【アメリカ】水処理場の制御パソコンにリモートアクセス。水酸化ナトリウム濃度を弄るテロ発生。

1 ：：2021/02/15(月) 19:19:31.59 ID:k9NmR1zU0●.net ?PLT(21003)

https://img.5ch.net/ico/2-1.gif
水処理場狙ったテロ未遂事件。全PCがWindows 7で同じパスワードを利用していた
2021年2月12日 12:51　PC Watch

米フロリダ州オールズマーの水処理場にて、2月5日に何者かが管理コンピュータに不正アクセスし、水酸化ナトリウム濃度を引き上げようと試みた。

オペレータによってすぐに濃度は通常値に戻され、事故には発展しなかったものの、不正アクセスを受けたのは制御PCのずさんな管理体制にあったことが判明した。
マサチューセッツ州が公開した報告書によると、ハッカーは処理場の制御システムに接続されているいくつかのPCにインストールされているのと同じTeamViewerを
利用して、外部からアクセス。制御システムに接続されている処理場職員が利用する全PCは、32bit版Windows 7で、その全PCが同じパスワードを使っていたことで、
第三者が容易に外部からインターネット経由でファイヤーウォールをすり抜けて侵入できる状態にあった。

この事件を受け、報告書では、物理制御などが可能な処理場管理システムへのリモートアクセスを禁止し、制御システムに接続されるマシンをつねに最新の状態に
更新する、多要素認証を導入するなどの対策を提言している。

https://pc.watch.impress.co.jp/docs/news/1306028.html
https://pc.watch.impress.co.jp/img/pcw/docs/1306/028/01_l.jpg

45 ：：2021/02/15(月) 20:03:33.15 ID:m6gk3gTM0.net

怖すぎだろこれ
防ぎきれるのか？

46 ：：2021/02/15(月) 20:04:03.47 ID:1y9UDnp00.net

こんな漫画あったけど名前が思い出せない

47 ：：2021/02/15(月) 20:05:21.80 ID:6FSFFykD0.net

>>42
すっげえ中共っぽい

48 ：：2021/02/15(月) 20:06:29.85 ID:Snd9VrZy0.net

水道関係、ロスチャイルド?

49 ：：2021/02/15(月) 20:09:39.95 ID:f8dqAcW+0.net

山形銀行なんてまだフロッピーだしな

50 ：：2021/02/15(月) 20:13:53.38 ID:OMFZCHia0.net

こういうのがヤバいよね

51 ：：2021/02/15(月) 20:18:38.95 ID:cOevpIM50.net

出張禁止でメンテナンス用にいれたんちゃうか

52 ：：2021/02/15(月) 20:21:21.79 ID:FVsQ511L0.net

塩素で中和滴定してるんだと思ってた

53 ：：2021/02/15(月) 20:27:14.93 ID:u+bgJPQv0.net

打撃力や機動力じゃ勝てないの分かってるからライフラインの破壊はやってくると思う

54 ：：2021/02/15(月) 20:28:38.83 ID:h1VNkxYq0.net

カーンデジファーの仕業だな

55 ：：2021/02/15(月) 20:31:13.09 ID:NJOyA4FJ0.net

win7でもう何も更新されないから最新版とか何の意味もないし
結局win10にするしか道ないっしょ

56 ：：2021/02/15(月) 20:32:29.95 ID:1VWHvQ5k0.net

こういうリスク無視して
効率化自動化言うやつは責任取れよ。

57 ：：2021/02/15(月) 20:35:06.34 ID:xEAOdsMu0.net

ダイハードでこんなのあったな

58 ：：2021/02/15(月) 20:35:20.33 ID:GlpN3YWF0.net

やはり重要な所はスタンドアロンでやらないと
↓
すぐにデータ動かさなきゃ
↓
もたもたするな！USBメモリ使えばいいだろ！
↓
USBメモリとか流出怖いだろ！
↓
以下ループ

59 ：：2021/02/15(月) 20:35:20.93 ID:87kUzhVW0.net

いつのニュースや
何回も見たわ

60 ：：2021/02/15(月) 20:38:22.78 ID:9e9OUesf0.net

＞ハッカーは処理場の制御システムに接続されているいくつかのPCにインストールされているのと同じTeamViewerを
＞利用して、外部からアクセス。制御システムに接続されている処理場職員が利用する全PCは、32bit版Windows 7で、
＞その全PCが同じパスワードを使っていたことで、第三者が容易に外部からインターネット経由でファイヤーウォールをすり抜けて侵入できる状態にあった。

総当りじゃないだろこれ、職場を知ってないとわからない(´・ω・｀)

