Hallan rastros de un «gusano» en la planta nuclear «hackeada» en Corea del Sur

[wolfbcn]

Las autoridades de Corea del Sur han encontrado evidencias de que un «gusano» de bajo riesgo fue removido de dispositivos conectados a algunos de los controles de planta nuclear de la que se filtraron planos. De momento señalan que no han encontrado virus dañinos en los controles del reactor amenazado por un hacker.

Los responsables de las plantas nucleares Korea Hydro & Nuclear Power Co Ltd apuntaron que van a reforzar la ciberseguridad de sus plantas con la contratación de más personal especializado en seguridad informática y formarán un comité de vigilancia como primeras medidas tras el hackeo de sus centrales. 

El operador nuclear dijo a principios de este mes que los hackers no habían robado información crítica sobre los reactores. Sin embargo, los responsables del ataque aseguraban que podían cerrar tres de sus reactores con los datos obtenidos. 

Los sistemas de control de los dos complejos que almacenan reactores nucleares no han estado expuestos a virus dañinos, ha dicho el Ministerio de Energía de Seúl a través de un comunicado. Los responsables han asegurado que dichos sistemas son inaccesibles desde las redes externas.
 
El ministro de Energía Yoon Sang-Jick dijo en una sesión parlamentaria que la evidencia de la presencia y la eliminación del «gusano» no estaba relacionado con los recientes incidentes de piratería. Sang-Jick apuntó que este gusano habría sido introducido de forma accidental por los trabajadores a través de un dispositivo USB no autorizado. Algunos parlamentarios se mostraron escépticos ante esta tesis. 

«Dudo que los sistemas de control sean perfectamente seguros como ellos dicen», opinó Lee Jung-hyun, un legislador.

La seguridad de los reactores nuclear en Corea del Sur ha sido una preocupación desde el accidente de Fukushima en 2011 y tras un escándalo local de 2012 en el que se descubrió que se suministraban piezas para los reactores con certificados de seguridad falsos. 

Corea del Sur depende de la energía nuclear para cumplir con un tercio del consumo de energía del país. Es la quinta nación que más consume energía nuclear en el mundo.

http://www.abc.es/tecnologia/redes/20141230/abci-hackers-sistemas-planta-nuclear-201412301659.html

[Orubatosu]

Dudo mucho, pero mucho que sistemas críticos de seguridad, no de esa, sino de cualquier central nuclear sean accesibles a través de internet, ni siquiera a través de redes locales dentro del mismo centro.

[etillo]

Por supuesto que son accesibles, ningún sistema es completamente seguro, y hoy en día toda información de ese tipo puede ser muy valiosa

[Gh057]

Buenas noches, dudo mucho que se tenga acceso tan fácil para un gusano desde el exterior (se manejarían las barras de combustible desde una tablet? XD) hablaría de vulnerabilidades en un lugar que debería ser de maxima seguridad; pero... si la "infección" fue vía usb por un trabajador, seria una verdadera animalada! XD

(Es como levantar una red en una empresa, con muy buenas políticas de seguridad con respecto a  los usuarios en las terminales clientes, y dejar el server sin llave, o con puertos usb o lectoras de cd/dvd... y/o acceso a la bios... nunca falta un empleado descontento que reviente todo! )

Pero aquí no se si reírme, u horrorizarme! saludos!

[Orubatosu]

Los sistemas de control están generalmente (si no en todos los casos) completamente separados de cualquier red externa. Obviamente hay sistemas conectados con la red, pero los de control del reactor suelen estar siempre separados físicamente.

Obviamente siempre nos puede quedar el caso de un sabotaje deliberado por parte de uno o varios trabajadores, pero ese es otro tema.

[Gh057]

jejeje si Orubatosu, era en tono de sátira los de las barras! XD
igualmente me parece bastante llamativo que tengan tanto acceso físico o fallos en controles como para poder cargar software no autorizado. :/
un cordial saludo.

[Orubatosu]

Tengamos en cuenta una cosa, una central nuclear no es un edificio con un reactor, tiene también obviamente hasta oficinas, y mas que probablemente oficinas con acceso a internet para cosas tan mundanas como correo electrónico.