______________________________________________________________________________________________________________

HackFix.ru - информационный портал,рассказывающий о событиях в области защиты информации,
взломах,инструментах аудита,программировании для пентестеров!

Ботнет из умных «поливалок» может осушить водохранилище

Исследователи из Университета Бен-Гуриона (Израиль)предупредили об опасности кибератак на городские системы водоснабжения с использованием ирригационных смарт-систем.

Исследователи обнаружили уязвимости в наиболее популярных коммерческих системах орошения GreenIQ, BlueSpray и RainMachine, позволяющие злоумышленникам удаленно их включать и выключать. Если проэксплуатировать эти уязвимости одновременно, ботнет из 1355 поливальных систем за час сможет истощить весь запас воды в городской водонапорной башне, а ботнет из 23866 «поливалок» за ночь опустошит все водохранилище.

Системы водоснабжения относятся к национальной критической инфраструктуре и, как правило, защищены от попыток злоумышленников подмешать что-то в воду.

«Тем не менее, муниципалитеты и местные правительства взамен традиционных спринклерных систем прибегают к новым “зеленым” технологиям с использованием ирригационных смарт-систем IoT, не соответствующих стандартам безопасности критической инфраструктуры», — отметили исследователи.

Описанный экспертами Университета Бен-Гуриона способ не предполагает атак вредоносного ПО на сами городские системы водоснабжения. Вместо этого злоумышленники могут поступить намного проще и причинить вред городской системе водоснабжения с помощью ботнета из умных «поливалок».

источник

Добавить комментарий

Ваш e-mail не будет опубликован.

______________________________________________________________________________________________________________
^ Наверх