كشفت كاسبرسكي لاب عدد من الثغرات الأمنية لمحطات الوقود مما جعلها عُرضة للاستيلاء عليها عن بُعد، وعُثر على الثغرات التقنية في وحدة تحكم مُدمجة بمحطة وقود يوجد منها حالياً أكثر من 1,000 وحدة مثبّتة في المحطات أو عاملة عبر الإنترنت.
وعثر خبراء كاسبرسكي لاب على وحدة التحكم المعيبة أثناء بحث في أجهزة ذات اتصالات مفتوحة بالإنترنت، ووجدوا الباحثين في كثير من الحالات، أن جهاز التحكم وُضع في محطة الوقود منذ أكثر من عقد من الزمن، وظلّ متصلاً بالإنترنت منذ ذلك الحين.
وتُشغّل وحدة التحكّم هذه جهاز حاسوب يعمل بالنظام “لينَكس”، وتعمل بدرجات عالية من امتيازات الدخول، واكتشف الباحثون فيها عدداً من نقاط الضعف التي تترك الجهاز والأنظمة المتصلة به عرضة لهجمات إلكترونية.
وتمكّن باحثو كاسبرسكي لاب من مراقبة كثير من الإعدادات في محطة الوقود والتحكّم فيها، وسيكون بمقدور أي مخترق يستطيع تخطّي شاشة تسجيل الدخول والوصول إلى واجهات الاستخدام الرئيسة القيام بأي من الأمور التالية،كإغلاق جميع أنظمة التزوّد بالوقود، وتغيير الأسعار، والتسبب بتسريب الوقود، والتحايل على نقاط الدفع لسرقة الأموال، وسرقة معلومات لوحات تسجيل السيارات وهويات السائقين، وتنفيذ تعليمات برمجية على وحدة التحكّم، والتحرّك بحرّية داخل الشبكة التقنية لمحطة الوقود.
وأوضح إدو ناور، أحد كبار الباحثين الأمنيين لدى كاسبرسكي لاب، أنه يسهل تركيز المستخدمين، عندما يتعلق الأمر بالأجهزة المتصلة بالإنترنت، على الأجهزة الجديدة والتغاضي عن القديمة التي تم تركيبها منذ سنوات عديدة، والتي اعتبر أنها “قد تترك الشركات عٌرضة لهجمات تخريبية واسعة النطاق”، وقال: “الأضرار الناجمة عن اختراق محطة وقود مسألة لا يُحتمل التفكير بها، وقد شاركنا الشركة المصنعة لوحدة التحكّم هذه النتائج التي توصلنا إليها”.
وتنصح كاسبرسكي لاب الشركات المصنعة للأجهزة المتصلة بالإنترنت (إنترنت الأشياء) بإيلاء أمن منتجاتها الأهمية الكافية منذ اللحظة الأولى لتطويرها وتصميمها، بجانب إجراء فحوص لمستويات الأمن في الأجهزة القديمة. ويتم حثّ مستخدمي الأجهزة المتصلة بالإنترنت على إجراء مراجعات أمنية منتظمة لهذه الأجهزة وعدم الاعتماد على إعدادات المصنعين.
-انتهى-
