Site rengi

Tasarım

ALTIN 270,24
DOLAR 5,7746
EURO 6,3665
BIST 104.055
Adana Adıyaman Afyon Ağrı Aksaray Amasya Ankara Antalya Ardahan Artvin Aydın Balıkesir Bartın Batman Bayburt Bilecik Bingöl Bitlis Bolu Burdur Bursa Çanakkale Çankırı Çorum Denizli Diyarbakır Düzce Edirne Elazığ Erzincan Erzurum Eskişehir Gaziantep Giresun Gümüşhane Hakkari Hatay Iğdır Isparta İstanbul İzmir K.Maraş Karabük Karaman Kars Kastamonu Kayseri Kırıkkale Kırklareli Kırşehir Kilis Kocaeli Konya Kütahya Malatya Manisa Mardin Mersin Muğla Muş Nevşehir Niğde Ordu Osmaniye Rize Sakarya Samsun Siirt Sinop Sivas Şanlıurfa Şırnak Tekirdağ Tokat Trabzon Tunceli Uşak Van Yalova Yozgat Zonguldak
İstanbul 24°C
Parçalı Bulutlu

Benzin istasyonları siber saldırganlar için kolay hedef

09.02.2018
35
A+
A-

Kaspersky Lab araştırmacıları, dünyanın dört bir yanındaki benzin istasyonlarının uzaktan ele geçirilebilmesine neden olabilecek yıllardır bilinmeyen bir dizi açığın ortaya çıkmasına yardımcı oldu.Açıklar bir benzin istasyonun kontrol sisteminde bulundu. Halen 1000’in üzerinde yerde kurulu olan bu sistem internete bağlı olarak çalışıyor. Tehdit tespit edilir edilmez sistemin üreticisine bilgi verildi.

Benzin istasyonları siber saldırganlar için kolay hedef
REKLAM ALANI

Kaspersky Lab uzmanları kontrol sistemine, internete açık bağlantısı bulunan cihazlarla ilgili bir araştırma yaparken rastladı. Kullanıldığı benzin istasyonlarına 10 yıldan fazla süre önce kurulan bu kontrol sistemi ilk andan beri internete bağlı şekilde çalışıyor.

Bir Linux makine ile çalışan kontrol sistemi çok geniş yetkilere sahip. Araştırmacılar cihazı ve ona bağlı kullanım alanlarını siber saldırılara karşı savunmasız bırakan birçok açık keşfetti. Örneğin, araştırmacılar benzin istasyonlarının birçok ayarını izleyip değiştirebildi. Giriş ekranını geçip ana arayüzlere erişim sağlamayı başaran bir saldırgan aşağıdakileri yapabiliyor:

Tüm yakıt sistemlerini kapatma

İSTENEN PARAGRAFTAN SONRA ÇIKAN REKLAM ALANI - 1

Yakıt fiyatlarını değiştirme

Yakıt sızıntısına neden olma

Ödeme terminallerini ele geçirerek para çalma (ödeme terminalleri doğrudan kontrol sistemine bağlı, böylece ödeme işlemlerine sızılabiliyor)

Araçların plakalarını ve sürücülerin kimlik bilgilerini öğrenme

Kontrol biriminde istedikleri kodları çalıştırma

Benzin istasyonunun ağında serbestçe dolaşma

Kaspersky Lab Kıdemli Güvenlik Araştırmacısı Ido Naor, “Bağlantılı cihazlar söz konusu olduğunda yalnızca yeni cihazlara odaklanıp yıllar önce kurulmuş ve işletmeleri saldırılara açık bırakacak ürünleri unutmak mümkün.Bir benzin istasyonunu sabote ederek verilebilecek zararı düşünmek bile rahatsız edici. Elde ettiğimiz bulguları hemen üreticiyle paylaştık” dedi.

Açıklar ayrıca MITRE’ye de rapor edildi ve araştırma sürüyor.

Kaspersky Lab, nesnelerin internetine yönelik bağlantılı cihaz üreticilerine, geliştirme ve tasarım sürecinin ilk anından itibaren ürün güvenliğini dikkate almalarını tavsiye ediyor. Bunun yanı sıra eski cihazların da olası güvenlik açıkları için incelenmesini öneriyor. Bağlantılı cihazları kullananların ise fabrika ayarlarına güvenmeden, cihazlarının güvenliğini düzenli olarak kontrol etmesi gerekiyor.

REKLAM ALANI
admin
admin
2016 yılında 3B Materyal olarak başladığımız projemizde sizlerden gelen olumlu ve olumsuz eleştiriler çerçevesinde çok daha güzel çalışmalar ortaya koymak için emek harcıyoruz. Siz değerli katılımcılara özgün içerikler, dokümanlar, videolar vb. sunmaya “dilportal.com” aracığıyla devam etmeye karar verdik. Bizlere sosyal medya üzerinden ulaşarak fikir, öneri ve şikayetlerinizi iletebilirsiniz.
YAZARA AİT TÜM YAZILAR
ZİYARETÇİ YORUMLARI - 0 YORUM

Henüz yorum yapılmamış.