Sigaranın dünya ekonomisine maliyeti 1 trilyon euroya yakın

Kaspersky Lab araştırmacıları, dünyanın dört bir yanındaki benzin istasyonlarının uzaktan ele geçirilebilmesine neden olabilecek bir dizi açığın ortaya çıkmasına yardımcı oldu. Söz konusu açıklar bir benzin istasyonun kontrol sisteminde bulundu.

Halen 1000'in üzerinde yerde kurulu olan bu sistem internete bağlı olarak çalışıyor. Tehdit tespit edilir edilmez sistemin üreticisine bilgi verildi. Kaspersky Lab uzmanları kontrol sistemine, internete açık bağlantısı bulunan cihazlarla ilgili bir araştırma yaparken rastladı. Kullanıldığı benzin istasyonlarına 10 yıldan fazla süre önce kurulan bu kontrol sistemi ilk andan beri internete bağlı şekilde çalışıyor.

-ELDE ETTİĞİMİZ BULGULARI HEMEN ÜRETİCİYLE PAYLAŞTIK-

Bir Linux makine ile çalışan kontrol sistemi çok geniş yetkilere sahip. Araştırmacılar cihazı ve ona bağlı kullanım alanlarını siber saldırılara karşı savunmasız bırakan birçok açık keşfetti. Örneğin, araştırmacılar benzin istasyonlarının birçok ayarını izleyip değiştirebildi. Giriş ekranını geçip ana arayüzlere erişim sağlamayı başaran bir saldırgan aşağıdakileri yapabiliyor:

Tüm yakıt sistemlerini kapatma

Yakıt fiyatlarını değiştirme

Yakıt sızıntısına neden olma

Ödeme terminallerini ele geçirerek para çalma (ödeme terminalleri doğrudan kontrol sistemine bağlı, böylece ödeme işlemlerine sızılabiliyor)

Araçların plakalarını ve sürücülerin kimlik bilgilerini öğrenme

Kontrol biriminde istedikleri kodları çalıştırma

Benzin istasyonunun ağında serbestçe dolaşma

Kaspersky Lab Kıdemli Güvenlik Araştırmacısı Ido Naor, "Bağlantılı cihazlar söz konusu olduğunda yalnızca yeni cihazlara odaklanıp yıllar önce kurulmuş ve işletmeleri saldırılara açık bırakacak ürünleri unutmak mümkün.Bir benzin istasyonunu sabote ederek verilebilecek zararı düşünmek bile rahatsız edici. Elde ettiğimiz bulguları hemen üreticiyle paylaştık" dedi.

Siyasetcafe.com