如果攻擊者能夠讓加油站的油罐溢出，或者防止泄露警報(bào)響起，可能會(huì)導(dǎo)致毀滅性的后果，特別是當(dāng)他們同時(shí)攻擊同地區(qū)的多個(gè)加油泵時(shí)。

[[146264]]

TrendMicro公司的凱爾·威爾霍伊特(Kyle Wilhoit)和史蒂芬·希爾特(Stephen Hilt)決定證明這個(gè)威脅真實(shí)可信。他們建立了一個(gè)“油罐”(GasPot，由模擬的油泵監(jiān)控系統(tǒng)組成的蜜罐)來吸引黑客并觀察其行動(dòng)。

Rapid7今年早些時(shí)候發(fā)布的一份研究報(bào)告啟發(fā)了這項(xiàng)工作，報(bào)告中稱，通過互聯(lián)網(wǎng)，可以訪問超過5800個(gè)未經(jīng)保護(hù)的自動(dòng)油儲(chǔ)罐。這些屬于加油站、卡車站、便利店的系統(tǒng)大多位于美國，沒有一個(gè)存在密碼保護(hù)。

加油泵檢測系統(tǒng)的功能各不相同，但有一些共性：控制油罐存量水平、限制溢出、監(jiān)控總體燃油庫存、調(diào)節(jié)油罐溫度。還一些系統(tǒng)會(huì)檢測汽油泄露。

遠(yuǎn)程攻擊者可以用幾種不同的方式利用這些控件。其一，他們可以通過偽造燃料水平過低的假象，強(qiáng)迫加油站停止運(yùn)行;其二，他們可以改變郵箱上無鉛、柴油、精品的標(biāo)志，混淆庫存;其三，他們可以修改油罐存量水平和溢出限制閾值，導(dǎo)致泄露風(fēng)險(xiǎn)。2009年波多黎發(fā)生過一起事件，由于電子化監(jiān)測系統(tǒng)失效，油罐在自動(dòng)重灌過程中溢出并爆炸，大火持續(xù)了三天。

研究者們建立的“油罐”模擬了Vedeer-Root公司生產(chǎn)的Guardian AST(Above-Ground Storage Tank，地面貯罐)監(jiān)測系統(tǒng)。該系統(tǒng)在過去曾遭到過真實(shí)世界的攻擊，來源可能是hacktivists小組。

研究人員將模擬的油泵系統(tǒng)托管在美國、英國、德國、約旦、巴西、俄羅斯和阿聯(lián)酋的服務(wù)器上，并在今年的二月到六月這五個(gè)月時(shí)間內(nèi)進(jìn)行觀測。美國的系統(tǒng)最受黑客關(guān)注。在大多數(shù)情況下，攻擊者只使用自動(dòng)掃描器來定位并偵查目標(biāo)，有幾個(gè)大膽的攻擊者走得更遠(yuǎn)，但從來沒有超越過數(shù)字涂鴉的層面。舉例而言，入侵者至少做過9次涂鴉，他們將“油罐”的名稱改成了“H4CK3D by IDC-TEAM”或者“AHAAD WAS HERE”。IDC-TEAM可能指親伊朗的黑客組織Dark Coders Team，他們以將網(wǎng)站頁面涂鴉成 “H4CK3D by IDC-TEAM”而聞名。

位于美國的其中一個(gè)系統(tǒng)遭受了持續(xù)兩天的分布式拒絕服務(wù)攻擊。TrendMicro指出，證據(jù)表明這很可能是敘利亞黑客軍團(tuán)所為，他們以入侵推特賬戶、惡搞網(wǎng)站聞名。

研究人員在前不久舉行的DefCon 23上對(duì)上述攻擊做了演示。

原文地址：http://www.aqniu.com/news/9669.html