Tópico: A Verdade sobre o Apagão (?)

[Fabrício]

Bom, o aparelhamento do Estado está mostrando a que veio.
O presidente da Itaipu pelo menos é Engenheiro.

Ops.

ENGENHEIRO AGRÔNOMO!!!

OPA! Pois saiba que na faculdade de agronomia nós aprendemos tudo sobre eletricidade, saímos de lá totalmente habilitados a tarefas complexas como troca de lâmpadas e inserir aparelhos elétricos na tomada.

[FxF]

Os simpatizantes do PT: "Foi um raio"
Os NÃO simpatizantes do PT: "NÃO foi um raio"
O resto: "Não temos idéia do que foi".

Eu sou o único que acha que é pior ser um raio? Um raio demonstra que o treco é meio vulnerável

[gustavo]

Na noite do dia 10/11/2009, por volta das 22h00, todos os grandes centros do Brasil se viram na escuridão. Dentre eles estão o estado de São Paulo e Rio de Janeiro, juntamente com outros 15 estados. Além dos afetados no Brasil, tivemos vizinhos estrangeiros.

Entre os responsáveis por isso, o mais dito, foi o fato de o incidente ter sido causado por uma tempestade de raios. Porém boa parte de história não foi contada.

Há uma semana, no jornal “60 minutes” do canal americano CBS, um ex-hacker black-hat, Kevin Poulsen, afirmou que o Brasil estaria sujeito a ataques de hackers em seu sistema elétrico e, como sempre, o governo brasileiro juntamente com o ministro de Minas e Energia, Edison Lobão, negam completamente a possibilidade. Porém, a verdade pode ser dura para todos os brasileiros.

Ao ver a possibilidade, procurei analisar se realmente seria possível adentrar no sistema de gerenciamento elétrico do país. Até então, não conhecia nada sobre o assunto, porém ao analisar algumas noticias, percebi que um dos principais órgãos a gerenciar a energia é o Operador Nacional do Sistema (ONS).

Dando uma googlada, pude facilmente encontrar a página do governo (www.ons.org.br) e, caminhando por alguns links, notei nada de importante. Foi então que pensei: “Se eles tivessem alguma coisa confidencial, não estariam na página. E se eles quisessem esconder de indexadores como Google?”. Aí que veio a primeira parte da surpresa.

Existe o arquivo robots.txt na raiz de alguns servidores que definem algumas regras para os indexadores. O grande problema é que muitos desenvolvedores utilizam esses arquivos para ‘esconder’ diretórios e arquivos de possíveis atacantes. Porém um atacante poderia facilmente descobrir tais diretórios simplesmente e acessar os arquivos, como segue:

http://www.ons.org.br/robots.txt

Ao acessar este arquivos, temos o seguinte conteúdo:

Código: [Selecionar]

User-agent: * Disallow: /agentes/agentes.aspx
Disallow: /download/agentes/

Fiquei surpreso ao perceber que realmente tentaram utilizar tais recursos para proteger um diretório.

Acessando o primeiro dos endereços, sem qualquer autenticação podemos ter acesso ao endereço de todos os Sistemas Agentes da ONS, inclusive alguns com software para download e manual. Não conheço quaisquer destes sistemas, porém um deles me chamou a atenção quanto ao blecaute que ocorreu na ultima terça-feira, o Sistema de Administração de Contratos de Transmissão (SACT), que é acessível através do do endereço http://aplicleg.ons.org.br/intunica/, e pode ser visto abaixo:



Com isto, conseguimos chegar a uma tela de login que representa nada mais nada menos do que o Operador Nacional do Sistema Elétrico. Pensei que a partir de então o processo seria mais difícil, porém mais uma vez fiquei surpreso com a incompetência do governo.

Ao fazer o primeiro teste, que qualquer ferramenta de auditoria de segurança faria, obtive um grande susto. Ao colocar uma aspas simples no campo de usuário e senha pude detectar a mais grotesca das falhas Web, um SQL INJECTION, tendo como resultado o seguinte:

