Minlərlə Avropa günəş və külək enerji sistemləri kiberhücumlara açıqdır

Minlərlə açıq enerji sistemi

İnterneti izləmə şirkəti Modatın tədqiqatçıları 35 ölkədə günəş parkları və külək elektrik stansiyaları üçün 8 547 idarəetmə interfeysi və idarəetmə paneli aşkarladılar. Bunlarictimai internet bağlantıları ilə əlçatandır və kiberhücumlar üçün qorunmazdır. Tədqiqat 40 ölkədə, Avropa İttifaqı, Avropanın Azad Ticarət Assosiasiyası və Avropa İttifaqına namizəd ölkələr miqyasında aparıldı.

Təhlil göstərdi ki, 34 ölkədə 7 942 günəş sistemi potensial icazəsiz girişə açıqdı. Yalnız İspaniyaya 2 766 açıq günəş parkı düşür, yəni aşkarlanan bütün halların 35%-i. Almaniya, Yunanıstan və İtaliya ilə yanaşı dörd ölkə ümumi həddin 76%-ni təşkil edir. Külək elektrik stansiyalarında analitiklər 23 ölkədə 605 açıq sistemi tapdılar; burada Almaniya və İtaliya birlikdə 67%-ni təşkil edir. Niderlandda isə 132 açıq günəş sistemi və 9 külək elektrik stansiyası hesab edilirdi.

181 nöqtədə tam nəzarət

Çoxu halda idarəetmə interfeysləri və idarəetmə panelləri avtorizasiya ekranı ilə qorunurdu. Bununla belə, 181 yerdə tədqiqatçılar sistemlər üzərində tam nəzarət əldə etdilər; onlar bir düymə basmaqla külək turbinlərini və ya bütün külək elektrik stansiyasını söndürə bilərdilər. İdarəetmə sistemlərinə daxil olduqdan sonra onlar istehsal məlumatlarını real müddətdə və turbinin yerləşməsini izləyə bilərdilər.

Tədqiqatçılarictimai idarəetmə sistemlərini bir neçə saat ərzində tapdılar. “Fiziki cəhətdən külək və günəş enerji ehtiyatlarımızın ən davamlı hissələridir. Rəqəmsal cəhətdən isə onlar parçalıdır, tez-tez internetdə açıqdır və həmişə monitorinq edilmir. Biz saatlar içində nə qeyd ediriksə, hücumçu da saatlar içində qeyd edəcək. Nə görmürsənsə onu qoruya bilməzsən və bütün bu şəkli heç kim görə bilməyəcək”, — dedi Modatın banisi və CEO-su Sufian El Yadmani.

Xəbərdarlıqlar və əvvəlki zəifliklər

Təsirə məruz qalan interfeyslərin administraturlərinə xəbərdarlıq edildi və sistemləri mümkün qısa müddətdə internetdən söndürməyə tələb edildi ki, kiberhücum hədəfinə çevrilma riski azaldılsın. Nəticələr bu həftə əvvəlində Haaqda, World Forum-da, The ONE Conference-ın əsas səhnəsində təqdim edildi.

Bu tədqiqat yenilənə bilən enerji məhsullarında zəifliklərin aşkar edilməsinin ilk halı deyil. İyul ayında Chaos Computer Club və təhlükəsizlik tədqiqatçısı Çin şirkəti Hoymiles-in dam və günəş sistemləri invertorlərində “məhv edici təhlükəsizlik zəifliklərini” aşkar etdi.

Mənbələr: Cybernews