nadal współpracuje z zewnętrznymi specjalistami ds. cyberbezpieczeństwa, aby ustalić przebieg zdarzeń, poinformowała KUTV 22 września.

Naprawdę trudno sprzedawać rzeczy cyfrowe, kiedy nie mogę skorzystać z żadnego urządzenia cyfrowego.

Jessica Newman, mieszkanka Eagle Mountain i właścicielka sklepu na Etsy, cytowana przez FOX 13 News

Newman powiedziała FOX 13 News, że utrzymała działalność, przełączając się między hotspotami w telefonach członków rodziny w poszukiwaniu sygnału, i rozważała jazdę do domu rodziców w pobliskim mieście tylko po to, by zrealizować zamówienia ^[1].

Znaczenie dla gospodarstw domowych

Bezpośrednie skutki ograniczają się do klientów Direct Communications w Eagle Mountain. Wzorzec dotyczy jednak każdego gospodarstwa domowego, które korzysta z internetu od jednego małego lub regionalnego dostawcy: gdy ten dostawca lub sieć, od której zależy, zostanie zakłócona, nie ma drugiego łącza, chyba że przygotowano je wcześniej. Praca zdalna, domowy sklep, zadania szkolne, inteligentne zamki, kamery bezpieczeństwa i telefon stacjonarny działający przez to samo łącze mogą przestać działać jednocześnie.

Zalecenia

1. Naucz się udostępniać internet z telefonu laptopowi jako łącze zapasowe i sprawdź limit danych w planie komórkowym przed awarią, a nie w jej trakcie.
2. Przechowuj offline kopie dokumentów, które mogą być potrzebne bez internetu: PDF z najważniejszymi danymi, pobraną mapę, numery kontaktowe zapisane lokalnie, a nie tylko w chmurowym komunikatorze.
3. Zapytaj dostawcę lub producenta urządzenia, co podczas awarii dzieje się z telefonem stacjonarnym albo urządzeniem medycznym lub zabezpieczającym, które korzysta z tego samego łącza internetowego.
4. Po przywróceniu usługi uruchom ponownie router (odłącz go, odczekaj około 30 sekund i podłącz ponownie), jak zalecił swoim klientom Direct Communications; router przywrócony do ustawień fabrycznych podczas awarii będzie wymagał ponownej konfiguracji Wi-Fi.
5. Zmień domyślne hasło administratora routera, jeśli nigdy tego nie zrobiono, i po przywróceniu usługi sprawdź dostępność aktualizacji oprogramowania układowego.
6. Dodaj do zakładek stronę statusu dostawcy lub jego konto w mediach społecznościowych, aby podczas kolejnej awarii informacje pochodziły od dostawcy, a nie z plotek.

Związek z FireAI

FireAI działa na Macu, a nie w sieci dostawcy internetu. Nie może powstrzymać ataku typu odmowa usługi na nadrzędnego dostawcę ISP ani przywrócić łącza; to zadanie należy wyłącznie do dostawcy.

Może natomiast zająć się tym, co dzieje się na Macu, gdy gospodarstwo domowe wróci do sieci albo przez kilka dni korzysta z innej sieci. Tryb bezpieczeństwa Kawiarnia blokuje połączenia przychodzące oraz udostępnianie plików i ekranu innym urządzeniom w sieci, której użytkownik nie ufa w pełni. Profile Wi-Fi można skonfigurować raz, aby Mac automatycznie przełączał się na bardziej restrykcyjny tryb za każdym razem, gdy dołącza do sieci innej niż domowa. Po zresetowaniu lub ponownej konfiguracji routera reguły dla aplikacji i mapa świata pozwalają sprawdzić, czy nic na Macu nie zaczęło komunikować się z nieznanym celem.

Nic z tego nie zastępuje drugiego łącza ani domowego planu awaryjnego. Utrzymuje jedynie Maca w określonych ustawieniach, podczas gdy reszta domowników organizuje rozwiązanie zastępcze. FireAI tworzy HisnLabs.

Ograniczenia

Żadne z trzech źródeł nie podaje, kto stał za atakiem, dlaczego celem był nadrzędny dostawca Direct Communications ani czy ta sama infrastruktura dotknęła innych regionalnych dostawców. W chwili ostatniego doniesienia ustalenia zewnętrznych specjalistów ds. cyberbezpieczeństwa nie zostały opublikowane, więc przyczynę przypisuje się wzorcowi ruchu typowemu dla ataku DDoS, a nie potwierdzonemu, nazwanemu rodzajowi ataku.

Wypróbuj FireAI od HisnLabs za darmo przez 17 dni.