¿Puede un virus informático hacer que un servidor se incendie?

Tengo conocimiento de incidentes muy parecidos a este en tres ocasiones.

  • El Proyecto Aurora (fines de la década de 1990 / principios de la década de 2000) fue cuando la seguridad de “SCADA” o “ICS” (Sistema de Control Industrial) se convirtió en una gran palabra de moda … en términos simples, “la capacidad de piratear una enorme computadora de control, por ejemplo aquellos que manejan la infraestructura de la red de energía eléctrica, para hacer daño ”. Un memorable episodio de 60 minutos emitido durante este período mostró una demostración del Departamento de Energía de Idaho, que hackeó con éxito un generador diesel de 27 toneladas (~ 1 megavatio), haciendo que se sobrecargue, fume, se estremezca y llegue a fallas catastróficas. Esto podría haber provocado fácilmente un incendio, al igual que varias fallas sistémicas más pequeñas (subestaciones locales, etc.).
  • Un curso de seguridad inalámbrica SANS 2006 (impartido en California, por la leyenda de hax0r Joshua Wright), donde Joshua tenía una de esas tarjetas RAlink 802.11 con las dos antenas extensibles que sobresalen de la ranura PCMCIA de su computadora portátil Linux. Josh demostró que, en episodios sostenidos de máxima potencia de transmisión (p. Ej., Horas continuas de rastreo y contribución rápida de paquetes a una red inalámbrica, como para romper su clave inalámbrica), era posible sobrecalentarse hasta el punto en que la tarjeta se debilitaba físicamente , maleable y curvado / curvado bajo su propio peso. No tengo dudas de que la combustión podría haber resultado en las condiciones correctas (incorrectas).
  • Hace aproximadamente cuatro semanas (2016), en un entorno de oficina: los técnicos certificados reconfiguraron los sistemas de enfriamiento APC (ventiladores) de un pequeño centro de datos para que soplaran (enfriaran) en un patrón diferente al que habían estado haciendo durante los 12 meses anteriores. Esto funcionó bien durante varios días, a excepción de un tono de audio que aumenta gradualmente, como si los fanáticos estuvieran trabajando más duro, soplando continuamente la mayor parte del tiempo y cada vez más fuerte / estridente. Finalmente, el sistema de enfriamiento generó una fuga debido a la agitación excesiva; la tubería de cobre desarrolló una falla (brecha) en su unión soldada, rociando aceite refrigerante a través de uno de los gabinetes del servidor del centro de datos, y la cantidad ahora reducida de aceite que quedaba en las tuberías comenzó a calentarse y humear, al igual que el aceite de oliva. cuando se deja en una plancha demasiado caliente. Afortunadamente, el sistema de extinción de incendios detectó el humo y sonó la alarma; en otro momento y lugar, fácilmente podría haber resultado un incendio generalizado, y, lo peor de todo, esta condición probablemente aún podría replicarse mediante una cuidadosa manipulación cibernética de empujar el sistema al 100%.
  • Aunque este cuarto ejemplo no es realmente un “cuarto ejemplo” (más bien, es un punto de aclaración del escenario de fuga de aceite del centro de datos anterior), considere que, de 2001 a 2003, alquilé dos pisos de una casa en los suburbios de Boston, con una unidad de aire acondicionado de una sola ventana, que conecté a una regleta de alimentación accesible para la red, de modo que, antes de salir del trabajo, pudiera “TELNET 76.119.254.68” y “POWER SOCKET_0 ON”, poniendo la sala de estar agradable y helada para mi llegada. Una persona malintencionada podría haberle hecho lo mismo a mi toma de corriente, una y otra vez, ya sea aumentando mi factura de electricidad o haciendo que mi unidad de CA falle, o ambas cosas simultáneamente. Hubiera tomado 38 pulsaciones de teclas.

