Amerikaanse stroomuitval ligt niet aan internetworm

Reuters bericht dat beveiligingsexperts menen dat de stroomuitval die gisteren het noordoosten van de Verenigde Staten en delen van Canada trof, niet veroorzaakt is door de beruchte Blaster internetworm. De worm, die maandag ontdekt werd, infecteert systemen met Windows 2000 of XP. Analisten stellen echter dat het hoogst onwaarschijnlijk is dat procesbeherende computers bij infrastructuren zo belangrijk als de stroomvoorziening, draaien op het NT-platform van Microsoft. De vraag blijft dan natuurlijk wat wél de oorzaak is van het plotseling massaal falen van het electriciteitsnet. Een woordvoerder van een betrokken electriciteitsbedrijf zegt dat het te vroeg is om daarover te speculeren, terwijl onder andere de FBI er 'vrijwel zeker' van is dat de de oorzaak ligt in het electriciteitsnetwerk. Internetgebruikers hoeven in ieder geval niet bang te zijn voor netwerkproblemen, aangezien alle grote switches beschikken over noodstroomvoorzieningen:

"There is no impact that we are aware of" on the network, said Dave Johnson of AT&T Corp. T.N . "All data switching centers and long-distance switching centers have large battery racks and diesel generators which automatically kick in whenever we have a power failure such as this. Generators can run for two to three days with fuel on site," he said.

Reacties (57)

Analisten stellen echter dat het hoogst onwaarschijnlijk is dat procesbeherende computers bij infrastructuren zo belangrijk als de stroomvoorziening, draaien op het NT-platform van Microsoft.

Zo onwaarschijnlijk is dat toch niet?
Het lijkt mij veel onwaarschijnlijker dat deze systemen zonder firewall aan het internet hangen.

Mwoa, ik denk eerder dat dit soort bedrijven real-time operating systems gebruiken ipv NT of 2000. Ze moeten harde garanties hebben dat interrupts, DMA, I/O en context-switches binnen gegarandeerde grenzen liggen. Bv. QNX of OS9 (van AT&T niet die van Apple)

deze systemen draaien mission critical osen

zoals bij ziekenhuizen en nasa, daar behoord unix en/of windows niet toe.

RTOS (real time os) is een os dat mission critical is.

Lijkt me toch dat dit dermate grote en complexe systemen zijn dat dit op inmens grote Unix farms en/of clusters draait.

Ik weet niet precies hoe complex die systemen zijn, maar die systemen hoeven niet hele nucleaire simulaties te kunnen draaien. Zware clusters heb je er volgens mij niet voor nodig.
Volgens mij heeft de Space Shuttle bijvoorbeeld ook minder rekenpower dan een oude 386.

Bij het ontwerp van de SpaceShuttle kwamen ze inderdaad niet verder dan een 8088, maar dat is ook niet zo gek aangezien dat ding in de jaren 70 is ontwikkeld.

De SpaceShuttle vloot is in intussen in de jaren 90 voorzien van een "overhaul" waar o.a. de navigatiecomputersystemen werden aangepast. Het is nog steeds een langzaam systeem vergeleken bij de huidige PC, ik geloof dat een 386 chip op 16 Mhz werd gebruikt maar helemaal zeker ben ik er niet van. Andere computers die worden meegenomen om expirimenten uit te voeren zijn wel van moderne makelijk. Er werden regelmatig laptops en andere moderne computers meegenomen.

Het computersysteem om de Hubble Space Telescoop te bewegen, en te richten etc, is tijdens 1 van de reparatiemissies in de ruimte ge-upgrade van een 386 systeem naar een 486-DX2 66 Mhz systeem - eind jaren 90 ergens toen de standaard PC al voorzien was van een Pentium II-350 Mhz ofzo.

Dit was de eerste "tweakeroperatie" in de ruimte

Om preciezer te zijn: een Space Shuttle kwam volgens mij niet eens verder dan een 8088 XT...

Daarom dat NASA onlangs nog een oproep heeft gedaan om XT'tjes beschikbaar te stellen zodat ze nog reserve-onderdelen hebben...

Het pre-launch systeem draaide (draait) op Amiga's met zelfonwikkelde hardware uitbreidingen, wegens de stabiliteit van de computers

Misschien hingen ze wel via een buggy Cisco router aan het Net en werd er van een van de vele bugs ( mogelijk de recentste) de onderlinge routering omzeep geholpen.

Ik denk gewoon aan de ouderdom van de centrale. Als de centrale 30 jaar geleden ontworpen en 20 jaar geleden in gebruik genoeg werd, dan zal het met software van 30 jaar geleden werken. Toen was er geen sprake van Windows, MS bestond nog niet... Dus men zou Unix of andere software draaien.

