Содержание
Уязвимости UPS и HVAC в дата-центрах стали новой точкой риска: исследователи Claroty Team82 нашли проблемы в сетевых картах ИБП Vertiv и контроллерах Trane Tracer SC+.
Смысл неприятный и вполне приземлённый. Атакующему уже не обязательно ломать базу данных или гипервизор. Достаточно добраться до питания или охлаждения, чтобы цифровая авария быстро стала физической.
Атака на питание может погасить стойки сразу
Первая группа уязвимостей затрагивает сетевые карты Vertiv UPS, которые управляют источниками бесперебойного питания в серверных. Эти устройства держат нагрузку при скачках напряжения и отключениях сети, поэтому сбой в них бьёт не по одному серверу, а по всей цепочке питания.
Если злоумышленник успешно использует такие уязвимости, под удар попадут серверы, маршрутизаторы и другое оборудование за этим ИБП. В дата-центре это уже не «перезагрузили сервис и поехали дальше». Путь питания сам становится поверхностью атаки.
Для бизнеса цена такой истории быстро уходит в неприятные числа. Простой крупных площадок часто стоит сотни тысяч долларов в час. И это без учёта репутации, SLA и ручной работы инженеров ночью.
Контроллер HVAC может перегреть серверный зал
Вторая находка касается Trane Tracer SC+ — HVAC-контроллеров, которые управляют климатом в серверных помещениях. По данным Claroty, в этих устройствах нашли слабые места, через которые атакующий мог удалённо выполнить код без учётных данных.
Для обычного офиса поломка климат-контроля — это душно и неприятно. Для серверного зала это риск автоматических отключений, перегрева железа и повреждения оборудования. Современные стойки плотно набиты CPU, GPU и сетевыми картами. Тепло там накапливается быстро.
Антивирус на рабочей станции такую проблему не закроет. Эти системы управляют физической инфраструктурой, а не только файлами и процессами. Поэтому атака может одновременно задеть сервисы, оборудование и условия, в которых оно работает.
- Цель атак: физические системы внутри дата-центров.
- Риск для UPS: отключение питания для серверов и сетевого оборудования.
- Риск для HVAC: перегрев залов и аварийные остановки стоек.
- Цена простоя: сотни тысяч долларов за час для крупных площадок.
Дата-центры стали киберфизической инфраструктурой
Рост облаков и AI-нагрузок сделал дата-центры инфраструктурой, от которой зависят компании, сервисы и целые цепочки поставок. При этом многие инженерные системы долго жили за периметром классической ИБ: где-то рядом с BMS, электриками и эксплуатацией зданий.
Теперь эта граница стирается. Злоумышленники смотрят не только на серверы и учётные записи. Их интересуют панели управления питанием, климатом и другими системами, которые раньше считались «не айтишными».
Технический директор Claroty и руководитель Team82 Амир Премингер сформулировал риск жёстко: «Один киберинцидент может привести к физическому сбою, создать угрозы безопасности или вызвать катастрофический простой».
Исследователи Claroty Team82 передали данные производителям Trane и Vertiv. Обе компании работали с исследователями и подготовили исправления до публичного раскрытия уязвимостей.