61 ：：2021/02/15(月) 20:43:33.94 ID:sy6vhfrZ0.net

これはテロ

62 ：：2021/02/15(月) 20:53:11.41 ID:gpH0hSaq0.net

僕の股間も苛性ソーダです！

63 ：：2021/02/15(月) 21:03:05.21 ID:8Z91IwZg0.net

Windows7をオンラインで使う上にパスワード全部同じってすげえなあ

64 ：：2021/02/15(月) 21:08:13.10 ID:/S6sP0UW0.net

>>30
そう思って、無茶な値を蹴る設定を入れてたら、異常濁水(上流で超集中豪雨)に対処出来なくて、どうしようもなくなったことがある。

65 ：：2021/02/15(月) 21:10:13.12 ID:/S6sP0UW0.net

そもそも、処理場のシステムをネットに繋ぐってどういうことだ？

66 ：：2021/02/15(月) 21:11:35.11 ID:tet+jsR60.net

>>65
テレワークやろ

67 ：：2021/02/15(月) 21:11:39.51 ID:6FSFFykD0.net

>>65
5ちゃん見たいじゃん？

68 ：：2021/02/15(月) 21:20:55.04 ID:eZMTlh1J0.net

24 season7

69 ：：2021/02/15(月) 21:26:08.21 ID:mEhfwOjl0.net

僕の家にあるウォーターサーバーも乗っ取られちゃうの！？

70 ：：2021/02/15(月) 21:38:14.94 ID:zCBSCHXQ0.net

つまり地球の裏側のパソコンも目の前にあるかのようにタイピングできるのか
胸熱だな

71 ：：2021/02/15(月) 21:42:37.63 ID:Zwk5xIr00.net

どんな組み方してんだよ

72 ：：2021/02/15(月) 21:43:41.06 ID:WP3IKI6L0.net

日本でやると水道毒物等混入罪で、死人が出たら死刑だな

73 ：：2021/02/15(月) 21:47:00.73 ID:xYbB4Mwo0.net

イスラム過激派か？

74 ：：2021/02/15(月) 21:48:08.42 ID:EbirwD4c0.net

犯人はアル

75 ：：2021/02/15(月) 21:48:27.46 ID:3jF7JlEp0.net

中にゴキブリが入ったって？

76 ：：2021/02/15(月) 21:52:20.63 ID:LDqVczhz0.net

ただのミスをテロのせいにしたりしてないか？

77 ：：2021/02/15(月) 21:55:21.98 ID:knB2zwBF0.net

>>70
マジレスすると80年代からあるけどな
むしろ昔はリモートで大型コンピュータ使うのが主流だったり

78 ：：2021/02/15(月) 22:38:20.71 ID:vYfVfSg60.net

>>24
ドングルにしたって時間と手間を掛ければ破れるからなぁ

必要のないリモコンはやめるべきなんだよ
ネットに繋げるのは必要最小限にしたほうがいい
なんでもつなげれば便利でしょ？とかほざくやつはぶん殴って埋めたほうが良い

79 ：：2021/02/15(月) 23:10:57.43 ID:n1H/4Gnq0.net

外部と繋がってる事に驚くわ

80 ：：2021/02/15(月) 23:48:16.22 ID:qM9fSkqm0.net

スタンドアロン環境はフロッピーディスク最強らしいな

81 ：：2021/02/16(火) 08:08:42.17 ID:QgYR6krQ0.net

殺人アメーバが水道にって言うこともアメリカであったよね？

何が起こるの？

82 ：：2021/02/16(火) 08:10:09.06 ID:68JLqblR0.net

施設管理のパソコンってスタンドアロンが普通じゃないの？

83 ：：2021/02/16(火) 08:15:43.82 ID:cLcsGmwQ0.net

骨まで溶けるのかな？
https://i.imgur.com/PsFGIgy.png

84 ：：2021/02/16(火) 08:59:34.81 ID:h5Qf3cDq0.net

CSIマイアミで見た

85 ：：2021/02/16(火) 10:26:46.72 ID:/FU0sKLZ0.net

これは昔から危惧されてたからな
度々映画とか小説で扱われてたローテクテロだからな
使われてるpcが古すぎてセキュリティ構築がそもそも難しい
なのでセキュリティがザル

86 ：：2021/02/16(火) 10:28:21.22 ID:N9HYbvrq0.net

ハッカー「パイプを掃除してやろうと思いまして」

87 ：：2021/02/16(火) 13:49:24.53 ID:/4ZpjgKW0.net

外部のネットに繋ぐなよ・・・

88 ：：2021/02/16(火) 13:50:15.67 ID:pgRBOW+30.net

現代版井戸に毒ってこういうのでは

89 ：：2021/02/16(火) 17:45:38.73 ID:stvISDHT0.net

バカが書いた記事だから、全然話が正しく入ってこない

ようはリモートツールのパスワードがばれてて、
コンピューターの動作的にはごくごく正常にアクセスされただけだよね？
セキュリティーホールとか欠陥とかには触れていないみたいだし

Windows7は危険！っていう印象を持たせると誰が得をするんだろう
あっ・・・

90 ：：2021/02/16(火) 17:46:35.42 ID:VpHObQWg0.net

ウカノミタマウィルス

91 ：：2021/02/16(火) 18:01:09.43 ID:stvISDHT0.net

https://www.itmedia.co.jp/news/articles/2102/15/news055.html

こっの方が詳しく書いてある。
やはり俺の予想通り、リモートツールのパスワードがばれてただけじゃん
ファイアーウォールを使用していないのもヒューマンエラーであり、PCは悪くない
Windows7に対応し更新されてるセキュリティツールなんてたくさんあるからね

それをWiIndows7をあたかも原因があるかのように話をすり替え
買い替えを煽っている

92 ：：2021/02/16(火) 18:53:05.58 ID:7iOMrIad0.net

>>83
骨はリン酸カルシウムなのでアルカリでは溶けん

93 ：：2021/02/16(火) 20:43:55.74 ID:aJwvUD+50.net

ウチのシステムは、VPNで2端末だけアクセス出来る。
非番の日でも、各責任者が状況だけは確認出来るように。
でも、見るだけで、操作は出来ない。

94 ：：2021/02/17(水) 09:32:31.53 ID:NVwTlqiA0.net

>>92
てことは骨だけになっちゃうの？