Zou wel waardeloos van USA zijn om die systemen op NT systemen te basseren, en vooral op het internet.

Als je software van microsoft neemt kan je ervan uitgaan dat je elk keer moet rebooten om je systeem up-2-date te houden. Nou als de computers off gingen door de worm hoe zou het zijn als je een patch installeerd. Ja sorry effe new york zonder stroom omdat we gaan upgraden.

Het is bekend dat het electriciteit net van USA aan elkaar gekoppeld is wat we ook in Europa hebben. Wij hebben relatief gezien veel meer centrales dan USA. Als daar 1tje eruit vliegt (die al op volle power werkt) en het opgevangen moet worden door andere centrales die ook al op volle power werken dan wordt er meer gevraagd dan het kan leveren dus die gaat ook down, dan wordt er NOG MEER gevraagd van de andere centrales waardoor die ook weer down gaan, zo heb je een domino effect. En de infrastuctuur in USA is de laatste decenia's verwaarloosd. Wij in nederland kunnen snel een gebied afkappen (uitsluiten van het net) indien een centrale uitvalt. Het net is met elkaar verbonden omdat als er een plaats iets te weinig geproduceerd is dat er dan via een andere plaats extra aangevoerd kan worden. Maar een complete centrale opvangen is vrijwel onmogelijk...

Jouw beredenering slaat dus helemaal nergens op omdat je bij goede systemen alles dubbel hebt uitgevoerd, je kan dus systeem A updaten en systeem B draait dan door.

Ehm.... dit was een storing... een storing betekent uitval... wat dus gebeurt is... er was dus geen redundantie...

Het is zo dat er in het Amerikaanse electriciteitsnet zo weinig (over)capaciteit en veiligheidsmaatregelen ingebouwd waren dat als er een centrale uitvalt, er onvoldoende garanties zijn dat de capaciteit direct wordt overgenomen. Voordat de weggevallen capaciteit door andere centrales wordt overgenomen bij een noodstop/calamiteit van de ene, gaat er enige tijd overheen.

Daar komt nog bij dat je te maken hebt met geschakelde systemen, waarvan uit- en inschakelen geleidelijk moet gebeuren, om juist te voorkomen wat er nu gebeurt is.

In Europa is het verdelen van de (over)capaciteit beter geregeld, wat echter niet wil zeggen dat zoiets hier niet zou kunnen voorkomen, de kans is alleen kleiner.

In de VS zijn in de jaren '70 van de afgelopen eeuw.... zijn soortgelijke "rampen" al wel enkele malen voorgekomen. Een aantal deskundigen hebben al verklaart dat er sindsdien te weinig vernieuwd en verbeterd is. Er is vlgs mij dit voorjaar hierover een documentaire geweest. Toen werd ook al gewaarschuwd dat dit nogmaals voor zou kunnen komen...

Volgens mij is die stroomuitval in scene gezet gezet, juist om de Windows worm tegen te houden .

Dat soort bedrijven draait meestal onder open vms

Damn dan zijn ze wel erg old school...
Ik dacht dat de meeste mission critical systemen met y2k waren vervangen in de VS energie sector...

VMS is nog lang niet dood.
Veel grotere bedrijven draaien er nog steeds mee.

>Damn dan zijn ze wel erg old school...

Old but proven.... VMS wordt nog veel gebruikt en groeit zelfs. Het kan veel dingen waar geen windows of *nix aan kan tippen zoals echte disaster tolerance (een bank had een computer centrum in een van de twintowers, en een ander centrum daaraan gekoppeld op vele kilometers afstand. De remote gebruikers hebben niet eens gemerkt dat een centrum weg viel....). Ik zeg dit niet alleen omdat ik er mijn brood mee verdien

Alleen waren ze vergeten dat de belangrijkere machines/routers/switches aan UPSen/generatoren hangen?

En de gemiddelde amerikaan heeft denk ik liever een virus op zijn computer, dan een virus in zijn komplete diepvriezer die ontdooit

met die amerikaanse ijskasten ben je bijna evenveel geld kwijt aan voedsel als aan een kleine budget-PC

yeah... heb je T3 gezien of zo?

Maybe it is Osama?
Maybe it is Saddam?
Maybe it's the commies?
or maybe its the airconditioner...

is't je ook al opgevallen dat het dus blijkbaar 'makkelijk' gaat?

Ik zie legio opgeluchte terroristen in spe die blij zijn dat ze geen vlieglessen hoeven te nemen....