Así que sí. Una variedad de “máquinas comunes”, que van desde computadoras portátiles Linux comunes con tarjetas inalámbricas hasta redes eléctricas de servicio pesado, pueden elevarse a temperaturas extremas peligrosas. Mucho depende de las condiciones del entorno, pero es muy factible y angustiosamente fácil de lograr.

Mucha gente dice que no. Sin embargo, * teóricamente *, en ciertas condiciones, esto sería posible …

El virus necesitaría tomar el control de:

  1. La unidad de procesamiento del servidor: envíele algunos cálculos avanzados y suba un poco el calor
  2. El sistema de enfriamiento de los servidores: incluso si los procesadores estuvieran funcionando al máximo, el sistema de enfriamiento probablemente aún se enfriaría
  3. El lanzallamas controlado a distancia cercano: seamos honestos, incluso si el procesador estaba funcionando a su máxima capacidad, lo peor que va a hacer es derretirse. Dije que bajo ciertas condiciones …

Entonces, sí, según mis cálculos, un virus informático podría incendiar un servidor

En primer lugar, aclaremos que no debemos usar el término “virus” para otros tipos de malware.

Un virus en su núcleo tiene el propósito principal de replicarse a otras computadoras. Si puede hacer algunas cosas adicionales, obtendrá un nombre diferente.

Por ejemplo, hay un tipo de malware que se replica en otras computadoras, pero también encripta sus archivos y solicita un rescate. Por esa razón, este malware se llamaba Ransomware. No es un virus. Espero que lo entiendas.

De vuelta al tema. La única forma posible de que un tipo de malware haga que una computadora se incendie es sobrecalentando el sistema / CPU. Eso es todo lo que puedo pensar al menos.

Sin embargo, su CPU tiene varios mecanismos de defensa para evitar eso.

  1. Enfriamiento natural
  2. Estrangulamiento térmico
  3. Derribo automático

El enfriamiento natural es el sistema de enfriamiento de una computadora. Ya se trate de refrigeración por ventilador, refrigeración por agua o lo que sea. Un sistema de enfriamiento bien construido debería ser capaz de evitar que la computadora se sobrecaliente sin importar qué.

En el caso de que esto no sea suficiente y que la CPU se sobrecaliente, se acelerará / disminuirá su velocidad para evitar el sobrecalentamiento.

Si eso tampoco funciona, entonces todo el sistema se apagará automáticamente.

Debe omitir todos estos mecanismos de defensa o no podrá encender un servidor.

¿Es posible, sin embargo? No lo sé. Teóricamente, podría ser. Sin embargo, todavía no hemos sido testigos de algo así de un programa malicioso y es probable que no lo hagamos.

Entonces, mi respuesta final, por ahora, es no. Un programa malicioso no puede hacer que un servidor se incendie.

Hubo un virus que causó el mal funcionamiento de la planta de enriquecimiento de uranio iraní, produciendo uranio que no era adecuado para uso militar.

Este virus utilizó 27 exploits diferentes de Zero-Day (Zero-Day significa que los fabricantes del software / hardware en cuestión no son conscientes de ese exploit), lo que le permitió propagarse por Internet, infectar tantas memorias USB como pudo, identificar si estaba conectado a un dispositivo de hardware en particular (que los creadores asumieron que se usó en la planta de enriquecimiento de uranio de Irán), y luego hace que ese dispositivo en particular (a) use configuraciones incorrectas para las centrífugas y (b) informe a los controladores que todo está OKAY.

En términos generales: los virus son programas, software y pueden afectar cualquier cosa que esté controlada por software. Entonces, si tiene la ventilación de su servidor controlada por software, entonces sí, un virus teóricamente podría causar que la ventilación no funcione correctamente; si tiene el monitor de temperatura controlado por software, entonces sí, un virus teóricamente podría hacer que ese monitor envíe “todo está bien”, incluso cuando haya chispas y llamas en todas partes.

Tal vez, dependiendo de lo que hizo el servidor. Este sería el efecto indirecto de algo que el servidor controla en las proximidades, como una unidad HVAC o un generador.