[IfxException: ERROR [HY000] [Informix .NET provider]General error.] IBM.Data.Informix.IfxConnection.HandleError(IntPtr hHandle, SQL_HANDLE hType, RETCODE retcode) +27 IBM.Data.Informix.IfxCommand.ExecuteReaderObject(CommandBehavior behavior, String method) +739 IBM.Data.Informix.IfxCommand.ExecuteReader(CommandBehavior behavior) +104 IBM.Data.Informix.IfxCommand.ExecuteReader() +48 OnsClasses.OnsData.OnsCommand.ExecuteReader() IntUnica.Menu.btnOk_Click(Object sender, ImageClickEventArgs e) System.Web.UI.WebControls.ImageButton.OnClick(ImageClickEventArgs e) +109 System.Web.UI.WebControls.ImageButton.System.Web.UI.IPostBa ckEventHandler.RaisePostBackEvent(String eventArgument) +69 System.Web.UI.Page.RaisePostBackEvent(IPostBackEventHandler sourceControl, String eventArgument) +18 System.Web.UI.Page.RaisePostBackEvent(NameValueCollection postData) +33 System.Web.UI.Page.ProcessRequestMain() +1292

Ou seja, além de ter encontrado uma falha de SQL Injection, já descobri de cara que o sistema funciona rodando um banco de dados IBM Informix. A partir deste passo ficaria extremamente fácil para qualquer pessoa com conhecimento intermediário de SQL Injection invadir o Operador Nacional do Sistema Elétrico.

É interessante ressaltar que não tenho qualquer ligação com o ocorrido no dia 11 de novembro de 2009, e que irei parar a divulgação neste ponto para não comprometer mais ainda o funcionamento do sistema (odeio escuro). Não estou afirmando que o ocorrido foi causado por um ataque hacker, porém se tivesse sido, é importante deixar bem visível que o mesmo aconteceria sem qualquer dificuldade.

Espero que este post abra os olhos do governo, para que não possamos sofrer danos maiores em situações mais críticas.

Abraços a todos,
Maycon Maia Vitali (23 anos)

Fonte: http://blog.hacknroll.com/2009/11/12/a-verdade-sobre-o-apagao/

Bom, o que a pessoa fez para causar o erro foi simplesmente confundir a instrução que verifica o login/senha do site da ONS inserindo um delimitador comum (uma aspas simples, por exemplo), causando um erro de sintaxe na instrução e, como consequência, a tela de erro.

De qualquer maneira, isso mostra que o site é bem vulnerável, pois não faz uma tratativa básica em cima de delimitadores.

CONTUDO, o título do artigo soa uma teoria de conspiração, baseado no que a tal CBS americana divulgou. Eu não acredito que, ao acessar o site da ONS (caso alguma pessoa com experiência maior em invasão tivesse êxito), encontraria um "botão" escrito "Desligar Itaipu"; ou mesmo se fosse danificado o banco de dados do sistema, não creio que isso tenha uma ligação vital com a usina e/ou seus transmissores, tampouco interferiria na transmissão de energia. Além do mais, pelo erro do site, o servidor deve ser Windows, o que é bem suceptível a erros, e se nosso sistema de energia dependesse disso, estávamos ferrados.

E aí, o que acham?

Acho que o título é sensacionalista. Erros desses são infelizmente comuns e não por si só não representam nada. Parece os quinze minutos de fama de alguem aleatório da internet.

De uma olhada nos posts no blog do mesmo, o rapaz recebeu críticas (algumas minhas inclusive).

[gustavo]

Não acho tão improvável assim. Já fizeram isso duas vezes (que se tem notícia) e o SQLInjection que ele demonstrou mostra que o sistema é bastante inseguro. Não tenho muito conhecimento sobre SQLInjection (embora tenha de SQL), mas imagino que a partir de descoberto que o sistema é sucetível a esse tipo de ataque, descobrir a estrutura do banco de dados e inserir um novo usuário com permissões de administrador não seria coisa das mais difíceis. Depois de logado como administrador, o invasor poderia fazer qualquer coisa.

Não conheço o sistema utilizado nesse tal de Operador Nacional do Sistema Elétrico, mas conheço um programa com função similar. Em uma palestra que houve recentemente na minha faculdade, uma empresa demonstrou o sistema que eles usam em um de seus clientes, uma usina de álcool em que o bagaço da cana é mais tarde transformado em eletricidade. A empresa que implementou o sistema tem controle total sobre o que está acontecendo no gerador dessa usina: pode verificar a potência gerada, tensão, corrente... pode inclusive ligar e desligar o gerador a distância. Além desse controle humano a distância, existem controles automatizados, evidentemente, que em caso de perigo (corrente ou tensão muito altas), desliga o sistema.

Caso esse Operador Nacional seja mesmo parecido, o hacker pode "por brincadeira" ter desligado a distribuição a uma cidade qualquer, isso ter desestabilizado o sistema e os mecanismos automáticos desligaram o sistema de Furnas (que dizem ser a origem do sistema), e isso ter causado uma desestabilidade ainda maior, gerando um efeito cascata.

