Moradores de Eagle Mountain, em Utah, passaram dias com internet residencial instável ou inexistente depois que um ciberataque atingiu a infraestrutura de rede da qual depende o provedor local, a Direct Communications. O FOX 13 News relatou em 21 de setembro que a empresa atribuiu a interrupção a um de seus fornecedores de conectividade, e não diretamente à própria rede, e o serviço continuou caindo e voltando de forma intermitente nos dias seguintes [2].
Contexto
A Direct Communications é uma pequena empresa de telecomunicações que atende Eagle Mountain e áreas vizinhas do condado de Utah. Como muitos provedores regionais, ela compra banda de redes maiores em vez de operar sozinha todas as camadas da infraestrutura, de modo que um ataque a vários passos de distância da conexão de uma casa ainda pode deixar essa casa sem internet. Um ataque distribuído de negação de serviço, ou DDoS, inunda um alvo com tráfego vindo de muitas origens ao mesmo tempo até que o tráfego legítimo não consiga mais passar; é uma forma comum de interromper uma conexão sem comprometer nenhum dispositivo do lado do cliente.
Constatações
A Direct Communications informou aos clientes que as quedas começaram com um tráfego excepcionalmente intenso atingindo os fornecedores que levam sua conexão à internet mais adiante na rede, um padrão que o Hoodline descreveu, citando a KUTV e a ABC4, como típico de um ataque distribuído de negação de serviço. A enxurrada causou lentidão, perda de pacotes e, para algumas casas, a perda total do serviço. Os telefones do próprio escritório da empresa também caíram, e a prefeitura de Eagle Mountain foi afetada por um tempo, embora autoridades municipais tenham dito ao FOX 13 News que as atividades haviam sido retomadas na segunda-feira de manhã [1].
O serviço voltou e caiu de novo ao longo de vários dias: uma correção no fornecedor chegou a restabelecer a estabilidade, mas a rede falhou outra vez na noite seguinte. A Direct Communications publicou no Facebook que a internet estava restabelecida desde a tarde de segunda-feira, avisou que alguns clientes ainda poderiam notar lentidão residual e disse que continuava trabalhando com especialistas externos em cibersegurança para determinar o que aconteceu, relatou a KUTV em 22 de setembro.
É muito difícil vender coisas digitais quando não consigo usar um dispositivo digital.
Jessica Newman, moradora de Eagle Mountain e dona de uma loja no Etsy, citada pelo FOX 13 News
Newman contou ao FOX 13 News que manteve o negócio funcionando alternando entre os roteadores dos celulares de familiares para conseguir sinal e que chegou a pensar em ir de carro até a casa dos pais, em uma cidade vizinha, só para atender os pedidos [1].
Implicações para as famílias
O impacto direto se limita aos clientes da Direct Communications em Eagle Mountain. O padrão vale para qualquer casa cuja internet venha de um único provedor pequeno ou regional: quando esse provedor, ou uma rede da qual ele depende, sofre uma interrupção, não há segunda conexão, a menos que uma já tenha sido providenciada. Trabalho remoto, uma loja em casa, tarefas escolares, fechaduras inteligentes, câmeras de segurança e um telefone fixo que passa pela mesma conexão podem parar todos ao mesmo tempo.
Recomendações
- Aprenda a compartilhar a conexão do celular com um notebook como conexão reserva e confira a franquia de dados do plano móvel antes de uma queda acontecer, e não durante.
- Guarde cópias off-line dos documentos que provavelmente serão necessários sem internet: um PDF dos registros importantes, um mapa baixado, números de contato salvos localmente, e não apenas em um app de mensagens na nuvem.
- Pergunte ao provedor ou ao fabricante do aparelho o que acontece, durante uma queda, com um telefone fixo ou um dispositivo médico ou de segurança que dependa da mesma conexão de internet.
- Reinicie o roteador (tire da tomada, espere cerca de 30 segundos e ligue de novo) quando o serviço voltar, como a Direct Communications orientou os próprios clientes; um roteador que tenha sido restaurado às configurações de fábrica durante a queda precisará ter o Wi-Fi configurado de novo.
- Troque a senha de administração padrão do roteador, se isso nunca foi feito, e verifique se há atualização de firmware quando o serviço voltar.
- Salve nos favoritos a página de status ou a conta do provedor nas redes sociais, para que as atualizações da próxima queda venham do provedor, e não de boatos.
Relevância para o FireAI
O FireAI roda em um Mac, e não na rede de um provedor de internet. Ele não consegue impedir um ataque de negação de serviço contra o fornecedor de um provedor nem restabelecer uma conexão; esse trabalho cabe inteiramente ao provedor.
O que ele pode fazer é cuidar da parte que acontece no Mac quando a casa volta a ficar on-line, ou quando depende de outra rede por alguns dias. O modo de segurança Cafeteria bloqueia conexões de entrada e o compartilhamento de arquivos ou de tela vindos de outros dispositivos em uma rede em que o usuário não confia plenamente. Os perfis por Wi-Fi podem ser configurados uma única vez, para que o Mac passe automaticamente a um modo mais rígido sempre que entrar em uma rede que não seja a de casa. Depois que um roteador foi restaurado ou reconfigurado, as regras por app e o mapa-múndi permitem conferir se nada no Mac começou a se comunicar com um destino desconhecido.
Nada disso substitui uma segunda conexão ou um plano reserva da família. Serve para manter o Mac em uma configuração definida enquanto o resto da casa organiza uma alternativa. O FireAI é feito pela HisnLabs.
Limitações
Nenhuma das três fontes diz quem estava por trás do ataque, por que o fornecedor da Direct Communications foi visado ou se outros provedores regionais foram afetados pela mesma infraestrutura. Até a última reportagem, as conclusões dos especialistas externos em cibersegurança não tinham sido publicadas, então a causa é atribuída a um padrão de tráfego típico de um ataque DDoS, e não a um tipo de ataque confirmado e identificado.
Experimente o FireAI, da HisnLabs grátis por 17 dias.