
Հազարավոր եվրոպական արևային և քամու էներգահամակարգեր բաց են կիբերհաձերի համար
Հետազոտները 35 երկրում հայտնաբերել են 8547 հանրային հասանելի արևային և քամու կառավարման համակարգեր։ Պարզվել է, որ 181 վայրում հակառակորդները կարող էին լիովին վերահսկել համակարգերը, այդ թվում՝ ամբողջ քամու էլեկտրակայանները անջատելու հնարավորություն ունենալով։
Հազարավոր բաց էներգահամակարգեր
Ինտերնետի դիտման ընկերության Modat-ի հետազոտները 35 երկրում հայտնաբերել են 8547 կառավարման ինտերֆեյսեր և կառավարման վահանակներ արևային պարկերի և քամու էլեկտրակայանների համար, որոնք հասանելի են հանրային ինտերնետ կապերով և դրանով խոցելի են կիբերհաձերի համար։ Ուսումնասիրությունը 40 երկրում, Եվրոպական միության, Եվրոպական ազատ առևտրի ասոցիացիայի և Եվրոպական միության թեկնածու երկրների մասշտաբով, արևային պարկեր և քամու էլեկտրակայաններ է արձանագրել։
Վերլուծությունը ցույց տվեց, որ 34 երկրում 7942 արևային համակարգ էին բաց հնարավոր անթույլատրելի մուտքի համար։ Միայն Իսպանիային բերում է 2766 բաց արևային պարկ, այսինքն բոլոր հայտնաբերված դեպքերի 35%-ը։ Գերմանիայի, Հունաստանի և Իտալիայի հետ միասին, չորրորդ թոփ երկիրը կազմում է ընդհանուր 76%-ը։ Քամու էլեկտրակայաններում վերլուծաբանները 23 երկրում գտել են 605 բաց համակարգ, որտեղ Գերմանիան և Իտալիան միասին կազմում են 67%-ը։ Նիդերլանդներում կար 132 բաց արևային համակարգ և 9 քամու էլեկտրակայան։
Լիակատար վերահսկում 181 վայրում
Շատ դեպքերում կառավարման ինտերֆեյսերը և կառավարման վահանակները պաշտպանված էին լիազորման էկրանով։ Այնուամենայնիվ, 181 վայրում հետազոտները ունեին համակարգերի լիակատար վերահսկում, նրանք կարող էին մեկ կոճակի սեղմումով անջատել քամու տուրբինները կամ ամբողջ քամու էլեկտրակայանը։ Կառավարման համակարգեր մուտք գործելուց հետո նրանք նաև կարող էին դիտել արտադրության տվյալները իրական ժամանակում և տուրբինի դիրքը։
Հետազոտները հայտնում են, որ հանրային հասանելի կառավարման համակարգերը գտնվել են մի քանի ժամում։ «Ֆիզիկորեն քամին և արևը մեր էներգիայի ամենակայուն մասերն են։ Թվային տեսքով դրանք ֆրագմենտացված են, հաճախ բաց են ինտերնետում և միշտ չեն մոնիտորինգվում։ Ինչ մենք արձանագրում ենք ժամերում, հակառակորդը նույնպես կարող է արձանագրել ժամերում։ Չես կարող պաշտպանել այն բանը, որը չես տեսնում, և ամբողջ այս պատկերը ոչ ոք չի տեսնում», - ասաց Modat-ի հիմնադիրը և CEO-ն Սուֆիան Էլ Իադմանին։
Զգուշացումներ և նախնական թերություններ
Վնասված ինտերֆեյսերի ադմինիստրատորներին տեղեկացրել են և կոչ են արել հնարավորինս շուտ անջատել համակարգերը ինտերնետից, որպեսզի նվազեցվի կիբերհաձերի թիրախ դառնալու ռիսկը։ Արդյունքները այս շաբաթի սկզբին Հագայում, World Forum-ում, The ONE Conference-ի գլխավոր սցենայում ներկայացվել են։
Այս ուսումնասիրությունը առաջին դեպքը չէ, երբ վերականգնվող էներգիայի արտադրանքում հայտնաբերվել են թերություններ։ Հուլիսին Chaos Computer Club-ը և անվտանգության հետազոտը չինական ընկերության Hoymiles-ի առանցքային և ծածկոցային արևային համակարգերի ինվերտորներում հայտնաբերել են «կործանարար անվտանգության խնդիրներ»։
Աղբյուրներ: Cybernews
SiTech — AI-ով հզորացված վեբ մշակում
Ստեղծում ենք արագ ու ժամանակակից կայքեր և AI-ը ներդնում իրական բիզնես գործընթացներում։ Ունե՞ք նախագիծ կամ հարց։ Ուրախ կլինենք օգնել։