Xak tahdidi: tadqiqotchilar xakerlarga yuk mashinalarini nazorat qilish imkonini beradigan ELDlarni nishonga olgan zararli dasturlar haqida ogohlantirmoqda
Kolorado shtat universiteti (CSU) tadqiqotchilarining ta’kidlashicha, elektron jurnallar qurilmalaridagi (ELD) kiberxavfsizlik zaifliklari xakerlarga yarim yuk mashinalarini nazorat qilish, ma’lumotlarni o’g’irlash yoki «hatto butun parklarni buzish» imkonini berishi mumkin.
CSU tadqiqotchilari 2019 yil dekabr oyidan beri AQShda federal mandatga ega bo’lgan mashhur ELDlarda topilgan kiberxavfsizlik bo’shliqlari haqida ogohlantiruvchi qo’ng’iroqlarni ko’taruvchi yirik maqola chop etdilar.
Tadqiqotchilar bir nechta «yaxshi» ELDlarni o’rganib chiqdilar va ularga Wi-Fi yoki Bluetooth yordamida havo orqali kirish mumkinligini aniqladilar.
Ular, shuningdek, bitta yuk mashinasidagi zararli dasturlar magistralda sayohat qilish yoki tarqatish markazida yoki yuk mashinasi to’xtash joyida kutish paytida boshqa yuk mashinalariga tarqalishi mumkinligini ko’rsatdi, bu ta’sirni ular «o’z-o’zidan tarqaladigan yuk mashinasidan yuk mashinasiga qurt» deb atashgan.
Tadqiqotchilar o‘z xulosalarini AQSh kiberxavfsizlik va infratuzilma xavfsizligi agentligi hamda ELD ishlab chiqaruvchilari bilan baham ko‘rishgan.
«Bizning maqolamizda ta’kidlangan muammolar juda katta va biz mavjud bozorning muhim ulushini ifodalovchi ma’lum bir ELD modelida bir nechta muhim zaifliklarni aniqladik», dedi muallif Jeyk Jepson. «Ishlab chiqaruvchi proshivkani yangilash ustida ishlamoqda, ammo biz bu muammolar keng tarqalgan bo’lishi mumkin va potentsial bitta qurilma yoki misol bilan cheklanmasligi mumkin deb o’ylaymiz.»
«Ushbu tadqiqot yuk mashinalari, qayiqlar va traktorlar kabi og’ir mashinalarning kiberxavfsizligi bo’yicha Milliy yuk tashish assotsiatsiyasi va talabalar shaharchasida o’tkazgan amaliy Cyber Challenge tadbirlarimiz orqali amalga oshirgan oldingi ishlarni kengaytiradi», dedi CSU dotsenti Jeremi Daily «Bular rivojlanayotgan va murakkab xavfsizlik muammolari bo’lib, ular barcha manfaatdor tomonlar bilan kengaytirilgan hamkorlikni talab qiladi.»
