نفوذ هکرها به پمپ بنزین‎ها

هکرها با توجه به ایستگاه‌های سوخت رسانی و کارت‌های اعتباری مورد استفاده در پمپ‌ها، به طور چشمگیری ترغیب به خرابکاری می‌شوند.

کد خبر: ۲۸۰۴۸۰

۰۲ تير ۱۳۹۷

به گزارش اقتصادآنلاین، پایگاه اطلاع رسانی پلیس فتا با انتشار گزارشی به موضوع نفوذ هکرها به جایگاهای سوخت رسانی پرداخته است.

طبق این گزارش، درجه‌های اتوماتیک مخازن (ATGs) اطلاعاتی در مورد موجودی بنزین به کاربران پمپ‌های سوخت گیری ارائه می‌دهند و همچنین اگر سوراخی در مخزن ایجاد شود و باعث نشت بنزین گردد به مسئول مربوطه اطلاع رسانی می‌کند و از خسارات جبران ناپذیر جلوگیری می‌کنند. سه سال پیش مشخص شد که ATG ها در حدود 5،000 ایستگاه سوخت‌گیری در اینترنت، بدون حفاظت از رمز عبور قرار دارند. در حال حاضر نیز، بر اساس یک اسکن اخیر، 5،635 ایستگاه گاز با همان آسیب پذیری پیدا شده است.
محققان Trend Micro گزارش دادند که یک سیستم مانیتورینگ مخزن اینترنتی در یک ایستگاه گاز در هولدن، به نام‌"دیزل"‌به طور اسرارآمیزی به نام "We_Are_Legion تغییر کرده.
سیستم مانیتورینگ پمپ‌بنزین یا ATG نگاه مستقیمی بر سطح سوخت  داخل تانک دارد و درجه حرارت آن را نیز گزارش می‌کند. بسیاری از این نوع سیستم‌ها بدون پسورد تعریف‌شده‌اند و دسترسی به داخل آن‌ها آسان است.
به عقیده محققان در ترندمیکرو باید روی این موضوع تمرکز امنیتی داشت و جلوی حملاتی که در آینده رخ می‌دهد را گرفت.
برخی از یافته‌های محققان در مورد این تهدید:
یک هکر می‌تواند بیشتر از حد مجاز ظرفیت یک مخزن را افزایش دهد، که این عمل می‌تواند مخزن را سرریز کند و این عمل منجر به انفجار شود.
در برخی موارد هکرها می‌توانند از طریق تغییر دادن نام‌ATGs به میزان قابل توجهی خطر انفجار را در مخزن سوخت را بالا ببرند.
دستکاری پمپ‌ها همچنین می‌تواند برای استفاده خودرو‌ها از سوخت رایگان باشد.
ایستگاه‌های سوخت را با دستکاری می‌توان از مدار خارج کرد و عملکرد سوخت رسانی به مردم از این طریق پایین می‌آید و این عمل باعث هرج و مرج جرم در یک منطقه مشخص شده باشد.

نمودار زیر مبدأ حملات را نشان می دهد: