Badacze bezpieczeństwa zidentyfikowali nową metodę ataku o nazwie Bit2Watt, która pozwala użytkownikom chmur obliczeniowych na wywieranie wpływu na stabilność sieci energetycznych. Co istotne, technika ta nie wymaga wykorzystania luk w zabezpieczeniach oprogramowania ani przełamywania tradycyjnych mechanizmów ochrony systemów IT. Zamiast tego, atak opiera się na manipulacji fizycznym zużyciem energii przez serwery, co w określonych warunkach może prowadzić do destabilizacji lokalnych sieci przesyłowych.
Mechanizm działania ataku
Istota ataku Bit2Watt sprowadza się do wykorzystania faktu, że centra danych są ogromnymi odbiorcami energii elektrycznej, a ich zapotrzebowanie na prąd jest ściśle powiązane z obciążeniem obliczeniowym procesorów. Napastnik, wynajmując zasoby w chmurze, może celowo generować gwałtowne skoki i spadki zużycia energii przez serwery, na których operuje.
Proces ten przebiega w następujący sposób:
Ryzyko dla stabilności sieci
Sieci energetyczne wymagają utrzymania stałej częstotliwości pracy, aby działać bezpiecznie. Nagłe, skoordynowane zmiany w zapotrzebowaniu na energię, wywołane przez wielu użytkowników chmury działających w porozumieniu, mogą zmusić systemy zarządzania energią do gwałtownych reakcji. W skrajnych przypadkach może to prowadzić do przeciążeń lub konieczności awaryjnego odłączania odbiorców w celu ochrony infrastruktury przed uszkodzeniem.
Eksperci zwracają uwagę, że Bit2Watt jest szczególnie niebezpieczny, ponieważ nie pozostawia śladów typowych dla włamań komputerowych. Systemy monitorujące bezpieczeństwo sieciowe nie wykryją ataku, ponieważ z punktu widzenia oprogramowania użytkownik jedynie wykonuje legalne operacje obliczeniowe.
Koszty i skala zagrożenia
Badacze przeprowadzili symulacje, które wykazały, że koszt przeprowadzenia skutecznego ataku o skali mogącej wpłynąć na sieć energetyczną jest relatywnie niski. Szacuje się, że wynajęcie odpowiedniej mocy obliczeniowej w chmurze, niezbędnej do wywołania zauważalnych wahań, kosztuje około 100 dolarów, czyli w przeliczeniu około 400 złotych.
Atak Bit2Watt pokazuje, że granica między bezpieczeństwem cyfrowym a fizyczną infrastrukturą krytyczną staje się coraz bardziej płynna. Manipulacja obciążeniem procesora w wirtualnym środowisku może mieć realne, fizyczne konsekwencje dla dostaw prądu.
Obecnie trwają prace nad opracowaniem metod wykrywania takich anomalii w zużyciu energii przez centra danych. Dostawcy usług chmurowych analizują możliwości wprowadzenia mechanizmów ograniczających gwałtowne zmiany w poborze mocy przez poszczególnych najemców, co mogłoby skutecznie zneutralizować zagrożenie bez wpływu na wydajność standardowych usług obliczeniowych.
