Közel kétezer magyar napelemes eszköz érhető el védtelenül az interneten
Kocsis Tamás kiberbiztonsági szakértő, a Kiberblog szerzője legalább 1916 magyarországi, fotovoltaikus termeléshez kapcsolódó eszközt – invertereket, adatgyűjtőket, tárolókat és termelésmenedzsment-berendezéseket – azonosított, amelyek a nyílt internetről szabadon elérhetők. A számot minimumnak tekinti, mert nem ismer minden terméktípust, és az adatgyűjtés után további példányok is előkerültek. A védtelen készülékek között nemcsak háztartási napelemrendszerek, hanem nagyobb napelemparkokban használt típusok is szerepelnek.
A vizsgálat a holland Modat biztonsági cég október eleji kutatása után indult, amely az Európai Unióban 8500 nap- és szélenergiás termelőeszközt talált interneten, ebből 514-et Magyarországon. Kocsisnak ez kevésnek tűnt, ezért a Modat keresőjével, a cég segítségével Magyarországra fókuszált. A webes adminfelületeken 9554 sérülékenységet találtak: 1610 kritikus, 3239 magas besorolású volt; némelyiket 2016-ban fedezték fel, és azóta sem foltozták. Legalább 647 szolgáltatáson hitelesítés nélküli MODBUS-protokollon keresztül jó eséllyel távolról ki-be kapcsolhatók az inverterek; néhány webes felület szintén jelszó nélkül enged beavatkozást.
A napenergiás termelés már a hazai villamosenergia-termelés felét adja, a berendezések jellemzően néhány, többségében kínai gyártótól származnak. Az OT-rendszereknél a folyamatos működés miatt a frissítés kevésbé rutin, mint az IT-ben; a fő kockázat az, hogy a védtelen eszközök a nyilvános hálózaton vannak.
Folytasd az appban — szavazz és szólj hozzá ➔