На фоне рекордного роста цен на топливо в США участились случаи взлома компьютеров на автозаправочных станциях. Полиция с марта задержала не менее 22 человек из-за манипуляций с системами управления заправочных станций, пишет NBC News.
Оборудование станций стандартизировано и поставляется несколькими производителями. Хакерские инструменты для доступа к инфраструктуре АЗС продаются в интернете.
С марта о краже топлива сообщает каждый четвёртый владелец заправочных станций, сообщает представитель Национальной ассоциации круглосуточных магазинов Джефф Ленард. Он отмечал подобный всплеск хищений после урагана Катрина, когда цены на топливо резко повысили. С тех пор злоумышленники нашли новые способы манипулирования с насосами и платёжными системами на АЗС.
Большинство американских станций оснащены оборудованием компаний Wayne Fueling Systems и Gilbarco Veeder-Root. У хакеров есть два метода обхода защиты производителей.
В первом злоумышленники получают доступ к инфраструктуре Wayne через пульты дистанционного управления. NBC сообщает, что подобные устройства можно приобрести на eBay. Зачастую владельцы станций пренебрегают изменением кода доступа к системе, чем пользуются злоумышленники.
В полиции рассказали о задержании подозреваемого, который использовал пульт для хищения и дальнейшей перепродажи топлива. Для этого злоумышленник перевёл насосы в технический режим.
Второй метод хакеры используют против оборудования Gilbarco. Они отключают датчик импульсов насоса производителя, что позволяет подавать больше топлива, чем отслеживает система. Для этого воры применяют самодельные устройства, собранные из доступных в хозяйственных магазинах деталей.
Злоумышленники получают доступ к терминалу насоса, используя стандартный ключ, а затем устанавливают манипулятор. Ключи также можно приобрести в интернете. Владельцы мелких станций чаще становятся жертвами воров, поскольку, в отличие от крупных сетей, не могут нанять сотрудников службы безопасности и купить более качественное оборудование для наблюдения.
Оборудование станций стандартизировано и поставляется несколькими производителями. Хакерские инструменты для доступа к инфраструктуре АЗС продаются в интернете.
С марта о краже топлива сообщает каждый четвёртый владелец заправочных станций, сообщает представитель Национальной ассоциации круглосуточных магазинов Джефф Ленард. Он отмечал подобный всплеск хищений после урагана Катрина, когда цены на топливо резко повысили. С тех пор злоумышленники нашли новые способы манипулирования с насосами и платёжными системами на АЗС.
Большинство американских станций оснащены оборудованием компаний Wayne Fueling Systems и Gilbarco Veeder-Root. У хакеров есть два метода обхода защиты производителей.
В первом злоумышленники получают доступ к инфраструктуре Wayne через пульты дистанционного управления. NBC сообщает, что подобные устройства можно приобрести на eBay. Зачастую владельцы станций пренебрегают изменением кода доступа к системе, чем пользуются злоумышленники.
В полиции рассказали о задержании подозреваемого, который использовал пульт для хищения и дальнейшей перепродажи топлива. Для этого злоумышленник перевёл насосы в технический режим.
Второй метод хакеры используют против оборудования Gilbarco. Они отключают датчик импульсов насоса производителя, что позволяет подавать больше топлива, чем отслеживает система. Для этого воры применяют самодельные устройства, собранные из доступных в хозяйственных магазинах деталей.
Злоумышленники получают доступ к терминалу насоса, используя стандартный ключ, а затем устанавливают манипулятор. Ключи также можно приобрести в интернете. Владельцы мелких станций чаще становятся жертвами воров, поскольку, в отличие от крупных сетей, не могут нанять сотрудников службы безопасности и купить более качественное оборудование для наблюдения.