Eu acho que mesmo que tenha sido esse o caso, vão negá-lo até trocar de presidente, pelo menos.

Deixando a conspiração de lado, essas são hipoteses que não fazem sentido. Só posso dizer que trabalhei pra ambos (ONS e Furnas) e mesmo não gostando do que vi, acho o post do rapaz sensacionalista.

[Andre]

Sim, existe. Mas existe uma diferença entre um erro no software e uma falha de segurança que permite praticamente qualquer coisa. Além disso, o desligamento de Itaipu não precisa ter sido causado diretamente pelo software, ele pode ter sido a consequência de uma mudança causada no banco de dados do sistema.

Gustavo, você pode dar mais informações sobre que tipo de controle é permitido através do ONS?

[gustavo]

Sim, existe. Mas existe uma diferença entre um erro no software e uma falha de segurança que permite praticamente qualquer coisa. Além disso, o desligamento de Itaipu não precisa ter sido causado diretamente pelo software, ele pode ter sido a consequência de uma mudança causada no banco de dados do sistema.

Gustavo, você pode dar mais informações sobre que tipo de controle é permitido através do ONS?

Acho improvável que algum banco de dados (se é que o sistema de controle de itaipu use um) esteja acessível via internet e o rapaz do blog não mostrou nada de interessante.

Como assim controle?

[Andre]

Eu não acho tão improvável assim. Imagino que uma usina tenha informações sobre o que está acontecendo nas subestações elevadoras e rebaixadoras e nas outras usinas, e a maneira mais fácil de compartilhar essa informação é através da internet. Falo isso porque até onde sei, o sistema elétrico brasileiro é bastante interligado, duvido que não haja esse compartilhamento de informações.

Com controle quero dizer que tipo de operações podem ser realizadas a distância? Ou o ONS não está diretamente conectado à rede elétrica?

Edit: Essa hipótese de ter sido um ataque hacker pode ser absurda, mas insisto nela por ela já ter acontecido antes e por ela ser menos absurda que dizer que foi o vento ou foram raios.

[gustavo]

Eu não acho tão improvável assim. Imagino que uma usina tenha informações sobre o que está acontecendo nas subestações elevadoras e rebaixadoras e nas outras usinas, e a maneira mais fácil de compartilhar essa informação é através da internet. Falo isso porque até onde sei, o sistema elétrico brasileiro é bastante interligado, duvido que não haja esse compartilhamento de informações.

Com controle quero dizer que tipo de operações podem ser realizadas a distância? Ou o ONS não está diretamente conectado à rede elétrica?

Edit: Essa hipótese de ter sido um ataque hacker pode ser absurda, mas insisto nela por ela já ter acontecido antes e por ela ser menos absurda que dizer que foi o vento ou foram raios.

Posso monitorar sem permissão de alterar nada e usar links privados (MPLS) ou vpn. Internet é a ultima opção. Ser interligado não automaticamente torna a informação disponível ao nosso amigo.

Mesmo que o controle seja feito a distância, não significa que um potencial SQL Injection da livre acesso a isso. Existem firewalls, IDSes, controle de permissão do SO, SOs diferentes e exóticos (VMS e NonStop).

Fique tranquilo pois não digo que é impossível, só acho improvável com as informações dadas pelo blogger em questão. Só não acho correto dar asas a imaginação e jogar confete nesse pessoal.

"Profissional expert em segurança de sistemas web, uma vez até fiz um PoC para derrubar Itaipu, com anos de experiência em..."

[Lord_Dracon]

16/11/09 - 16h00 - Atualizado em 16/11/09 - 16h54

Hackers invadiram site, diz ONS

Ataque aconteceu na rede corporativa, na quinta-feira (12).
Sistema operativo é blindado, segundo órgão.

Juliana Carpanez e Altieres Rohr
Do G1, em São Paulo

O Operador Nacional do Sistema Elétrico (ONS) confirmou na tarde desta segunda-feira (16) que sua rede corporativa sofreu invasão de hackers na noite de quinta-feira -- a brecha foi corrigida no mesmo dia. Segundo o órgão, não há qualquer indício de invasão à rede operacional do site.



O G1 divulgou no início desta tarde que o órgão havia solucionado o problema em uma página de login, mas uma brecha semelhante continuava no sistema de cadastro. Pouco depois da publicação da reportagem, a página deixou de apresentar o erro que comprova a falha. “Toda vez que eles tentam [invadir], a gente corrige”, disse o operador.

