Sistemele comerciale de irigaţie conectate la internet au devenit ţintă a atacurilor cibernetice – analiză

Cercetători din domeniul securităţii cibernetice avertizează asupra unui potenţial atac care, prin utilizarea unei reţele infectate cu software de tip bot al sistemelor de irigaţie conectate la internet ce funcţionează simultan, ar putea afecta sistemul de apă al oraşului până la punctul în care-i epuizează efectiv rezervele, scrie blogul din România al producătorului de soluţii de securitate Eset, citat de Agerpres.
Economica.net - D, 02 sept. 2018, 08:22
Sistemele comerciale de irigaţie conectate la internet au devenit ţintă a atacurilor cibernetice - analiză

Conform sursei citate, o echipă de şase oameni de ştiinţă din cadrul Universităţii Ben-Gurion din Negev (Israel) a identificat şi a analizat deficienţele de securitate în firmware-ul mai multor sisteme comerciale de irigaţie conectate la internet. Aceştia s-au concentrat asupra a trei sisteme de irigaţie inteligente vândute regulat şi au constatat că prezintă vulnerabilităţi care permit atacatorilor să activeze şi să dezactiveze oricând sistemele de irigare în mod remote.

În urma analizelor efectuate, specialiştii israelieni au apreciat că unele dispozitive s-au dovedit a fi predispuse la atacurile Man-in-The-Middle (MiTM), în timp ce altele pot fi programate să înceapă procesul de udare prin manipularea senzorilor sau falsificarea datelor meteorologice.

„În esenţă, atacul are ca ţintă dispozitivele Internet-of-Things (IoT) care nu sunt bine asigurate şi care sunt conectate la infrastructura critică a oraşului. În comparaţie cu infectarea directă a sistemelor cibernetice fizice ale serviciilor urbane cu apă, totuşi, este mult mai simplu să realizezi atacul printr-o „armată” de controlleri ai sistemului de irigare conectaţi la internet”, au remarcat cercetătorii, citaţi în articolul publicat de Eset Blog România.

Unul dintre experţii echipei de cercetare, Ben Nassi, a menţionat faptul că „prin efectuarea coordonată a unui atac distribuit care exploatează astfel de vulnerabilităţi, un botnet de 1.355 de sisteme inteligente de irigare poate goli un rezervor de apă urban într-o oră, iar un botnet de 23.866 de sisteme inteligente de irigare poate goli peste noapte un bazin de retenţie pentru apele fluviale”.

Mai mult, cercetătorii au demonstrat cum un bot care rulează pe un dispozitiv compromis poate detecta un sistem inteligent de irigare conectat la reţeaua sa LAN în mai puţin de 15 minute şi porni sistemul de irigaţie prin intermediul fiecărui sistem inteligent de irigare în parte, făcându-se apel la atacuri de tip session hijack şi replay.

Eset a fost fondată în anul 1992, în Bratislava (Slovacia), şi se situează în topul companiilor care oferă servicii de detecţie şi analiză a conţinutul malware, fiind prezentă în peste 180 de ţări.

Te-ar mai putea interesa și
Parisul anunță că a ajuns la un acord istoric în privința statului Noii Caledonii. Arhipelagul va deveni un stat în interiorul Franței, cu o națiune caledoniană recunoscută
Parisul anunță că a ajuns la un acord istoric în privința statului Noii Caledonii. Arhipelagul va deveni un stat în ...
Statul francez şi forţele politice din Noua Caledonie, reunite de aproape zece zile lângă Paris pentru a încerca să contureze un viitor instituţional pentru arhipelagul francez din sudul......
Adio semnal slab! Cum să ai internet în tren prin satelit de la Starlink, compania lui Musk
Adio semnal slab! Cum să ai internet în tren prin satelit de la Starlink, compania lui Musk
Căile ferate cehe au început să testeze internetul de mare viteză prin satelit furnizat de rețeaua SpaceX Starlink a ...
Nicușor Dan: România are viitor peste peste doi-trei ani, imediat ce vom trece peste perioada aceasta de corecţie. În momentul de faţă cel mai bine pentru România este ca această coaliţie să continue
Nicușor Dan: România are viitor peste peste doi-trei ani, imediat ce vom trece peste perioada aceasta de corecţie. În ...
Preşedintele Nicuşor Dan a declarat, sâmbătă, că România are viitor într-un timp tangibil, imediat după ce va trece ...
Valoarea activelor fondurilor de pensii private facutative din România la finalul lunii mai, în creștere cu 21%
Valoarea activelor fondurilor de pensii private facutative din România la finalul lunii mai, în creștere cu 21%
Fondurile de pensii facultative aveau active în valoare de 6,10 miliarde de lei, la finalul lunii mai 2025, în creştere ...