除醫(yī)院、汽車和電視等，可能遭黑客攻擊的名單上又多了一項——加油站。據(jù)美國僑報網(wǎng)報道，近日卡巴斯基實驗室的研究人員發(fā)現(xiàn)了新的軟件漏洞，這可能會導(dǎo)致黑客侵入1000多個加油站，而這些加油站分布在全世界范圍內(nèi)。

9日，卡巴斯基實驗室高級安全研究員諾爾和以色列安全研究員內(nèi)德曼最先在墨西哥坎昆舉行的“卡巴斯基安全分析師峰會”上提出了這一涉及加油站系統(tǒng)安全的問題。他們的研究表明，黑客攻擊者可改變汽油售價，竊取出油泵上的信用卡信息、車牌號碼，還可以竊取汽油，調(diào)整監(jiān)視器溫度等。

據(jù)報道，新的軟件漏洞問題源于與互聯(lián)網(wǎng)連接的加油站出油泵，而默認(rèn)密碼是所有者無法更改和控制的，這或使攻擊者能完全控制加油機器。

內(nèi)德曼指出，一旦黑客擁有了根權(quán)限，那他們將可以做任何想做的事。諾爾指出，攻擊者可以在任何地方遠程操控這些加油站，而且并不困難，因為這些加油站在網(wǎng)上連接的密碼很弱。

據(jù)悉，這種加油站在線軟件來自從事燃料管理的Orpak公司，該公司去年五月被吉爾巴克-維特路特公司收購。據(jù)Orpak公司網(wǎng)站顯示，該公司制造的管理軟件安裝在世界各地逾3.5萬個加油站。而該公司公布的在線指南也顯示了軟件技術(shù)的細節(jié)，包括密碼和如何訪問接口的截圖說明。

對于此次漏洞，Orpak公司表示不會給客戶帶來影響。該公司已推出了軟件補丁和升級程序，并已通知了那些可能有漏洞的客戶，還采取了額外安全措施以減少或消除風(fēng)險。為了安全起見，原來在該公司網(wǎng)上的一些說明和在線指南已刪除，但仍能夠通過快速谷歌搜索找到它們。

報道稱，這些漏洞突出了物聯(lián)網(wǎng)設(shè)備背后的問題，這些設(shè)備因缺乏安全性而受到廣泛批評。諾爾指出，一個簡單的無安全保障的網(wǎng)絡(luò)攝像機和錄像機，就可以讓黑客能夠發(fā)動大規(guī)模的網(wǎng)絡(luò)攻擊，而攻擊一個加油站帶來的危險程度則會更高。

本文來源：5e中國能源網(wǎng)