Хакери в США крадуть бензин за допомогою вразливостей у програмному забезпеченні заправок

У США двоє невідомих викрали близько 2,3 тис. л бензину на одній із заправних станцій міста Детройт (штат Мічиган), за допомогою спеціального пристрою отримавши доступ до системи управління заправкою. Інцидент стався 23 червня приблизно о 13:00 за місцевим часом, а сама атака тривала 90 хвилин.

За даними інформаційного каналу Fox 2, за час експлуатації вразливості через заправку пройшли щонайменше десять автомобілів. Збитки від дій хакерів оцінюються приблизно в $1,8 тис. Як зазначається, співробітники заправки тривалий час не могли зупинити атаку, оскільки хакери заблокували доступ до системи.

«Я намагався зупинити її [Атаку] звідси, з екрана, але він не працював. Я спробував зупинити її із системи, але нічого не вийшло», - розповів оператор заправки Азіз Авад (Aziz Awadh). За його словами, безкоштовну подачу пального вдалося припинити лише за допомогою «екстренного набору».

Як зазначили автори публікації, на YouTube пропонується значна кількість інструкцій, що дозволяють безкоштовно або дуже дешево отримати бензин за допомогою маніпуляцій із заправок. Фахівці в галузі безпеки неодноразово звертали увагу громадськості на вразливість у ПЗ різних виробників, які дозволяють зловмисникам змінювати ціни та викрадати пальне.

Нагадаємо, у січні цього року затримали автора шкідливого ПЗ, виявленого на десятках АЗС, що належать найбільшим нафтовим компаніям. Програма дозволяла таємно недоливати клієнтам заправок певний відсоток палива, а потім знову продавати його, не позначаючи цей факт у звітності.