Mais de 5,000 mil dispositivos utilizados por postos de gasolina nos Estados Unidos para monitorar níveis de combustível em tanques podem ser manipulados via Internet por crackers e afins. Estes dispositivos são conhecidos como ATGs, medidores automatizados de tanque, e podem ser utilizados para acionar alarmes em caso de problemas com os tanques.
Um usuário malicioso com acesso a interface serial de um ATG pode ser capaz de desligar o posto ao falsificar o nível relatado de combustível, gerar alarmes falsos e impedir o acesso do serviço de monitoramento ao sistema, informou HD Moore o pesquisador chefe de segurança da empresa Rapid7.
Malfuncionamento em medidores é considerado um grave problema devido a questões de segurança relacionadas.
No começo do mês, Moore rodou uma varredura para detectar ATGs que estão conectados a internet através de servidores com portas seriais que mapeiam as interfaces dos ATGS para a Internet na porta 10001. Esta é uma configuração comum utilizada por donos de ATGs para monitor os dispositivos remotamente.
De acordo com Moore:
Aproximadamente 5,800 ATGs foram encontrados expostos a Internet sem uma senha, mais de 5,300 destes ATGs estão localizados nos Estados Unidos, o que representa 3% de aproximadamente 150,000 mil postos de gasolina no país.
A Rapid7 decidou realizar a varredura depois de ser alertada sobre o problema por Jack Chadowitz, o fundador da Kachoolie, uma divisão da BostonBase que fornece serviços seguros de acesso a medidores de combustível em tanques.
A recomendação no momento é utilizar vpns e hardware especializado para proteger as portas utilizadas pelo sistema.
