ICS-Sniper: атака на зашифрованный трафик SCADA без взлома шифрования

Исследователи UBC описали ICS-Sniper — атаку, при которой злоумышленник, захватив ISP-роутер на пути трафика, оценивает по размерам и таймингам VPN-пакетов окна критичных команд и выборочно их отбрасывает. Шифрование не вскрывается, но в тестах зафиксированы задержки водоснабжения и закрытия клапанов до срабатывания детекторов.

• Атака не требует расшифровки трафика или проникновения во внутреннюю сеть ICS
• В пяти сценариях процесс деградировал раньше, чем сработали сетевые и процессные детекторы
• Защита: резервные маршруты, мониторинг потерь на обоих концах VPN и локальное управление