უკან დაბრუნება
ათასობით ევროპული მზისა და ქარის ენერგოსისტემა კიბერშეტევებისთვის ღიაა
SiTech AI Team2 წთ. საკითხავი

ათასობით ევროპული მზისა და ქარის ენერგოსისტემა კიბერშეტევებისთვის ღიაა

მკვლევარებმა 35 ქვეყანაში 8 547 საჯაროდ ხელმისაწვდომი მზისა და ქარის მართვის სისტემა დააფიქსირეს. აღმოჩნდა, რომ 181 ლოკაციაზე თავდამსხმელებს სისტემებზე სრული კონტროლი შეეძლოთ, მათ შორის მთელი ქარის ელექტროსადგურების გამორთვა.

ათასობით ღია ენერგოსისტემა

ინტერნეტ-დაზვერვის კომპანია Modat-ის მკვლევარებმა 35 ქვეყანაში გამოავლინეს 8 547 მართვის ინტერფეისები და მართვის პანელები მზის პარკებისა და ქარის ელექტროსადგურებისთვის, რომლებიც საჯარო ინტერნეტკავშირებით ხელმისაწვდომია და ამით კიბერშეტევებისთვის დაუცველი ხდება. კვლევამ 40 ქვეყანაში, ევროკავშირის, ევროპის თავისუფალი ვაჭრობის ასოციაციისა და ევროკავშირის კანდიდატი ქვეყნების მასშტაბით, მზის პარკები და ქარის ელექტროსადგურები დააფიქსირა.

ანალიზმა აჩვენა, რომ 34 ქვეყანაში 7 942 მზის სისტემა იყო ღია შესაძლო არასანქცირებული წვდომისთვის. მხოლოდ ესპანეთზე მოდის 2 766 ღია მზის პარკი, ანუ ყველა გამოვლენილი შემთხვევის 35%. გერმანიასთან, საბერძნეთთან და იტალიასთან ერთად, ოთხი ტოპ ქვეყანა მთლიანის 76%-ს შეადგენს. ქარის ელექტროსადგურებში ანალიტიკოსებმა 23 ქვეყანაში 605 ღია სისტემა იპოვეს, სადაც გერმანია და იტალია ერთად 67%-ს შეადგენს. ნიდერლანდებზე მოდიოდა 132 ღია მზის სისტემა და 9 ქარის ელექტროსადგური.

სრული კონტროლი 181 ლოკაციაზე

უმეტეს შემთხვევაში მართვის ინტერფეისები და მართვის პანელები ავტორიზაციის ეკრანით იყო დაცული. თუმცა, 181 ადგილას მკვლევარებს სისტემებზე სრული კონტროლი ჰქონდათ, მათ შეეძლოთ ერთი ღილაკის დაჭერით ქარის ტურბინების ან მთელი ქარის ელექტროსადგურის გამორთვა. მართვის სისტემებში მოხვედრის შემდეგ მათ ასევე შეეძლოთ ენახათ წარმოების მონაცემები რეალურ დროში და ტურბინის მდებარეობა.

მკვლევარები ამბობენ, რომ საჯაროდ ხელმისაწვდომი მართვის სისტემები რამდენიმე საათში იპოვეს. „ფიზიკურად ქარი და მზე ჩვენი ენერგომომარაგების ყველაზე მდგრადი ნაწილებია. ციფრულად ისინი ფრაგმენტირებულია, ხშირად ინტერნეტში ღია და ყოველთვის არ მონიტორინგდება. რასაც ჩვენ საათებში ვაფიქსირებთ, თავდამსხმელიც საათებში დააფიქსირებს. ვერ დაიცავ იმას, რასაც ვერ ხედავ, და ამ მთელ სურათს მარტო ვერავინ დაინახავს“, თქვა Modat-ის დამფუძნებელმა და CEO-მ სუფიან ელ იადმანიმ.

გაფრთხილებები და ადრინდელი სისუსტეები

დაზარალებული ინტერფეისების ადმინისტრატორებს აცნობეს და მოუწოდეს, რაც შეიძლება მალე გამორთონ სისტემები ინტერნეტიდან, რათა შემცირდეს კიბერშეტევის სამიზნედ გახდომის რისკი. შედეგები ამ კვირის დასაწყისში ჰააგაში, World Forum-ზე, The ONE Conference-ის მთავარ სცენაზე წარადგინეს.

ეს კვლევა პირველი შემთხვევა არ არის, როცა განახლებადი ენერგიის პროდუქტებში სისუსტეები გამოვლინდა. ივლისში Chaos Computer Club-მა და უსაფრთხოების მკვლევარმა ჩინური კომპანია Hoymiles-ის აივნისა და სახურავის მზის სისტემების ინვერტორებში „დამანგრეველი უსაფრთხოების ხარვეზები“ აღმოაჩინეს.

წყაროები: Cybernews

SSiTech

SiTech — AI-გაძლიერებული ვებ დეველოპმენტი

ვქმნით სწრაფ, თანამედროვე ვებსაიტებს და AI-ს ვაერთიანებთ ქართული ბიზნესებისთვის. გაქვთ პროექტი ან კითხვა? სიამოვნებით დაგეხმარებით.