En cuanto al overclocking del sistema, la ejecución de código, la desactivación de ventiladores, etc. No veo que eso suceda. No solo hay cajas de seguridad que evitan daños térmicos, sino que los componentes de overclocking y prueba de esfuerzo son una práctica común en muchos tipos diferentes de hardware de computadora. El aumento de la entrada de energía de la fuente de alimentación también es parte de este proceso. Cuando un componente se empuja demasiado, alcanza un límite térmico y se vuelve inestable. La computadora / servidor / aplicación se bloquea debido a esta inestabilidad y las temperaturas vuelven a la normalidad.

Creo que sería interesante ver si podría desencadenar una cadena de eventos al hacer que todos los servidores en un gran centro de datos se ejecuten a su máxima capacidad durante un período prolongado de tiempo. El consumo de energía y el calor generado podrían causar algún impacto adverso en otros sistemas de soporte en el centro de datos. Es posible que pueda dañar el banco de baterías de una fuente de alimentación si jugó bien sus cartas. Desearía tener la capacidad de probar.

¿Crees que tu sistema operativo se puede codificar de una manera que destruya el hardware y haga que se incendie? Respuesta corta: SI.

Si es así, un virus también puede hacerlo.

Pero en las computadoras modernas, algunas cosas se evitan a nivel de hardware, por lo que Respuesta breve: NO.

Tanto en la teoría como en la práctica, un virus informático no puede hacer que un servidor se incendie.

Con asistencia humana cuando no hay nadie para tomar. Cualquier cosa puede suceder. Si un humano puede incendiar una casa, ¿qué es un servidor? Solo una persona ignorante lo hará, para una persona sabia solo necesita quitar el disco duro.

No.

La única forma de alcanzar este objetivo es si el virus pone tanta carga en el servidor para que esté tan caliente. Pero, los fanáticos en el servidor lo mantendrán agradable y fresco, pase lo que pase.

Incluso si logra acercarse a esa temperatura, la placa base mataría la energía de la computadora como a prueba de fallas, y el servidor no se volvería a encender por un tiempo.

Algunos servidores se apagan, pero mantienen los ventiladores en funcionamiento para que se enfríe más rápido.

Espero que esto ayude.

Creo que podría suceder si obtuviera el control de los controles ambientales. Cosas como control de humedad y a / c. Si la temperatura o la humedad aumentaron demasiado junto con el mal funcionamiento de la CPU y el ventilador mencionados, creo que podrían crearse chispas en el interior y posibles quemaduras en los cables o la placa base. Creo que un virus podría entrar de alguna manera en los controles ambientales. Solo mira a Stuxnet. Los virus pueden hacer algunas cosas locas.

Quiero decir no Definitivamente podría arruinar las piezas, pero las piezas están diseñadas para apagarse antes de convertirse en un peligro de incendio. Entonces, si el servidor fue construido por bafoons, entonces sí.

Suena como un mito, pero la cuestión es que un virus podría causar un incendio en un servidor.

Un servidor es una computadora (una ‘supercomputadora normalmente o una’ computadora central ‘), porque está especializada en su trabajo y tiene especificaciones de hardware bastante buenas. Al igual que cualquier otra computadora, la computadora produce calor y, por lo tanto, debe enfriarse con ventiladores, un disipador de calor y otras sustancias líquidas, dependiendo de su propósito y uso.

Si un virus atacó el sistema operativo de un servidor y, por lo tanto, interfiere con el sistema de enfriamiento, la computadora se sobrecalentará y, definitivamente, si no está contenido, el calor puede causar que se quemen algunas sustancias, puede producirse un incendio.

Sin embargo, esto es raro.

Después de terminar de escribir lo que hice a continuación, creo que un incendio es posible pero poco probable. Asegúrese de que los filtros estén limpios y que un servidor NO debe estar en una habitación con alfombras o paños, para reducir el polvo. Si ha fumado en la sala de servidores, debe abrir el servidor y limpiarlo de hollín. Si desea limpiar los filtros, apague primero para que el polvo no entre en la máquina.

