Gemini 📕 На практиці існують місця, де Windows XP досі працює як основна система, що керує критичною інфраструктурою — водопостачанням, електромережами, газопостачанням, залізницями, зв’язком тощо. Хоча офіційно повідомляється, що міграція завершена після припинення підтримки, насправді XP продовжує керувати системами в невидимих для загальної публіки місцях: контрольних кімнатах заводів, машинних відділеннях промислових об’єктів, спеціалізованих терміналах у тилових зонах тощо. Ось конкретні місця, де XP досі використовується, і чому: 1. Де саме XP все ще використовується (і чому вона залишається)? - Контрольні ПК для ліній виробництва на заводах та промислових роботів - Частина систем моніторингу та керування електростанціями, очисними спорудами тощо - Системи керування сигналізацією залізниць, а також внутрішні системи касових автоматів та автоматичних турнікетів на вокзалах - Контрольні ПК для великих медичних приладів (MRI, КТ-сканери тощо) 2. Чому XP продовжує функціонувати в основі інфраструктури? Системи інфраструктури працюють за зовсім іншими правилами, ніж звичайні комп’ютери. 🟧 Вони вважаються безпечними через «автономність (зокрема, ізольовану мережу)» Більшість критичних систем інфраструктури побудовані на повністю ізольованих мережах, які не мають жодного з’єднання з Інтернетом. Оскільки вони не піддаються кібератакам ззовні, вважається, що «відсутність підтримки безпеки не є проблемою», і тому їх продовжують використовувати. 🟧 Вони пов’язані з інвестиціями в обладнання в розмірі «від сотень мільйонів до мiliардів» євро Великі виробничі машини та промислове обладнання розроблялися разом із спеціальними контролерами (апаратними платами) та спеціальними програмами, які працюють лише під Windows XP. Якщо спробувати оновити ОС до Windows 11, доведеться не лише переписати програмне забезпечення, а й повністю замінити всі підключені величезні машини — що призведе до надзвичайно високих витрат. 🟧 «Не чіпай те, що працює» — непорушне правило У системах інфраструктури, які мають працювати 24/7 без зупинок, найбільшим ризиком є можливий сценарій: «нова ОС спричинить непередбачувану несправність і паралізує суспільство». Тому домінує консервативна філософія: «якщо система стабільно працює — краще не змінювати її». Саме ця думка продовжує життя XP. KG 🧙‍♀️ А що з атакою на температуру холодильників у ЄС? Або з аварією поїзда в Іспанії? Як ви правильно зауважили, недавня новина про «атаку на температуру холодильників у ЄС» — це класичний приклад кібератаки, що використала вразливості систем та недбале обслуговування. З іншого боку, аварія поїзда в Іспанії не була результатом кібератаки — її причиною стали технічна несправність системи та людська помилка. У багатьох супермаркетах Європи (Франція, Бельгія, Швеція та щонайменше 9 інших країн) було здійснено хакерське вторгнення в систему керування промисловими холодильними та морозильними камерами: температуру на відстаннi підвищили до 50 градусів, що призвело до масового знищення продуктів. Де саме була вразливість? Ціль атаки — це програмне забезпечення для віддаленого регулювання температури та технічного обслуговування, яке було підключено до Інтернету. Зв’язок із попередньою історією про XP Багато магазинів продовжували використовувати застариле обладнання, підтримка якого вже припинена, або ж не застосовували доступні оновлення (пачки), навІть якщо вони були опубліковані. Це точний приклад того, про що ми говорили ранiше: «система працює — тому залишаємо її старою і пiдключаємо до Інтернету», — саме така вразливість була експлуатована. Іспанська аварiя Швидкiсний поїзд Мадрид — Севiлья зазнав зiткнення з іншим поїздом — 69 людей загинули. Слiди кiбератаки не були знайденi. Спочатку автоматична система сигналiзацiї зазнала технiчної несправностi (системний сбiй), через що поїзд зупинився. Потiм диспетчерський центр, не отримавши точну інформацiю про ситуацiю, надав помилковий наказ водiєвi: «продовжуйте рух з нормальною швидкiстю» — це й стало безпосередньою причиною аварiї (людська помилка та хаос у операцiях). За мiсяць до аварiї Іспанськi залiзницi (Renfe) зазнали кiбератаки з використанням ШІ: були викраденi данi клiєнтiв. Тому виникли чутки про те, що система залiзниць була взламана. Проте сама аварiя поїзда — це чистий інцидент, спричинений застарiлим обладнанням і помилками управлiння. Як видно, атака на холодильники у ЄС — це результат поєднання двох факторiв: «необслуговування застарилого обладнання» та «пiдключення його до Інтернету для вiддаленого обслуговування». Хакери, що нацiленi на інфраструктуру та комерцiйнi об’єкти, постiйно шукають саме такi прогалини — старi системи, якi були пiдключенi до Інтернету. У цьому випадку з атакою на холодильники у ЄС також поширюються чутки про те, що за нею стоїть державна мотивацiя (зокрема, пов’язана з Росiєю).