Мешканці Іґл-Маунтена (Eagle Mountain) у штаті Юта кілька днів мали переривчастий домашній інтернет або не мали його зовсім після кібератаки на мережеву інфраструктуру, від якої залежить їхній місцевий провайдер Direct Communications. FOX 13 News повідомило 21 вересня, що компанія пов’язала збій з одним зі своїх висхідних провайдерів, а не безпосередньо з власною мережею, і протягом наступних днів зв’язок то зникав, то відновлювався [2].
Передумови
Direct Communications — невелика телекомунікаційна компанія, що обслуговує Іґл-Маунтен і сусідні частини округу Юта. Як і багато регіональних інтернет-провайдерів, вона купує висхідну пропускну здатність у більших мереж, а не обслуговує кожен рівень інфраструктури сама, тож атака за кілька ланок від з’єднання домогосподарства все одно може залишити його без мережі. Розподілена атака на відмову в обслуговуванні, або DDoS, засипає ціль трафіком із багатьох джерел одночасно, доки легітимний трафік не перестає проходити; це поширений спосіб порушити з’єднання, не зламуючи жодного пристрою на боці клієнта.
Результати
Direct Communications повідомила клієнтам, що збої почалися з надзвичайно інтенсивного трафіку на провайдерів, які переносять її інтернет-з’єднання далі вгору мережею; Hoodline описало цю картину, посилаючись на KUTV і ABC4, як типову для розподіленої атаки на відмову в обслуговуванні. Потік спричинив низьку швидкість, втрату пакетів, а для частини домогосподарств — повну відсутність зв’язку. Не працювали й офісні телефони самої компанії, а мерія Іґл-Маунтена якийсь час також була уражена, хоча міські посадовці сказали FOX 13 News, що до ранку понеділка роботу відновили [1].
Протягом кількох днів зв’язок то з’являвся, то зникав: в один момент виправлення у висхідній мережі відновило стабільність, а наступної ночі мережа знову впала. Direct Communications написала у Facebook, що станом на другу половину дня понеділка доступ до інтернету відновлено, попередила, що в частини клієнтів ще може зберігатися низька швидкість, і повідомила, що продовжує працювати із зовнішніми фахівцями з кібербезпеки, щоб з’ясувати, що сталося, повідомило KUTV 22 вересня.
Дуже важко продавати цифрові товари, коли я не можу дістатися до цифрового пристрою.
Джессіка Ньюман (Jessica Newman), мешканка Іґл-Маунтена і власниця крамниці на Etsy, цитата за FOX 13 News
Ньюман розповіла FOX 13 News, що підтримувала роботу свого бізнесу, перемикаючись між точками доступу на телефонах членів родини в пошуках сигналу, і думала поїхати до батьків у сусіднє місто лише для того, щоб виконати замовлення [1].
Наслідки для домогосподарств
Безпосередньо це стосується лише клієнтів Direct Communications в Іґл-Маунтені. Закономірність поширюється на будь-яке домогосподарство, що отримує інтернет від одного малого чи регіонального провайдера: коли цей провайдер або мережа, від якої він залежить, зазнає збою, другого з’єднання немає, якщо його не було організовано заздалегідь. Віддалена робота, домашня крамниця, шкільні завдання, розумні замки, камери спостереження і стаціонарний телефон, підключений через те саме з’єднання, можуть зупинитися одночасно.
Рекомендації
- Навчіться роздавати інтернет із телефона на ноутбук як резервне з’єднання і перевірте ліміт даних мобільного тарифу до збою, а не під час нього.
- Зберігайте офлайн-копії документів, які можуть знадобитися без інтернету: PDF ключових записів, завантажену мапу, контактні номери, збережені локально, а не лише в хмарному месенджері.
- Запитайте провайдера чи виробника пристрою, що відбувається під час збою зі стаціонарним телефоном чи медичним або охоронним пристроєм, який залежить від того самого інтернет-з’єднання.
- Після відновлення зв’язку перезапустіть роутер (від’єднайте від живлення, зачекайте близько 30 секунд, під’єднайте знову), як Direct Communications радила своїм клієнтам; на роутері, скинутому до заводських налаштувань під час збою, доведеться знову налаштувати Wi-Fi.
- Змініть стандартний пароль адміністратора роутера, якщо цього ще не зроблено, і перевірте наявність оновлення прошивки, коли зв’язок відновиться.
- Додайте до закладок сторінку стану провайдера чи його обліковий запис у соцмережах, щоб під час наступного збою отримувати новини від провайдера, а не з чуток.
Стосунок до FireAI
FireAI працює на Mac, а не в мережі інтернет-провайдера. Він не може зупинити атаку на відмову в обслуговуванні проти висхідного провайдера і не може відновити з’єднання; ця робота повністю лежить на провайдері.
Він може подбати про ту частину, що відбувається на Mac, коли домогосподарство знову в мережі або кілька днів користується іншою мережею. Режим безпеки Кав’ярня блокує вхідні з’єднання та спільний доступ до файлів чи екрана з інших пристроїв у мережі, якій користувач не повністю довіряє. Профілі Wi-Fi можна налаштувати один раз, щоб Mac автоматично переходив у суворіший режим щоразу, коли під’єднується до мережі, відмінної від домашньої. Після скидання чи переналаштування роутера правила для застосунків і мапа світу дають змогу перевірити, що ніщо на Mac не почало зв’язуватися з незнайомим призначенням.
Ніщо з цього не замінює другого з’єднання чи резервного плану для домогосподарства. Це тримає Mac у визначеному стані, поки решта родини шукає обхідний шлях. FireAI створено HisnLabs.
Обмеження
Жодне з трьох джерел не називає, хто стоїть за атакою, чому ціллю став висхідний провайдер Direct Communications і чи постраждали інші регіональні провайдери через ту саму інфраструктуру. Станом на останнє повідомлення висновки зовнішніх фахівців з кібербезпеки не оприлюднено, тож причину пов’язують із картиною трафіку, типовою для DDoS-атаки, а не з підтвердженим, названим типом атаки.
Спробуйте FireAI від HisnLabs безкоштовно 17 днів.