Um membro do grupo Anonymous publicou uma lista dos sistemas SCADA ( Controle de supervisão e aquisição de dados ) Israelenses e os supostos detalhes de login desta sistema.
O usuário que usa a conta FuryOfAnon no Twitter postou a informação no Pastebin com a mensagem ” Quem quer se divertir com o sistema Scada israelense ? “
No pastebin podemos encontrar um post com os ips de acesso que correspondem as interfaces web de administração dos sistemas e são utilizadas para monitorar equipamentos automatizados em indústrias.
A maioria das urls não esta mais acessivel . Entretanto o cracker liberou uma segunda lista que contem novos sistemas Scada israelenses.
O Scada é utilizado no mundo inteiro como sistema de monitoração e controle, talvez vocês se lembrem do virus Stuxnet utilizado contra o Irã, o virus alterou um sistema Scada para que aumentasse a velocidade das centrifugas utilizadas para processar uranio até que elas se destruiram devido a alta velocidade e tudo isto enquanto informava operação normal, por isto a preocupação com as quebras de segurança deste sistema.
“Encontre os sistemas deles. Faça login usando senhas padrão ( “100” é a senha padrão ) foi o que disse FuryOfAnon. Em dezembro de 2011 o engenheiro de segurança do Google ja havia revelado que o login padrão para a interface web do Siemens SIMATIC SCADA era Administrator:100
O problema não é a falta de segurança do equipamento, o problema é que os responsavéis não o configuraram corretamente alterando suas senhas padrões para senhas seguras. Em praticamente todos os casos até agora o que ocorreu foi consequência de erros humanos primarios e que poderiam ter sido facilmente evitados.
