6 aug. 2007
1 minuut
Tijdens de DefCon-hackerconferentie in Las Vegas kwam Ganesh Devarajan, werkzaam voor 3Com-dochter TippingPoint, met de onheilspellende boodschap dat besturingssystemen in grote industriële installaties zoals raffinaderijen en energiecentrales eenvoudig te kapen zijn. Dit is het gevolg van een beveiligingslek. Het lek zit in de software voor Supervisory control and data acquisition (Scada), die wordt gebruikt voor […]
Tijdens de DefCon-hackerconferentie in Las Vegas kwam Ganesh Devarajan, werkzaam voor 3Com-dochter TippingPoint, met de onheilspellende boodschap dat
besturingssystemen in grote industriële installaties zoals raffinaderijen en energiecentrales eenvoudig te kapen zijn. Dit is het gevolg van een beveiligingslek. Het lek zit in de software voor Supervisory control and data acquisition (Scada), die wordt gebruikt voor de besturing van technische installaties. Vooral oudere Scada-systemen zijn kwetsbaar, waarbij het vooral gaat om sensoren die via niet-versleutelde verbindingen op internet zijn aangesloten. De systemen waar het hier om gaat zijn te vinden in energiecentrales, olie- en gasleidingen, waterzuiveringsinstallaties en fabrieken. Devarajan gaf tijdens de conferentie een demonstratie van de manier waarop een Scada-systeem kan worden gehackt.