Tanques de gasolina na mira cibercriminosos - Blog Trend Micro - Securing your connected world
Nos últimos meses, vários sistemas de monitoramento de tanques de gasolina sofreram ataques eletrônicos, provavelmente, instigados por grupos hacktivistas. Ataques bem-sucedidos podem afetar o controle de estoque, coleta de dados, disponibilidade de gasolina em estações locais e, em casos graves, causar incêndios.
Para entender melhor esse cenário, a Trend Micro criou um Honey Pot nomeado GasPot para propositalmente simular falhas de segurança tornando-se atraente para o invasor.
• Extorsão – em sistemas ATG é comum que o hacker redefina a senha do software e peça ''resgate'' para que o proprietário possa ter de volta o seu acesso;
• Ataques maliciosos – mudar o comportamento dos tanques, transformando-os em riscos de segurança pública;
• Pequenas sabotagens – Dadas certas condições, os atacantes podem definir um limite de transbordamento do tanque para um valor além de sua capacidade, desencadeando assim estouros de gás extremamente perigosos.
Com o experimento, concluímos que com o a IoT (Internet das Coisas) e crescimento do número de dispositivos conectados desde roteadores, monitores de bebês, sistemas de aquecimento até a câmeras de vigilância, o controle de supervisão e aquisição de dados (SCADA) não deve ser conectado à Internet a menos que seja absolutamente necessário.
Caso isso aconteça, o acesso a eles deve ser extremamente limitado e privado. No entanto não é o que acontece: geralmente esses sistemas são muito fracos em segurança e, assim, qualquer pessoa com tempo e motivação suficientes pode alavancar o acesso a estes para brincadeiras ,reconhecimento, extorsão , ou mesmo sabotagem de pequena escala.