——— Escribí el siguiente antes del anterior.

Ampliaré la respuesta de Eric. Un virus puede hacer que la CPU funcione continuamente, pero un cracker de contraseñas también puede hacerlo. Cualquier software que pueda usar 100% de CPU, de todas las CPU (muchas ahora son duelo o quatro), la CPU se calienta y el ventilador funciona a una velocidad alta.

Si no está cerca de la computadora, no notará ni escuchará el problema, pero los rodamientos de bolas se desgastan y pueden quemarse, arder sin llama o arrojar las cuchillas y provocar un cortocircuito, o detenerse y la CPU debe cerrarse sola antes de comienza a arder.

Debería poder escuchar un problema de ventilador.

Hasta donde yo sé, las únicas otras partes móviles son el HD y el ventilador de potencia. He tenido muchos choques en la cabeza debido al desgaste de los rodamientos, pero nunca un incendio, pero eso es porque la computadora generalmente se bloquea primero. No sé cuánto pesa el disco, pero el gabinete de 2 discos pesaba 600 kilogramos.

El primer virus que noté fue un virus de puerto serie que hizo que el puerto dejara de funcionar, pero probablemente fue un virus del controlador, un virus como stuxnet puede causar problemas físicos.

EDITAR:

Las 2 veces que nos acercamos a un incendio (gas y / o alarmas sonando) fue cuando una bobina de calefacción se quemó en un aire acondicionado. La bobina se usa para limitar la humedad y cuando se quema, activa las alarmas de incendio. Como no había suficiente humo o fuego, el segundo sensor no activó el supresor de fuego.

El supresor de incendios se disparó por accidente cuando un panel de control apareció debajo del agua del piso. Una revisión del globo ocular no encontró un problema y se informó al mantenimiento. Alguien vino y comenzó a presionar varios botones, y el gas supresor de incendios se apagó (y se cortó la electricidad, la recuperación tomó horas).

Hubo un tiempo en que hubo daños locales, pero no hubo alarmas, el aire acondicionado en el centro de recuperación de desastres estaba apagado por mantenimiento (dijeron que hacía frío afuera), y lo sabíamos porque los servidores comenzaron a apagarse por sobrecalentamiento, que se informaron en el Centro principal. Al final, la mayor parte del daño notable fue en una matriz de discos, donde 4 o 5 discos fallaron durante los próximos días.

Bueno, técnicamente es posible ya que muchos de los virus tienen capacidades de sobrecalentamiento para freír el circuito del país.

Si esto se hace a gran escala, podría provocar temperaturas más altas en el entorno general del servidor.

La consecuencia es que, incluso si se necesita una sustancia inflamable para crear un fuego real, podría derretir el metal de la placa base en gran medida.

Entonces, la conclusión es sí, es posible crear un incendio debido a un virus que sobrecalienta los sistemas, pero es un poco más complicado de lo que parece

Es posible, pero hay una pequeña posibilidad de que tal cosa suceda.

Un virus informático puede acelerar la CPU de un servidor y, por lo tanto, sobrecalentarla. Eso puede provocar un incendio.

Si esa computadora controla un sistema de calefacción o algún tipo de control de calor … puede causar un incendio masivo … si no puede dañar la PC al sobrecalentar la CPU

Realmente no. Cuando una computadora se sobrecalienta, se apaga para evitar daños.

No creo que un “incendio”, pero si él puede encontrar una manera de entrar en su BIOS (explotación) podría ser persistente entre las instalaciones y freír su CPU / RAM, en caso de que no haya otro daño lateral, y usted cambia su CPU y RAM , puede volver a freírlos a menos que realice una restauración de BIOS desde un dispositivo externo (es decir, sin encender la computadora).

Si deshabilitó los ventiladores, tal vez.