Исследователи безопасности обнаружили уязвимости в устройствах ATG, отслеживающих уровень топлива на заправочных станциях в США.
Теоретически хакеры способны получить контроль над устройствами, чтобы отключить подачу топлива или вызвать ложные срабатывания сигнализации, в том числе об утечке: в этом случае автоматически отключаются все насосы, что парализует работу станции.
В соответствии с исследовать С помощью интернет-атаки можно получить контроль над 5300 такими датчиками на заправках в США.
Протоколы связи оборудования устарели, а владельцы станций используют обычные роутеры и не думают о безопасности.
Автоматические датчики показывают количество топлива на заправках, чтобы вы знали, когда пора заказывать бензин.
Злоумышленники с помощью интернет-атаки могут управлять настройками, отправляя ложные сообщения или полностью отключая подачу газа, сообщая, что бак пуст. Если прибор сообщит, что бак полон, заправка может просто остаться без топлива – ведь заказывать его никто не будет. В худшем случае злоумышленник может сообщить об утечке, что приведет к остановке всех насосов и параличу станции.
Как отмечают исследователи, на заправках часто используются обычные роутеры, купленные в Лучшая покупка , так что после подключения к сети владельцы станций сталкиваются с теми же проблемами, что и среднестатистический потребитель.
Проблема в том, что эти устройства контролируют уровень топлива в баках.
Большинство станций принадлежат не крупным корпорациям, а частным владельцам, которые мало заинтересованы в безопасности своего сетевого соединения.
Наиболее распространенные датчики, выпускаемые компанией Видер-Рут .
Эти датчики могут быть защищены шестизначным паролем, который передается в незашифрованном виде и может быть перехвачен, но обычно пароль не используется.
Среди основных проблем исследователи отмечают устаревшие протоколы связи, разработанные для оборудования около двадцати лет назад. Теги: #информационная безопасность #сетевое оборудование #Транспорт #Энергия и аккумуляторы #автомобили #легковые автомобили #бензин #топливо #топливо
-
Новый Дизайн Лента.ру
19 Oct, 24 -
Служба 911 (Бета)
19 Oct, 24 -
Пэйлер: Аудит Pci Dss Пройден!
19 Oct, 24