Жители Игл-Маунтина в штате Юта несколько дней оставались с нестабильным домашним интернетом или вовсе без него после кибератаки на сетевую инфраструктуру, от которой зависит их местный провайдер Direct Communications. FOX 13 News сообщил 21 сентября, что компания связала сбой не непосредственно со своей сетью, а с одним из вышестоящих провайдеров, и в последующие дни связь продолжала то пропадать, то восстанавливаться [2].
Предыстория
Direct Communications — небольшая телекоммуникационная компания, обслуживающая Игл-Маунтин и соседние районы округа Юта. Как и многие региональные интернет-провайдеры, она покупает вышестоящую пропускную способность у более крупных сетей, а не эксплуатирует сама каждый уровень инфраструктуры, поэтому атака, удалённая на несколько звеньев от подключения конкретного домохозяйства, всё равно может оставить его без связи. Распределённая атака типа «отказ в обслуживании» (DDoS) заваливает цель трафиком из множества источников одновременно, пока законный трафик не перестаёт проходить; это распространённый способ нарушить связь, не компрометируя ни одно устройство на стороне клиента.
Результаты
Direct Communications сообщила клиентам, что сбои начались с необычно интенсивного трафика, обрушившегося на провайдеров, которые передают её интернет-соединение дальше по цепочке, — картина, которую Hoodline описал со ссылкой на KUTV и ABC4 как типичную для распределённой атаки типа «отказ в обслуживании». Поток трафика приводил к низкой скорости, потере пакетов, а в некоторых домохозяйствах — к полной потере связи. Перестали работать и офисные телефоны самой компании, а на какое-то время пострадала и мэрия Игл-Маунтина, хотя городские чиновники сообщили FOX 13 News, что к утру понедельника работа возобновилась [1].
В течение нескольких дней связь то восстанавливалась, то снова пропадала: в какой-то момент исправление на вышестоящем уровне вернуло стабильность, но следующей ночью сеть снова отказала. Direct Communications написала в Facebook, что доступ к интернету восстановлен по состоянию на вторую половину дня понедельника, предупредила, что у некоторых клиентов ещё может сохраняться низкая скорость, и сообщила, что продолжает работать с внешними специалистами по кибербезопасности, чтобы выяснить, что произошло, сообщил KUTV 22 сентября.
Очень трудно продавать цифровые товары, когда не можешь добраться до цифрового устройства.
Джессика Ньюман, жительница Игл-Маунтина и владелица магазина на Etsy, в цитате FOX 13 News
Ньюман рассказала FOX 13 News, что поддерживала работу своего бизнеса, переключаясь между точками доступа на телефонах членов семьи в поисках сигнала, и подумывала поехать в дом родителей в соседнем городе, только чтобы выполнить заказы [1].
Выводы для домохозяйств
Непосредственно пострадали только клиенты Direct Communications в Игл-Маунтине. Но эта схема применима к любому домохозяйству, получающему интернет от единственного небольшого или регионального провайдера: когда этот провайдер или сеть, от которой он зависит, выходит из строя, второго подключения нет, если его не позаботились организовать заранее. Удалённая работа, домашний магазин, школьные задания, умные замки, камеры видеонаблюдения и стационарный телефон, работающий через то же подключение, могут остановиться одновременно.
Рекомендации
- Научитесь раздавать интернет с телефона на ноутбук в качестве резервного подключения и проверьте лимит трафика в мобильном тарифе до сбоя, а не во время него.
- Храните офлайн-копии документов, которые могут понадобиться без интернета: PDF-файл с ключевыми записями, загруженную карту, телефонные номера, сохранённые локально, а не только в облачном мессенджере.
- Спросите провайдера или производителя устройства, что происходит во время сбоя со стационарным телефоном или медицинским либо охранным устройством, которые зависят от того же интернет-подключения.
- После восстановления связи перезагрузите роутер (отключите его от сети, подождите около 30 секунд и снова включите), как советовала своим клиентам Direct Communications; на роутере, сброшенном к заводским настройкам во время сбоя, придётся заново настроить Wi-Fi.
- Смените стандартный пароль администратора роутера, если этого ещё никто не делал, и после восстановления связи проверьте наличие обновления прошивки.
- Добавьте в закладки страницу состояния провайдера или его аккаунт в соцсетях, чтобы во время следующего сбоя получать новости от провайдера, а не слухи.
Какое отношение это имеет к FireAI
FireAI работает на Mac, а не в сети интернет-провайдера. Он не может остановить атаку типа «отказ в обслуживании» на вышестоящего провайдера и не может восстановить подключение; эта работа целиком лежит на провайдере.
Зато он может взять на себя ту часть, которая происходит на Mac, когда домохозяйство снова подключилось к интернету или несколько дней пользуется другой сетью. Режим безопасности «Кафе» блокирует входящие соединения, а также общий доступ к файлам и экрану с других устройств в сети, которой пользователь не вполне доверяет. Профили Wi-Fi достаточно настроить один раз, чтобы Mac автоматически переходил в более строгий режим при подключении к любой сети, кроме домашней. После сброса или перенастройки роутера правила для приложений и карта мира позволяют убедиться, что ничто на Mac не начало обмениваться данными с незнакомым адресом.
Ничто из этого не заменяет второе подключение или резервный план для домохозяйства. Но это сохраняет на Mac определённый порядок, пока остальные члены семьи ищут обходной путь. FireAI разработан HisnLabs.
Ограничения
Ни один из трёх источников не называет, кто стоит за атакой, почему целью стал вышестоящий провайдер Direct Communications и пострадали ли от той же инфраструктуры другие региональные провайдеры. На момент последнего сообщения выводы внешних специалистов по кибербезопасности опубликованы не были, поэтому причина связывается с картиной трафика, типичной для DDoS-атаки, а не с подтверждённым и названным типом атаки.
Попробуйте FireAI от HisnLabs бесплатно 17 дней.