Volgens Heise Online is er toch wel een verband tussen de stroom uitval en de w32.blaster worm.
Duitse versie
Engelse Versie (google translation)

Of de Nederlandse versie

Bedankt Raka, maar als ik de eerste paar regels zo lees, dan lees ik het toch liever in het Duits of Engels.

Maar een aansluiting tussen Verduistering en Ramen worm? (Herziening)

Het verleden probeert aan verklaring aan de oppervlakte bedekken Verduistering in de VSA en Canada is overvloedig onvolledig: EEN thunderbolt moet een macht station aan de gevallen van Niagara hebben verlamde. In het gevolg brak Hoofdelektriciteit beneden in vele Federale Staten.

Een 'ramen worm' ??? wasda?

volgens mij is dit door een terrorist vertaalt

EDIT:
In een net in welke deze worm is actief, tengevolge faalde van de regelmatige nieuwe begin, welk nu laatste gebruikers ook opmerkt met hun PC'S, DCOM mededeling en samengaand OPC op ungepatchten systemen betroffen


IK NIET SNAPPEN WAT DIE ZEGGEN!

Das wel erg Oud Nederlandsch geworden he

Internetgebruikers hoeven in ieder geval niet bang te zijn voor netwerkproblemen, aangezien alle grote switches beschikken over noodstroomvoorzieningen

OEF, de switchen werken nog, maar niemand kan erop omdat ze zelf geen stroom hebben

Er zijn daar vast bedrijven die zichtzelf van stroom verzien.

Wat dacht je eens van ziekenhuizen, grote bedrijven, internet bedrijven en die moeten allemaal online blijven.

Het zou best kunnen hoor dat ze nt4 of windows 2000 draaien op hun systemen
d`r vaart zelfs een vliegdekschip rond met als hoofd os nt4 server

Je bedoelt dat schip dat een dag (of meer) stuurloos op zee heeft gedobberd door een bug in de software?

(Ik weet dat dat niet echt Windows' schuld was, maar het is altijd leuk om even te melden. )

Bron: http://www.gcn.com/archives/gcn/1998/july13/cov2.htm

Duh...
De gebruikers in Amerika en Canada die getroffen zijn door de stroomstoring kunnen er uiteraard sowieso niet op, nee....

Maar we hebben het hier over Internet, dus op het moment dat de switches *ook* waren uitgevallen dankzij die stroomstoring, hadden alle internetgebruikers in de hele wereld die direct of indirect gebruik maken van die Amerikaanse switches, er dus last van kunnen ondervinden...

edit:

Moest dus reactie zijn op dasiro...

Wordt het Reuters bericht voor zoete koek geslikt Zij laten wel heel snel weten dat het niet aan Windows lag.

In security focus vond ik deze interessante thread:
http://www.securityfocus.com/archive/1/333510/2003-08-13/2003-08-19/2

Since this post I have done much research on SCADA, DCS, and HMI
(Human Machine Interface) systems. These systems run primarily
on Windows and rely on RPC for remote monitoring. If this doesnt
sound like an overwhealiming coincidance than I dont know what does.

Er ging toen namelijk meer fout (kan toeval zijn...):
http://www.securityfocus.com/archive/1/333505/2003-08-13/2003-08-19/2

I also believe that yesterdays flooding of a generator sub-facility in Philadelphia was also due to an MBlaster variant attack on the SCADA or similarly Win 2000 / XP based system.

De machines zelf hoeven niet geinfecteerd te zijn met de worm. Maar de machines die nu wel geinfecteerd zijn kunnen door de maker van het virus aangezet worden tot het ping flooden van bv de machines van de krachtcentrale (indien die aan het internet hangen). Zo kunnen ze toch crashen.

(het lijkt me onwaarschijnlijk, maar het is een theorie)

ik veronderstel toch dat als die powerplants in een netwerk hangen, dat volledig apart bekabeld is. stel je voor: ff inhacken en een melt-down activaten

als "gewone" staalbedrijven zoals sidmar al eigen glasvezel trekken, wat gaan dan gigantische powerplants dan ff op inet hangen ?

Noem dan eens een goede reden waarom de besturing (!) van een krachtcentrale aan het internet zou moeten hangen?

om updates te downloaden

Wat mij dus opvalt, is dat ze direct al zitten rond te vertellen en aan te kondigen dat het niet door terorisme is. Al een paar uur nadat dat de electriciteit is uitgevallen. Maar ze weten wel nog totaal de oorzaak niet, ze weten zelf niet waar ze de oorzaak moeten zoeken.

Hoe kan je dan in godsnaam 100% zeker terorisme uitsluiten?