IRN skupina získala prístup do zariadenia na úpravu vody
07.12.2020, 15:02
Skupina iránskych hakerov „Unidentified TEAM“ zverejnila video, kde prezentovali prístup do priemyselného kontrolného systému (ICS) v zariadení na úpravu vody v ISR. Podľa spoločnosti OTORIO zaoberajúcou sa kybernetickou bezpečnosťou bol útok vykonaný prostredníctvom rozhrania človek-stroj (HMI - Human-Machine Interface). Rozhranie HMI pristupovalo na internet bez implementácie bezpečnostných prvkov a bez autentifikácie, ktoré by zabránili prístup k nemu. Táto skutočnosť poskytla prístup pre útočníkov do systému, kde upravovali hodnoty ako tlak vody, teplotu a podobne.
Tagy: | Správa |
---|---|
Kľúčové slová: | IRN, ISR, SCADA, ICS, HMI, voda |
Zdroje: | https://www.otorio.com/blog/what-we-ve-learned-from-the-december-1st-attack-on-an-israeli-water-reservoir/ |