Hidroelektrane dostupne napadačima preko interneta

Internet skeniranje IPv4 adresnog prostora otkrilo je preko 100 kritičnih objekata koji su dostupni preko interneta. Ovi objekti uključuju hidroelektrane u Italiji i Njemačkoj.  Istraživači su pretraživali adresni prostor IPv4 protokola u potrazi za ICS (Industrial Control Systems – Sistemi za kontrolu industrijskih postrojenja).  

U istrazi je pronađeno preko 100 objekata koji bi mogli biti od interesa potencijalnim napadačima ili sajber teroristima, a uključuju hidrocentrale kao i kontrolne mehanizme za pametne stanove.

Napada na ove sisteme bi mogao imati ozbiljne posljedice, a napadači mogu biti udaljeni hiljadama kilometara od mjesta napada.  

Alarmantna je činjenica da pola od otkrivenih sistema ne zahtjeva nikakav vid autentifikacije za pristup. 

Najozbiljniji slučaj je otkrivanje udaljenog pristupa hidroelektrani u blizini Minhena. Istraživači su bili u mogućnosti da čitaju i manipulišu podacima vezanim za protok vode i nivo vode u rezervoarima. 

Izvor:threatpost.com