Trend Micro: хакеры постоянно атакуют автозаправки

Trend Micro: хакеры постоянно атакуют автозаправки

Автозаправки многих стран сегодня оснащаются по последнему слову техники, имеют подключение к сети и, неизбежно, становятся объектами хакерских атак. В феврале текущего года уже был прецедент со взломом заправки, после чего сотрудники компании Trend Micro Кайл Уилхойт (Kyle Wilhoit) и Стивен Хилт (Stephen Hilt) решили провести эксперимент.

Исследователи создали приманку, в виде полной имитации настоящей системы мониторинга заправочной станции, открыли свое детище сети и стали ждать.

Для хакеров приманка выглядела как обычная система заправочной станции, где для контроля за уровнем топлива, температурой и т.д. используются системы Guardian AST. Оказалось, автозаправки весьма популярны у хакеров. За полгода наблюдений исследователи Trend Micro зафиксировали целый ряд атак на свою фальшивку, пишет xakep.ru.

Учитывая, что Guardian AST используется только для мониторинга и никак не может повлиять на уровень топлива, большинство атак были безобидными. С другой стороны, даже безобидные атаки, по словам исследователей, могут привести к нарушениям поставок топлива. Если хакеры массово станут взламывать заправки и фальсифицировать данные, к примеру, сообщая операторам, что баки полны, когда, на самом деле, они пусты, теоретически, это может привести к хаосу. Также хакеры вполне могут выдать полную цистерну за пустую. Это приведет к разливу топлива, в ходе пополнения резервуара, что поставит жизни людей под угрозу.

Однако были и атаки другого рода. Так заправку пытались положить DDoS-атакой, длившейся два дня. IP-адреса атакующих вели в Сирию, и ранее были замечены в операциях Сирийской электронной армии (Syrian Electronic Army). Имя заправки пытались сменить с GasPot на SEAcannngo, что тоже указывает на сирийцев, однако они отрицают свою причастность к данным случаям.
В другом случае заправку переименовали в H4CK3D by IDC-TEAM, что уже указывает на группу хактивистов Iranian Dark Coders Team.

Подводя итог эксперименту, Уилхойт пояснил: «Хакеры выбирают подобные системы в качестве мишеней, потому что это просто. Сканирование сайтов, вроде Shodan, обнажает такие системы, которые вообще не должны быть подключены к интернету. Нужно начинать работать с безопасностью. Потому что сейчас все эти устройства, подключенные к сети, это просто смешно».

Xiaomi навяжет криптокошелёк пользователям своих смартфонов

Xiaomi без лишнего шума подписала соглашение о предустановке новых приложений на свои смартфоны. Начиная с 2026 года компания будет выпускать устройства с криптокошельком и приложением от Sei Labs. Формально — это «глобальное партнёрство по продвижению блокчейна», по факту — ещё один нежелательный софт (bloatware) на новых смартфонах.

Приложение связано с Sei — блокчейном первого уровня, заточенным под торговлю цифровыми активами.

Оно будет предустанавливаться на все новые смартфоны Xiaomi, продаваемые за пределами материкового Китая и США. А это огромный объём: Xiaomi занимает третье место на мировом рынке смартфонов после Apple и Samsung, контролируя более 13% рынка — около 160 млн устройств в год.

Само приложение позиционируется как криптокошелёк и «входная точка» в Web3. По задумке Sei, пользователи смогут отправлять переводы, работать с децентрализованными приложениями и пользоваться другими блокчейн-сервисами без установки дополнительного софта.

На этом планы не заканчиваются. Sei Labs хочет расширить сотрудничество и на розничную инфраструктуру Xiaomi. Компания рассчитывает запустить приём стейблкоинов в более чем 20 тысячах фирменных магазинов — сначала в Гонконге и ряде стран ЕС. В перспективе покупатели смогут расплачиваться за устройства Xiaomi, например, в USDC, а транзакции будут проходить через блокчейн Sei.

В официальном комментарии для CoinDesk Sei заявила, что партнёрство откроет криптовалюты для миллионов людей, особенно в регионах, где Xiaomi доминирует. Например, в Греции компания занимает почти 37% рынка смартфонов, а в Индии — около 24%.

Но если посмотреть на ситуацию глазами обычного пользователя, всё выглядит куда менее вдохновляюще. Для большинства это просто ещё одно предустановленное приложение, которое никто не просил.

Блоатвар давно остаётся болезненной темой для владельцев смартфонов Xiaomi. Несколько лет назад ситуация была особенно тяжёлой: устройства поставлялись с массой лишних приложений, которыми юзеры никогда не пользовались. Со временем компания стала действовать осторожнее и прозрачнее, но новая инициатива с криптокошельком выглядит шагом назад.

Предустанавливать криптоприложения, о которых пользователь может даже не знать и которыми не собирается пользоваться, — решение, мягко говоря, спорное. Особенно на фоне того, что далеко не все готовы видеть Web3 и блокчейн прямо «из коробки» на своём смартфоне.

RSS: Новости на портале Anti-Malware.ru