​Умный город и уязвимость технологий его управления

В продолженни темы еще одна «хакерская» попытка журналистов RTL News проверить уровень кибербезопасности закрытого сервиса. Чуть раньше вышеописанного случая, некто сообщил редакции об уязвимости программного обеспечения, осуществляющего освещение моста Erasmusbrug в Роттердаме. Система управления подсветкой была налажена в середине 2019 года для того, чтобы адаптировать ее для праздников или особых случаев по запросу организаций, компании и жителей.

RTL News действительно получили доступ к онлайн-системе освещения моста через IP-адрес и определенный порт. Внутри она оказалась обычной панелью управления с переключателями, с помощью которых декоративную подсветку можно выключить или поменять на цветную однотонную или на расцветку флагов, например, голландского, французского или радужного.

Муниципалитет Роттердама отреагировал на инцидент заявлением, что новая система управления не будет использоваться до внесения необходимых коррекций ее поставщиком. А Дэйв Маасланд, директор компании ESET, занимающейся кибербезопасностью, напомнил, что недооценка уязвимости цифрового оборудования, обеспечивающего концепции умных городов, очень опасна и, как показывают подобные случаи, должна серьезно проверяться.

Фото Erasmusbrug авторства RTL News, в момент, когда они сменили подсветку со стандартной белой на розовую: