27.09.2024
Serbatoi di carburante USA vulnerabili a hacking remoto?Secondo i ricercatori di sicurezza informatica, decine di migliaia di serbatoi di stoccaggio del carburante in infrastrutture critiche sono vulnerabili ad attacchi zero-day a causa di problemi nei sistemi di monitoraggio Automatic Tank Gauge (ATG) di diversi fornitori.
Gli ATG sono utilizzati per monitorare i livelli di carburante e prevenire perdite nei serbatoi: le loro vulnerabilità potrebbero avere conseguenze reali e pericolose, poiché i dispositivi compromessi potrebbero essere utilizzati per causare danni fisici e ambientali. Questi ATG vulnerabili sono in uso presso stazioni di servizio, aeroporti, strutture governative, industrie e aziende di servizi.
I danni potenziali includono la modifica dei parametri critici del serbatoio, come la capacità, che potrebbe portare al traboccamento dei serbatoi stessi. Un attacco remoto potrebbe anche alterare le impostazioni del serbatoio o disattivare gli allarmi, aumentando il rischio di fuoriuscite pericolose, a seconda del tipo di carburante immagazzinato.
Tutte le vulnerabilità identificate sono sfruttabili da remoto e hanno una bassa complessità di attacco.