许多加油站的加油泵都与互联网相连,因此黑客很容易入侵

加油站关闭后,有人能打开泵偷走400加仑的油吗?

这发生在周一晚上的高点,当时主街上的bizzy bee杂货店和英国石油公司连续45分钟遭受石油盗窃。店主哈迪克·帕特尔告诉媒体,他损失了大约1600美元。

当然,这样的盗窃不是第一次,也不是数额最大的。

2019年,巴黎的小偷从多个加油站拿走了26000加仑(是的,数千加仑),据信他们赚了约16.8万美元。在这起案件中,小偷来到一辆可以装载660加仑燃油的卡车前。

据雅虎新闻(Yahoo News) 道,2017年6月,一名位于新泽西州的BP员工被捕,并被控操作加油机电脑窃取逾30万美元的汽油。

与high point的盗窃方法不同,内部人员知道特定品牌燃油泵的密码,这使他们能够将价格设置为零。

2010年,佛罗里达州西棕榈滩的小偷打开水泵偷走了500加仑。2012年,佛罗里达州圣露西港附近的一群人使用一种设备绕过柜台。2018年,底特律的一群小偷进入该系统,安装了一个黑客设备,偷走了600加仑。

就在周四上午,两名奥兰多男子因从坦帕地区的加油站偷汽油而被捕。

但在高点,手段更新颖。

2018年,软件公司卡巴斯基实验室(Kaspersky Lab)的研究人员发现,一些加油泵很容易被黑客接管,因为泵中有一个嵌入式控制器。

“我们调查的设备不仅仅是一个小型网络接口。它是一个嵌入式机箱,运行基于Linux的控制器单元,并安装一个小型httpd服务器。”卡巴斯基的江户·纳尔写道。“根据制造商的说法,控制器的软件是一个现场自动化设备,管理加油站的每个组件,包括分销商、支付终端等。更具体地说,控制器是核心,如果入侵者找到方法接管盒子,结果可能是灾难性的。研究后来发现了另一个令人担忧的细节。现在是安装解决方案的时候了-其中许多是十多年前嵌入燃油系统的方案,自那时起已连接到互联网。"

正如你所想,Naor和他的研究人员说,他们认为加油站位于互联网之外,并受到监控。但他写道,他发现熟练的黑客“可以从世界任何地方访问加油系统”。

Naor的研究表明,通过互联网搜索,他可以在世界各地找到1000多个使用相同硬件的加油站,这对黑客来说“比网络摄像头危险得多”。他说,理解这个系统并不需要特殊的黑客技能。

研究人员还发现,许多系统都有“默认设置”,这意味着它们可能有类似的访问代码,除非员工主动更改。改变它们。