Te veo el ciclotrón jiji
¡ Hola vaquillas y toretes de la seguridad !
Hace algún tiempo hablamos de SHODAN. Desde entonces ha crecido bastante, incluso la FOCA de Chema se ha integrado en él.
El caso es que es una fuente inagotable de diversión y aprendizaje, debido a la posibilidad de comprobar la existencia de ordenadores corriendo software/hardware muy específico. Aunque a veces te encuentras con cosas que sería mejor que no estuvieran ahí.
Hablemos del ciclotrón!
No puedo ser muy prolífico en detalles por razones obvias. En cualquier caso, andaba yo buscando ordenadores con un determinado software muy específico usado en sistemas de control industrial, SCADA, M2M… cuando me encontré con uno perteneciente a los Lawrence Berkely National Laboratories, dependientes del Departamento de Energía de EEUU.
Una mala configuración de este software había hecho que se pudiera acceder a todas las unidades del ordenador expuesto, es decir tenía acceso a todo el disco duro. La máquina es un Windows, por lo tanto os imagináis toda la información que se puede sacar.
Entre la información accesible se encuentra Software de entornos industriales y destinados a procesos SCADA y M2M. Analizando ciertos ficheros se llega a la conclusión que este software está funcionando en el ordenador, por lo que se puede inferir que esta máquina al estar expuesta es un nexo de unión entre internet y la LAN industrial.
Tras analizar ciertos ficheros de log, hacer algunas pruebas etc me «permito» inferir que es una de las máquinas que forma parte del sistema de telemetría del ciclotrón de 88 pulgadas que tienen en dichos laboratorios.
Tocaba consultar con mi hermana Raquel, que es una señorita Doctora en Física de Partículas ( se me nota cómo presumo de hermana ¿no? jeje ) , a ver las posibles implicaciones que podría tener el poseer cierto control sobre las medidas de alarma, control etc en un «aparato» como estos. Me aclaró bastantes cosas de su funcionamiento, si bien no vas a provocar un chernobil, ciertamente es peligroso mientras está en funcionamiento. De hecho, tiene un protocolo de seguridad en el marco de las instalaciones nucleares.
Así que dicho y hecho, he contactado con el US-CERT para avisarles de que, bajo mi punto de vista, eso no debería estar «abierto» al público. De hecho analizando logs, esa máquina ha sido escaneada en repetidas ocasiones por software de «seguridad» automático. Pero como una IP más, no percatándose de las características del mismo.
A día de hoy, la máquina sigue estando abierta. Entiendo que en esta semana se solucionará.
Os dejo algunas capturas del sistema de telemetría del Cyclotron 88-inch de los LBNL
Ya me veo en guantánamo con «the Snake» en vez de «el Polilla» xD
