Novi zastrašujući triler na Netfliksu: Sve je stalo na sat vremena, poginulo je hiljade ljudi

Sajber-napad prikazan u Netflixovoj seriji "Zero Day" djeluje zastrašujuće, ali koliko je realan?

Radnja serije prati bivšeg predsjednika (De Niro) koji formira specijalnu radnu grupu kako bi odgovorio na masovni sajber-napad.

Serija je dostupna svima, ali Zero Day ujedno prikazuje i termin koji se redovno koristi u sajber bezbjednosti. Iako je situacija iz serije – ogroman sajber-napad koji parališe više sistema i operativnih sistema istovremeno – izmišljena, ona je teoretski moguća.

Najbliži primer takvog događaja u stvarnom životu jeste incident sa CrowdStrike-om prošle godine, kada je došlo do masovnog kvara na milionima Microsoft Windows sistema. Međutim, ovo se nije dogodilo zbog sajber-napada, već zbog neuspješnog ažuriranja.

Serija Zero Day na Netfliksu prikazuje zastrašujući scenario, ali šta zapravo znači termin zero day kako je predstavljen u seriji?

Šta je Zero Day?

U sajber bezbjednosti, termin zero day koristi se za opisivanje ranjivosti u softveru koja još uvijek nije zakrpljena. Naziv zero day potiče od činjenice da je ranjivost poznata proizvođaču, ali još uvijek nema dostupne ispravke – dakle, postoji "nula dana" za rješavanje problema prije nego što ga napadači iskoriste. Zato proizvođači operativnih sistema vode trku s vremenom kako bi objavili zakrpu pre nego što detalji o ranjivosti dospiju u ruke hakera.

U Netfliksovoj seriji, termin zero day koristi predsjednica Evelin Mičel (Anđela Baset) dok obaveštava svog prethodnika (Robert De Niro) o masovnom sajber-napadu koji zaustavlja ključne usluge, uključujući metro, poslovne sektore i avio-saobraćaj.

Međutim, u seriji se ne radi samo o zero day ranjivosti jednog operativnog sistema, poput iOS-a. Stručnjaci sumnjaju da su napadači istovremeno iskoristili više zero day ranjivosti u različitim operativnim sistemima – iOS, Google Android, Windows, pa čak i u industrijskim kontrolnim sistemima SCADA, koji upravljaju ključnom infrastrukturom poput elektrana. Dakle, u seriji je prikazano kako su napadači istovremeno iskoristili više zero day ranjivosti, čime su uspeli da paralizuju sve sisteme u isto vrijeme u sklopu masovnog sajber-napada.

Izvor: YouTube/Netflix

Ko koristi zero day ranjivosti?

U stvarnom životu, različite grupe napadača koriste zero day ranjivosti, a njihove motivacije mogu biti finansijske ili političke, posebno kada su u pitanju državne sajber pretnje.

U seriji "Zero Day", stručnjaci sumnjaju da su za napad odgovorni napadači koje podržava neka država, a vjerovatno je riječ o Rusiji.

Može li "Zero Day" napad zaista da se dogodi?

Sajber-napad prikazan u Netflixovoj seriji Zero Day djeluje zastrašujuće, ali koliko je realan? Stručnjaci smatraju da je ovakav scenario malo vjerovatan.

"Iako je moguće da zero day ranjivosti budu iskorišćene za napade na kritičnu infrastrukturu, teško je zamisliti napad koji bi istovremeno ugrozio različite i distribuirane sisteme širom države", kaže Ben Hačison, vodeći konsultant u kompaniji Black Duck.

"To bi zahtijevalo od napadača da kompromituje više široko rasprostranjenih sistema, a svaki od njih ima sopstvene složene bezbjednosne protokole i ograničenja."

"U seriji je prikazan kolektivni napad koji istovremeno pogađa internet u svim sektorima i industrijama, što izgleda katastrofalno" kaže Džejk Mur, globalni savetnik za sajber bezbjednost u kompaniji ESET.

Međutim, on smatra da su šanse da se tako nešto dogodi "još uvijek veoma male."

"Sajber katastrofa mogla bi da se dogodi na različite načine, ali najopasniji scenario bio bi istovremeni ciljani napad na kritičnu infrastrukturu – banke, bolnice i državne institucije", kaže Mur.

"Međutim, imamo toliko rezervnih sigurnosnih sistema u komunikacionim mrežama da bi bilo potrebno nešto zaista veliko da bi došlo do potpunog pada svih sistema."

Dakle, iako Zero Day na Netfliksu prikazuje nešto što je tehnički moguće, ovakav scenario teško da bi se odigrao u stvarnom životu na način kako je prikazan u seriji.

Na kraju krajeva, ovo je televizijska fikcija – uživajte u njoj kao u napetom trileru, bez pretjerane brige o njenoj realnosti.