(Matthew Cooksey/Unsplash) Im Jahr 2020 sind wir es leider gewohnt, zu hören, wie Desinformationskampagnen durchgeführt werden das Denken der Menschen beeinflussen , Fake News verbreiten , Und weitere politische Agenden Aber dieselben Taktiken stellen nicht nur eine Bedrohung im Hinblick auf langfristige soziale Manipulation dar, warnen Wissenschaftler.
In einem neue Studie Forscher zeigen, dass waffengestützte Desinformationskampagnen hypothetisch auch dazu genutzt werden könnten, relativ unmittelbare Angriffe auf kritische Infrastrukturen durchzuführen – indem sie Zwangsmethoden anwenden, um Bürger so zu manipulieren, dass sie unabsichtlich Chaos an ihren Wohnorten anrichten.
Das hört sich ziemlich alarmierend an, aber so ist die Welt, in der wir leben: Die Forschung ist von realen Ereignissen inspiriert, die bereits stattgefunden haben.
„Trotz hoher Sicherheitsmaßnahmen erwiesen sich die menschlichen Bediener während des Angriffs als das schwächste Glied Stuxnet-Angriff über das iranische Atomprogramm, das unabsichtlich Schadsoftware in die Anlagen einschleust“, so die Autoren unter der Leitung des Elektroingenieurs Gururaghav Raman von der National University of Singapore. erklären sie in ihrem neuen Artikel .
„Ein weiterer Angriff dieser Art, der bei Regierungen weltweit Besorgnis erregte, war der Cyberangriff auf das ukrainische Stromnetz 2015. Bei diesem Vorfall unterbrachen Angreifer absichtlich die Stromversorgung von 230.000 Einwohnern für mehrere Stunden und nutzten dazu Betreiberanmeldeinformationen, die sie durch eine bestimmte Form der Desinformation, nämlich Spear-Phishing, erlangt hatten.
Aber man müsste nicht unbedingt auf Fachkräfte in sensiblen strategischen Einrichtungen zurückgreifen, um einen Angriff auf dieser Ebene durchzuführen, sagen Raman und sein Team.
Mit den richtigen Social-Engineering-Methoden wäre es heute hypothetisch möglich, die Massen selbst so zu manipulieren, dass sie einen Angriff auf eine kritische Infrastruktur verüben, und zwar ohne physische Eingriffe herkömmlicher Cyber-Angriffstechniken.
„Der Hauptbeitrag dieser Analyse besteht darin, zu beurteilen, ob ein Angreifer das Stromverteilungssystem nicht angreifen könnte, indem er seine Hardware- oder Software-Infrastruktur ins Visier nimmt, sondern indem er sich ausschließlich auf die Manipulation des Verhaltens einzelner Verbraucher konzentriert.“ erklären die Forscher .
In der Studie simulierte das Team, wie der Großraum London damit umgehen könnte, wenn eine waffenfähige Desinformationskampagne eingesetzt würde, um genügend Bürger dazu zu verleiten, ihre Energienutzungsmuster zu ändern, so dass Londons Stromnetze überlastet würden, was zu Massenausfällen auf städtischer Ebene führen würde.
In diesem sehr hypothetischen Experiment modellierten die Forscher ein Szenario, in dem das Netz so stark belastet ist, dass die Stromverteilungsleitungen zu einem bestimmten Zeitpunkt nur einen kleinen prozentualen Anstieg des Spitzenbedarfs verkraften können.
Abhängig davon, wie gut die Infrastruktur in Zukunft gewartet wird (oder nicht), würden die Forscher sagen, dass ein kleiner Anstieg des Stromverbrauchs wahrscheinlich nur zu einem kleinen Stromausfall führen würde, der eine Minderheit der Verbraucher betrifft.
Im schlimmsten Fall jedoch, wenn das Netz mehrere Jahre lang nicht aktualisiert und gewartet wird, könnte hypothetisch bereits ein kleiner Anstieg ausreichen, um das gesamte Netz zum Absturz zu bringen.
Wie würde ein solcher Angriff funktionieren?
Alles, was nötig wäre, wäre ein gefälschter Stromrabatt, der einem kleinen Prozentsatz der Erstempfänger angeboten wird. In diesem Szenario erhalten alle diese Personen eine SMS-Benachrichtigung, die ihnen mitteilt, dass sie in der Spitzenzeit von 20 bis 22 Uhr einen Rabatt von 50 Prozent auf ihren Stromtarif erhalten, und sie dazu animiert, die Nachricht weiterzuverbreiten.
Das Team sagt, dass sich diese Desinformation dann über soziale Netzwerke verbreiten könnte, und je mehr Menschen mit der Botschaft in Kontakt kommen, desto mehr könnte – zumindest hypothetisch – das Stromnetz immer stärker belastet werden.
Basierend auf einer Online-Umfrage unter über 5.000 Befragten – wie sie auf den Stromrabatt reagieren würden und ob sie ihn an Familie oder Freunde weitergeben würden – und verschiedenen Ausbreitungsmodellen schätzen die Forscher, dass zwischen 3,2 und 26,8 Prozent liegen Menschen, die das Angebot erhielten, würden die Desinformation „durchgehen“ und ihr Verhalten ändern, weil sie der Botschaft ausgesetzt waren.
Unter bestimmten Umständen könnte dies ausreichen, um erhebliche Teile oder das gesamte Stromnetz einer Stadt lahmzulegen, sagen die Forscher. Natürlich gibt es bei dieser Art von Forschung zahlreiche Einschränkungen, die das Team anerkennt.
Die Umfrageantworten, die sie erhalten haben, geben nicht unbedingt Aufschluss darüber, wie sich Menschen im wirklichen Leben verhalten würden, und die Elektrizitätssysteme in der realen Welt sind nicht so vereinfacht, wie die Modellierung des Teams vermuten lässt.
Nichtsdestotrotz handelt es sich um eine inspirierte Hypothese, die die möglicherweise gefährlichen, aber wenig verstandenen Schwachstellen hervorhebt, die von der Geißel der Desinformation herrühren – einer Bedrohung, die nicht unbedingt immer langsam im Hintergrund kriecht, sondern möglicherweise schnell zuschlagen könnte.
„Unsere Umfragen haben gezeigt, dass die Menschen nicht nur bereit sind, solche Benachrichtigungen weiterzuverfolgen, sondern sie auch an ihre Freunde weiterzuleiten und so den Angriff zu verstärken.“ schreiben die Forscher .
„Wir haben gezeigt, dass ein Angreifer Stromausfälle auf städtischer Ebene verursachen kann, und zwar nicht durch Manipulation der Hardware oder Hacking in die Steuerungssysteme des Stromnetzes, sondern indem er sich ausschließlich auf Verhaltensmanipulation konzentriert.“
Über die Ergebnisse wird berichtet Plus eins .