Günlük yaşamı etkileyecek kritik altyapılar nasıl hackleniyor? Ekran görüntüleri ile…

Evde oturuyorsunuz ve aniden elektrik kesiliyor. Sonradan öğreniyorsunuz ki bu uzun süreli bir kesinti. Sıkıntılı şekilde cep telefonunuzdan internete girmiş haber sitelerinde vakit öldürürken bir maden ocağında havalandırma sisteminin devre dışı bırakılması sonucu onlarca kişinin öldüğü haberini okuyorsunuz. Tam o sırada telefon çalıyor. Babanız arıyor. Sesi endişeli. Gece çalıştığı besi çiftliğinin yem ve su dağıtan sisteminde oluşan sorundan dolayı yüzlerce hayvanın telef olduğunu anlatıyor. Bunlar üst üste gelmiş aksilikler, felaketler gibi gözükse de hepsini gerçekleştirmek bir hackerın parmakları ucunda.

Kullandığımız su, elektrik, doğalgaz gibi hizmetler dahil olmak üzere çok yakın zamanda nükleer enerji dahil olmak üzere çoğu kritik altyapı hizmeti bize Scada adı verilen endüstriyel sistemler yardımı ile sunuluyor. Scada sistemlerin doğru konfigüre edilmemesi, doğrudan veya dolaylı şekilde bağlantılı ağlar yoluyla bu sistemler sızılması artık ulusal güvenlik konusu haline gelmiş durumda. Araştırmacılar yaptıkları incelemede bir kaç yazılım yardımıyla dışarıya açık uzaktan erişim portunu tespit eden ve oraya bağlanıp ekran görüntüsü aldıktan sonra bağlantıyı kesen bir yazılım hazırladılar. Bu şekilde 30.000 kadar Scada sistemin yeterince güvenli halde servis vermediğini ekran görüntüleri ile birlikte derlendi.

1. Meksika’da bulunan endüstriyel filtreleme ve havalandırma fanı sistemlerini kontrol eden bir endüstriyel yazılım. Danimarka merkezli Moldow firması tarafından yazılmış.

1-meksika-endustriyel-sistem-scada

2. Hindistan’da bir benzin istasyonuna ait, tanklardaki yakıt durumunu gösteren ve POS sistemlerini yöneten endüstriyel yazılım.

2-benzin-istasyonu-scada

3. Hasta bilgilerinin bulunduğu yazılımı internet bağlantılı bir ağdaki sistemde kullanan Los Angeles’ta bulunan eczane.

3-eczane-yazilim

4. Çek Cumhuriyetinde bulunan bir kumarhanenin, slot makinalarını izleyen güvenlik kameraları.

4-kumarhane-guvenlik-kamerasi

5. New York’ta bulunan hidroelektrik santrali yönetim paneli.

5-hidroelektrik-santrali

6. Los Angelas’ta bulunan ve metal üretim tesisine enerji iletmeyi sağlayan tesisin kontrol yazılımı. Endüstriyel yazılım Alman bir firma tarafından hazırlanmış.

6-metal-uretim-tesisi

7. Organik domuz üretimi yapan çiftlikte yem, su gibi görevlerin yönetildiği endüstriyel yazılım.

7-domuz-ciftligi

8. Benzin ve gaz boru hatları ile ilgili bilgilerin takip edildiği endüstriyel sistem.

8-benzin-gaz-sistem

9. Romanya’da bir madencilik firmasının yönetim sistemi. Yer altı havalandırma sistemi de bu endüstriyel yazılımdan kontrol edilebiliyor.

9-madencilik firmasi

10. Bulgaristan’da bir radyo istasyonunun yönetim yazılımı.

10-bulgaristan-radyo