“A rede operativa é blindada, separada da internet e operada via comando de voz”, segundo informou a entidade, negando que o apagão que atingiu 18 estados na terça-feira (10) tenha sido causado por ação de hackers. O ONS cita o Ministério das Minas e Energia, que voltou a confirmar nesta segunda que o blecaute foi causado por curto-circuito.

O ONS é responsável pela coordenação e controle da operação das instalações de geração e transmissão de energia elétrica no Sistema Interligado Nacional (SIN), sob a fiscalização e regulação da Agência Nacional de Energia Elétrica (Aneel).

“Na rede operativa só entra quem tem autorização. Quando há uma mudança muito brusca, o sistema identifica. Não garanto que é impossível, mas até agora não há indício [de invasão]”, informou.

Blecautes
Na semana passada, dois dias antes do apagão, o programa norte-americano de TV “60 minutes”, da rede CBS, informou que hackers tinham causado os blecautes de 2005 e 2007, de acordo com um ex-chefe da inteligência americana. As autoridades brasileiras afirmaram desconhecer as invasões.

E, dois dias depois do apagão, o analista de sistemas Maycon Vitali, 23, revelou no blog “Hack'n'roll” que uma página de login do ONS revelava erro na validação de dados. A brecha poderia permitir que um hacker enviasse comando ao banco de dados e encontrasse dados sigilosos do ONS.

A falha foi publicada no jornal “Folha de S.Paulo” desta segunda-feira (16). Vitali diz que divulgou a falha para que fosse corrigida logo e não especificou a maneira de invadir por se tratar de um crime. Ela foi solucionada no mesmo dia.

Mas a mesma brecha foi mantida no sistema de cadastro do site. O especialista norte-americano e diretor-executivo da Errata Security, Robert Graham, acredita que a falha pode dar acesso à rede corporativa do ONS e ficar “a um passo” da rede de controle. A página vulnerável exibia informações que revelavam a estrutura do banco de dados do Operador. Desde a publicação da reportagem, esses dados não são mais mostrados, não sendo possível saber se a brecha persiste.

Fonte: http://g1.globo.com/Noticias/Tecnologia/0,,MUL1380926-6174,00-HACKERS+INVADIRAM+SITE+DIZ+ONS.html

[Fabi]

Uma coisa é certa. A possibilidade de um raio fazer cair as três linhas de transmissão de Itaipu, com mega-para-raios e deixar na escuridão metade do país é quase a mesma de Jesus ter casado com Judas e montado uma boate gay.
A explicação é furada e pouco crível, o que leva a estas teorias da conspiração.

Porque se for ataque Hacker, será o fim da candidatura de uma certa candidata...

A única coisa legal nesse apagão foi saber que o Paraná manda luz pro brasil todo mas não depende de itaipu*  . Quer dizer, podemos mandar cortar os cabos a qualquer hora e dois países ficam no escuro. Por isso se comportem estados dependentes da minha Itaipu ....

*Quem teve essa idéia merece uma medalha, ter escrito na sepultura (quando morrer) "aqui jas a pessoa que teve a idéia mais brilhante do mundo" ...

[gustavo]

[André Luiz]

Tem uns malucos por aí associando as manobras militares perto do Paraguai com o apagão 

Seria os militares simulando a eventual destruiçao de Itaipu por um inimigo 

[Mr. Mustard]

Eu, particularmente, não faço idéia do que pôde ter ocorrido, até porque as informações ainda estão muito desencontradas, mas cá para nós, seria incapacidade técnica ou razões políticas para a verdadeira causa do apagão (*) não ter sido totalmente esclarecida?

(*) Não li todos os post ainda.

[Zeichner]

Linhas de transmissão de Itaipu falharam na tarde do apagão

Documento aponta que sistema já havia apresentado problemas quase 10 horas antes do blecaute

Wellington Bahnemann, da Agência Estado
SÃO PAULO - Documento da diretoria técnica de Itaipu sobre a operação da hidrelétrica binacional em 10 de novembro, dia do apagão, mostrou que o sistema de transmissão que escoa a energia da usina ao Brasil já tinha apresentado problemas no período da tarde, quase 10 horas antes do blecaute que atingiu 18 Estados brasileiros. Segundo o relatório, houve o desligamento automático, às 13h31min, da linha de 765 kilovolts (kV) Itaberá/Tijuco Preto 02, "supostamente causado por descarga atmosférica, sendo ligada às 13h56min após análise das proteções atuadas".
 
