Google nie dba o SCADĘ

Google nie dba o SCADĘ

Był czas, gdy myśl o hackowaniu systemów HVAC mogłaby być raczej częścią fabuły filmu, niż nagłówkiem wiadomości. Jednak, niedawno ujawniono lukę w systemie zarządzania budynkiem (BMS) jednego z obiektów Google. To kolejny przykład, który powinien stanowić przestrogę dla użytkowników podobnych systemów.

„Wydaje się, że nastąpił dramatyczny wzrost ataków na systemy typu SCADA", powiedział Billy Rios, dyrektor techniczny i dyrektor konsultacyjny w Cylance. „Trudno jest wskazać dokładnie przyczynę, jednak chyba należy tu podkreślić rosnące możliwości urządzeń, w tym ich bezpośredni dostęp do sieci."

Lukę w systemie Google odkryli, właśnie specjaliści z Cylance. Udało im się to w ramach projektu, mającego na celu identyfikację wrażliwych punktów w systemach przemysłowych. Dotychczas, grupie udało się zhackować dziesiątki tysięcy urządzeń.

Specjaliści są w stanie określić, poprzez wtargniecie przez internet do niezabezpieczonej sieci, czyim urządzeniem sterują i jaki ma ono zadanie w szerszej perspektywie. Dzięki temu są w stanie biernie określić, czy urządzenie jest narażone na ataki.

Na szczęście dla Google, naukowcy nie mieli złych intencji. Dzięki paru sztuczkom udało im się uzyskać dostęp do kluczowych fragmentów danych oraz informacji na temat hasła administratora sytemu. Według nich, byli w stanie przejąć całkowitą kontrolę nad systemem HVAC w budynku. Cylance natychmiast poinformowało zainteresowanego sprawą giganta internetowego.

(rr)