Специалисты по кибербезопасности выявили несколько уязвимостей в программном обеспечении бензоколонок самообслуживания. Они позволяют хакерам воровать топливо и менять цены на него.
Эксперты по кибербезопасности обнаружили уязвимости в ПО, которым оснащены бензоколонки самообслуживания. По мнению Идо Наора (Kaspersky Lab) и Амихая Нейдермана (Azimuth Security), с помощью брешей в защите программ хакеры получают возможность красть бензин, повышать цены на него и контролировать кредитные карты. О результатах исследования сообщает портал Motherboard.
Ежегодно из-за деятельности хакеров АЗС по всему миру несут убытки в несколько миллионов долларов. Основные потери топливные компании несут из-за оплаты бензина фальшивыми или крадеными картами. Теперь у владельцев колонок самообслуживания появилась новая проблема – ошибки в защите программ.
Как отмечают эксперты, выявленные уязвимости в программном обеспечении позволяют кибермошенникам воровать данные карт покупателей, блокировать насосы, подающие топливо, а также управлять системой видеонаблюдения. Это при желании позволяет хакерам уничтожить следы любого преступления.
Специалисты отмечают, что основной проблемой стал бэкдор, который встроен в исходных код ПО. Его логин и пароль нельзя изменить или сделать более защищенными, так как они выставлены по умолчанию. Бэкдор также делает возможным удаление всех журналов, отражающих внесение изменений в систему. При этом менять цены на топливо можно даже без обладания правами администратора.
На сегодняшний день данные проблемы выявлены на сети заправок Orpak (Израиль). Компания владеет 35 тысячами заправок и специальным сервисом слежения за машинами, который установлен на нескольких миллионах автомобилей в 60 государствах.