O grupo de trabalho criado pelo governo para analisar as causas do apagão está reunido na manhã desta terça-feira no Ministério de Minas e Energia. A reunião é presidida pelo secretário-executivo do Ministério de Minas e Energia, Márcio Zimmermann. Participam também o presidente da Empresa de Pesquisa Energética (EPE), Maurício Tolmasquim; o diretor de engenharia da Eletrobrás, Valter Cardeal e o diretor-geral do Operador Nacional do Sistema Elétrico (ONS), Hermes Chipp.

A informação sobre o problema no sistema de transmissão consta no material encaminhado na segunda-feira, 16, pela direção de Itaipu ao Ministério Público Federal (MPF) de Goiás, que abriu procedimento administrativo para apurar as causas e os responsáveis pelo apagão da semana passada.

http://www.estadao.com.br/noticias/economia,linhas-de-transmissao-de-itaipu-falharam-na-tarde-do-apagao,467712,0.htm

( a cascata dos raios atmosféricos fazendo cair o sistema acabou, se já sabiam que existia problemas mais de 10 horas antes. Vejamos que explicação duplipensar o governo arranja agora ).

[Mestre dos Magos]

Como um hacker americano teria tanto "poder" para provocar um blecaute em quase todo o Brasil??? Ainda faltam explicações nessa história..... Além disso porque esses (ou esse) hacker(s) americano(s) fariam isso? Qual seria o objetivo?

Pra mim essa idéia é invenção de pessoas que não tem nada pra fazer.

[Mr. Mustard]

Como um hacker americano teria tanto "poder" para provocar um blecaute em quase todo o Brasil??? Ainda faltam explicações nessa história..... Além disso porque esses (ou esse) hacker(s) americano(s) fariam isso? Qual seria o objetivo?

Pra mim essa idéia é invenção de pessoas que não tem nada pra fazer.

Não considero ataque de hacker nem uma possibilidade. É totalmente fora de questão. Alguém se impressionou com o "Duro de Mata 4.0" e disse uma groselha destas...

[Moro]

concordo

[Zeichner]

aparentemente o ONS sofreu sim ataque hacker. Mas que grande empresa ou corporação brasileira não sofreu. A possibilidade disso ser a causa é baixa.

Mas algo aconteceu, e raio não foi.

[pablito]

Olá,

Uma coisa dessas tem causa complexa.
É, do mesmo modo que a queda de um avião, algo de apuração relativamente lenta e cuja explicação depende de entedimento técnico.
Dificilmente houve uma causa única (um raio, por exemplo). Deve ter havido uma sequência de falhas de difícil previsão, pois não se trata de evento comum ou de repetição próxima.
Nos Estados Unidos recentemente houve um black-out que deixou no escuro grande parte da costa leste por 4 dias - aqui, a luz voltou na mesma noite, o que a meu ver indica que o sistema não está/foi tão afetado assim pelo quer que seja - e reforça a tese de acidente raro e imprevisível.

De qualquer modo, uma explicação detalhada deve ser apresentada.

[gustavo]

aparentemente o ONS sofreu sim ataque hacker. Mas que grande empresa ou corporação brasileira não sofreu. A possibilidade disso ser a causa é baixa.

Mas algo aconteceu, e raio não foi.

Ataques daquela natureza ocorrem com frequencia, são erros básicos e que geralmente são ignorados por programadores web. A única coisa que coloco em dúvida é o gap entre um vandalismo e a parada de uma usina.

[Lord_Dracon]

Descoberto o motivo do apagão:




 

[Arcanjo Lúcifer]

Documento aponta que sistema já havia apresentado problemas quase 10 horas antes do blecaute

( a cascata dos raios atmosféricos fazendo cair o sistema acabou, se já sabiam que existia problemas mais de 10 horas antes. Vejamos que explicação duplipensar o governo arranja agora ).

1-"É curpa du Feagacê!"

2-"U blecauty num existiu, é mais uma mintira da impreça gorpista pá prejudicá meu governu!"

3-"Choveu ditardi, quando nóis falô dus raio tava fanado dissu e ceis intenderão mau!"

4-"É u progressu e os avançu sociá, as pessoa tá consumindo mais i farto força para chegá na tomada!"

5-"Continua sendo curpa du Faegacê!"

6-"...

Desculpas não faltarão.