Anonymous がガソリンスタンドをハッキング――それは燃料不足を引き起こすかもしれない～そのエクスプロイトには「WE_ARE_LEGION」の文字が（The Register） | ScanNetSecurity
2020.09.20(日)

Anonymous がガソリンスタンドをハッキング――それは燃料不足を引き起こすかもしれない～そのエクスプロイトには「WE_ARE_LEGION」の文字が（The Register）

「ATG のシリアルポートインターフェースへのアクセスを持った攻撃者は、そこで報告される燃料レベルを改ざんし、誤警報を生み出し、監視サービスをシステムから締め出すことにより、そのステーションを閉鎖に追い込むことができる」

国際 TheRegister
インターネットに接続されているガソリンスタンドの少なくとも 1 つが、すでにハッカーたち――おそらくは Anonymous に属している者――によって攻撃されていた。

その不法行為の証拠を Trend Micro が発見したのは、Metasploit を運営している Rapid7 が「Automated tank gauge（オートメーション化されたタンクゲージ）の脆弱性に関する研究」を発表した 3 週間後のことだった。

Automated tank gauge（以下 ATG）は、フュエルタンクの在庫水準の監視、デリバリーの追跡、タンクもしくはゲージの問題（たとえば燃料の流出）を知らせる警告に利用されている。また、この技術はリークテストの実施にも使われている。米国のほぼ全てのフュエリングステーション（燃料給油所、ガソリンスタンド）、および世界中の数万というシステムが、この ATG を利用している。

《ScanNetSecurity》

関連記事

PageTop

特集

アクセスランキング

  1. 事務局のパソコンが「Emotet」感染、パスワード付きZipファイル添付に注意呼びかけ（日本医師会）

    事務局のパソコンが「Emotet」感染、パスワード付きZipファイル添付に注意呼びかけ（日本医師会）

  2. 社内パソコンがウイルス感染、メール送受信履歴に含まれるアドレスへなりすましメールを送付（ライフ）

    社内パソコンがウイルス感染、メール送受信履歴に含まれるアドレスへなりすましメールを送付（ライフ）

  3. 社内パソコンがEmotet感染、取引先でも不審メールを確認（山一商事）

    社内パソコンがEmotet感染、取引先でも不審メールを確認（山一商事）

  4. 社員PCがEmotetに感染、社内外のメールデータが流出（岩出建設）

    社員PCがEmotetに感染、社内外のメールデータが流出（岩出建設）

  5. 開発者がセキュリティの責を負う時代到来か、セキュアコーディングのSaaS型eラーニングサービス開始（Flatt Security）

    開発者がセキュリティの責を負う時代到来か、セキュアコーディングのSaaS型eラーニングサービス開始（Flatt Security）

  6. 「Emotet」関連相談が急増、パスワード付きZIPファイル添付攻撃も確認（IPA）

    「Emotet」関連相談が急増、パスワード付きZIPファイル添付攻撃も確認（IPA）

  7. やけど虫の駆除方法、体液が皮膚に付いてしまった場合の対策について

    やけど虫の駆除方法、体液が皮膚に付いてしまった場合の対策について

  8. Active Directoryの認証コンポーネントに、管理者権限を窃取される脆弱性（JVN）

    Active Directoryの認証コンポーネントに、管理者権限を窃取される脆弱性（JVN）

  9. 不正なログインによりパスワードを無効化したとするAmazon偽メール（フィッシング対策協議会）

    不正なログインによりパスワードを無効化したとするAmazon偽メール（フィッシング対策協議会）

  10. LINEアカウントへ不正ログイン試行、日本が41,204件でTOPに（LINE）

    LINEアカウントへ不正ログイン試行、日本が41,204件でTOPに（LINE）

ランキングをもっと見る
TOP