Specialistii avertizeaza asupra unui potential atac care, prin utilizarea unei retele infectate cu software de tip bot al sistemelor de irigatie conectate la internet ce functioneaza simultan, ar putea afecta sistemul de apa al orasului pana la punctul in care-i epuizeaza efectiv rezervele, se arata intr-un studiu publicat pe blogul din Romania al producatorului de solutii de securitate Eset.
Oameni de stiinta ai Universitatii Ben-Gurion din Negev (Israel) au identificat si a analizat deficientele de securitate in firmware-ul mai multor sisteme comerciale de irigatie conectate la internet. Acestia s-au concentrat asupra a trei sisteme de irigatie inteligente vandute regulat si au constatat ca prezinta vulnerabilitati care permit atacatorilor sa activeze si sa dezactiveze oricand sistemele de irigare in mod remote. Specialistii israelieni au aratat ca unele dispozitive s-au dovedit a fi predispuse la atacurile Man-in-The-Middle (MiTM), in timp ce altele pot fi programate sa inceapa procesul de udare prin manipularea senzorilor sau falsificarea datelor meteorologice.
“Prin efectuarea coordonata a unui atac distribuit care exploateaza astfel de vulnerabilitati, un botnet de 1.355 de sisteme inteligente de irigare poate goli un rezervor de apa urban intr-o ora, iar un botnet de 23.866 de sisteme inteligente de irigare poate goli peste noapte un bazin de retentie pentru apele fluviale”, a precizat Ben Nassai, unul dintre membrii echipei de cercetare.