Хакеры умеют самостоятельно устанавливать цены на бензин на АЗС

12.02.2018 р. в 15:13, avtodream.org

Двум экспертам в области IT-безопасности удалось подчинить себе бензоколонку. Благодаря этому они получили доступ к «чувствительным» данным, а также возможность манипулировать ценами на бензин.

При заправке своего авто самостоятельно устанавливать цены на бензин? То, о чем даже не может мечтать подавляющее большинство автовладельцев, удалось двум IT-экспертам. Это стало возможным из-за дыры в управляющем программном обеспечении для автозаправок.

Когда Идо Наор в июне прошлого года хотел заправить свою машину, система на израильской заправке зависла, а на колонке высветился IP-адрес. Когда же этот специалист Лаборатории Касперского проанализировал случившееся, выяснилось, насколько значительная уязвимость кроется за этим программным сбоем.

Доступ к веб-интерфейсу

С помощью своего коллеги Амихая Нидермана Идо удалось получить дистанционный доступ к веб-интерфейсу программного обеспечения бензоколонки израильской фирмы Opak Systems. Далее в ходе целенаправленного поиска они вышли и на другие автозаправки, подключенные напрямую к интернету.

При этом одна из испанских автозаправок использовала тот же пароль, что был приведен в качестве примера в руководстве по эксплуатации. Это помогло экспертам скачать все программное обеспечение и провести полный его анализ.

Изменяем цены, получаем данные

Далее в безопасности системы были обнаружены и другие дыры, благодаря которым открылась возможность входа без ввода пароля. Чтобы проверить, насколько реальны возможности доступа и манипуляций с данными, они получили разрешение на тестирование от одного из сетевых израильских операторов автозаправок. В результате им не только удалось «влезть» в систему со своего смартфона, но и изменить цены на топливо, получить данные кредитных карт клиентов, а затем и стереть все следы своего вмешательства.

В сентябре 2017 года эксперты связались с производителем и проинформировали его об обнаруженной уязвимости ПО. Когда стало известно, что оба IT-специалиста проводили свои исследования открыто, Orpak предложил им личную встречу, которая, правда, так никогда и не состоялась. Как пишет издание Motherboard.vice, до сих пор неясно, закрыли ли производители дыры в ПО. А все потому, что на конкретный вопрос Orpak внятного ответа так и не дал. И это притом что их программное обеспечение установлено на десятках тысяч автозаправок в 60 странах мира.

Цікаві автомобільні публікації

Особенности выбора и ухода за шинами и дисками При эксплуатации автомобиля одним из важных аспектов безопасности и производительности являются шины и диски. Эти два элемента несут на себе ответственность за сцепление с дорогой и комфорт вождения. При выборе шин необходимо обращать внимание на их тип, размер, сезонность и индексы нагрузки и скорости

Автовыкуп: почему это выгодно, что нужно знать Самое основное преимущество услуг по выкупу авто компаниями - это скорость продажи, при том, что владелец авто может получить за машину 95-97% от рыночной стоимости.

Усовершенствовать Ланос: аксессуары и комплектующие Chevrolet или Daewoo Lanos, который стал классикой своего сегмента, предлагает владельцам уникальную возможность дополнить свой автомобиль разнообразными аксессуарами и комплектующими. Существует несколько важных элементов, которые могут сделать ваш Ланос еще более стильным и функциональным – какие же?

Терміновий викуп автомобілів у Києві: швидке та зручне рішення для власників У світі постійно змінюються обставини, і іноді власники автомобілів знаходяться в ситуаціях, коли терміновий викуп стає єдиним виходом. У цьому контексті велику популярність отримав викуп авто в Києві. Однією з провідних компаній у цьому напрямку є "AvtoPride", яка пропонує широкий спектр послуг для власників транспортних засобів.

Новый Toyota Hilux: совершенство в каждой детали Toyota Hilux - икона надежности и мощи в мире пикапов. Тойота Хайлюкс от Сити Плаза продолжает легенду, предлагая выдающуюся производительность, внедорожные возможности и стильный дизайн.

Еволюція автомобільних двигунів: від перших бензинових до сучасних електричних систем Перші двигуни ДВС були з одним циліндром і, щоб зробити силовий агрегат потужнішим, доводилось збільшувати об'єм циліндра. Згодом стали досягати більшої потужності шляхом збільшенням кількості циліндрів.

Виды боковых зеркал Хороший обзор и безопасность во время езды или парковки — ключевые параметры, которые дают боковые зеркала. Более того, законодательно автомобиль не может ездить по дорогах общего пользования без этих комплектующих или с разбитым зеркальным полотном.

Амортизаторы для надежной дорожной уверенности от УКР ПАРТС Работоспособные амортизаторы автомобиля играют ключевую роль в обеспечении комфорта и безопасности во время движения. Автомобиль подвергается воздействию разнонаправленных сил, которые могут повлиять на его управляемость и стабильность.

Ще більший та потужніший: чим здивує оновлений пікап Mitsubishi L200? Нещодавно у Таїланді відбулась презентація шостого покоління легендарного пікапа L200. Він збудований на новій рамі, має сучасніший салон та потужніший двигун.

Автомобільний газ: «задують» чи «надують»? Експерти перевірили якість блакитного палива на АЗС.

Японські чи китайські мотоцикли Мотоцикли – транспорт впевнених у собі людей, що цінують свободу, відчуття польоту та швидкість. Надійні «залізні друзі» є у багатьох випадках незамінними, і реальність така, що не лише байкери, але й пересічні водії постають перед потребою придбати техніку, яка служитиме довго і якісно. І при цьому коштуватиме порівняно недорого – адже економічної кризи в країні оминути не вдається нікому.

Когда менять воздушный фильтр Фильтрующие элементы – детали, отвечающие за защиту и нормальное функционирование ДВС.

Хакеры умеют самостоятельно устанавливать цены на бензин на АЗС

Цікаві автомобільні публікації

Більше новин

Новини

Думки