Почти всички АЕЦ са уязвими на хакерски атаки?

Компанията от САЩ за компютърна сигурност NSS Labs предупреди, че е разкрила нови начини, по които хакери биха могли да саботират електроцентрали, петролни рафинерии и производствени дейности.

„Това е глобален проблем” е казал изпълнителният директор на NSS Labs Рик Мой, цитиран от AFP (Агенция Франс Прес).

Мой е казал също така, че към момента не съществува решение на проблема и че „лошите” биха могли да предизвикат сериозни екологични проблеми и загуба на живот навсякъде по света.

NSS е споделила откритията си с US Computer Emergency Readiness Team, Департамента по вътрешна сигурност на САЩ (US Department of Homeland Security) и с компанията Siemens като също така е изброила промишлени съоръжения, изложени на риск. От съображения за сигурност NSS споделя с обществеността много малка част от находките.

Изследователят от NSS Labs Дилън Бересфорд (Dillon Beresford) съобщава, че е открил множество уязвимости в логическите програмируеми контролери (programmable logic controller – PLC) на Siemens. Тези контролери са широко използвани по света за автоматично регулиране на температура, налягане, скорост на турбини, роботизирани ръце и мн. др.

Въпросните устройства на Siemens са бил целта на вируса Stuxnet, създаден за да преустанови работата на иранско ядрено съоръжение. Stuxnet е засегнал PLC-тата на централата през операционната й система. Според Мой тези устройства може да бъдат препрограмирани директно, ако бъдат достигнати през компютърна мрежа.

След компютърната атака срещу иранската АЕЦ се появиха мнения, че за създаването на Stuxnet са необходими милиони долари и голям брой програмисти. Според Бересфорд вирусът е създаден с бюджет $2000 – $3000.