Benzin pompalarında güvenlik açığı: Hacker’ların hedefinde onlar mı var?

Uzmanlar, akaryakıt pompalarındaki güvenlik açıklarının hacker’lara açık kapı bıraktığını ve çok daha büyük siber sıkıntılara yol açabileceğini söylüyor..

Chip mecmuasının haberine göre, yapılan yeni bir araştırma, çok sayıda akaryakıt pompasının siber hücumlara karşı savunmasız olabileceğini ve şoförlerin yakıt muhtaçlığını kesintiye uğratabileceğini iddia etti.

Cybernews’in araştırma ekibi, kullanıcıların internete bağlı aygıtları aramasına imkan tanıyan Shodan arama motorunun sonuçlarını inceleyerek, ABD genelinde 4.000’den fazla, dünya genelinde ise yaklaşık 6.000 akaryakıt pompasının kontrolörünün savunmasız olduğunu öne sürdü.

Araştırma, açıkta kalan kontrolörlerin uzaktan erişime izin verdiklerini ve saldırganların envanter istatistiklerini manipüle etmek benzeri ayarlarla oynayabileceklerini belirtiliyor. Açıkta bulunan 5.860 kontrolörün 4.323’ü ABD’de, 221’i ise ABD’nin bir ada bölgesi olan Porto Riko’da. Akaryakıt istasyonu pompa kontrolörlerinin açıkta olduğu diğer ülkeler arasında Almanya (156), Kanada (149), Avustralya (139), Japonya (132) ve İngiltere (78) yer alıyor.

Cybernews suçu Objelerin İnterneti (IoT) çağında olmamıza atıyor. Açıklamalarına göre daha fazla bağlı aygıt, daha büyük bir risk potansiyeli yaratıyor. Öte yandan bunun daha büyük sonuçları da olabilir. Örneğin başarılı bir saldırgan, bir savaş sırasında düşman hareketini durdurmak için yakıt tedarikini engelleyebilir.

Araştırma, akaryakıt pompası kontrolörleri de dahil olmak üzere tüm IoT aygıtlarının bakımının düzgün bir şekilde yapılması gerektiğinin altını çiziyor. Tedbirler arasında; düzenli yazılım güncellemeleri ve güvenlik yamalarını gerçekleştirmek, ağa güçlü muhafaza prosedürleri uygulamak, saldırı tespit ve izleme sistemleri yerleştirmek ve hatta fizikî müdafaalar uygulamak var.