SLY_G Apr 4 2015 at 19:09

Поставь пароль на ветряк: безопасники предупреждают об интернет-уязвимости некоторых ветровых турбин

1 min

Gadgets

Comments 11

L11R Apr 4 2015 at 23:29

Чувствую хабраэффект начался…

teamfighter Apr 6 2015 at 11:16

Ну дайте на вебморду-то посмотреть) Полштата ведь без электричества оставите)

Spin7ion Apr 5 2015 at 13:29

Turbine State: Hard Fault. Жаль ветряк.
В орегоне работает: http://oimbturbine.uoregon.edu/main.html

mayorovp Apr 6 2015 at 10:47

Интересно, а не подключать ветряк к интернету — в современном обществе как вариант вообще не рассматривается?

shuvaevgl Apr 6 2015 at 12:31

Мне кажется, критичные системы, будь то атомные электростанции или локальные системы отопления, энергетики и связи(защищенные) должны быть полностью автономны и никоим образом не подключены к глобальной сети.

L11R Apr 6 2015 at 17:07

ИМХО, просто смотреть показатели ветряка с паролем и через интернет — удобно. А вот управлять им уже другое дело.

shuvaevgl Apr 6 2015 at 18:40

Гипотетически, если есть ПО, в нем есть уязвимости. А значит можно взломать!

L11R Apr 6 2015 at 18:45

Ну и что дадут данные о скорости ветра и мощности вырабатываемой энергии?) Посмотрел и хватит)

shuvaevgl Apr 6 2015 at 18:59

Случайно ответил ниже

shuvaevgl Apr 6 2015 at 18:50

Если веб-интерфейс генерируется контроллером зарядки( как правило, это так и делается), то можно, например:
1. Увеличить напряжение заряда аккумуляторов, из-за чего те просто закипят, а могут и взорваться
2. Прекратить заряд аккумуляторов, из-за чего может отключиться жизненно-важная нагрузка
3. Отключить балласт ветряка, из-за чего ветряк может выйти на повышенные обороты с последующим разрушением механической части
4. etc…

DarkByte Apr 14 2015 at 08:52

По задумке разработчиков всё нормально, интерфейс без авторизации позволяет посмотреть параметры системы и текущие показания, но для внесения изменений в конфигурацию требуется авторизация. Другое дело, что разработчики прошивок для различной техники крайне редко думают о безопасности, и это особо не требуется, когда для управления железкой требуется физический доступ, но всё больше железок попадает в интернет, а безопасность остаётся на том же уровне. Можно конечно прятать такие устройства в локальную сеть, но это поможет ровно до тех пор, пока злоумышленник в неё не попадёт.