許多遠(yuǎn)程磁翻板液位計可以通過內(nèi)置串口、插入式串口、傳真/調(diào)制解調(diào)器或TCP/IP編程和監(jiān)控電路板。為了遠(yuǎn)程監(jiān)控這些系統(tǒng)，許多操作員使用TCP/IP卡或第三方串行端口服務(wù)器將遠(yuǎn)程磁翻板液位計的串行接口映射到面向Internet的TCP端口。最常見的配置是將這些配置映射到TCP端口10001。盡管有些系統(tǒng)能夠密碼保護串行接口，這通常無法實現(xiàn)

發(fā)現(xiàn)約5800個遠(yuǎn)程磁翻板液位計在沒有密碼的情況下暴露在互聯(lián)網(wǎng)上。其中超過5300個遠(yuǎn)程磁翻板液位計位于美國，約占該國約150000個液位計的3%[1]加油站

可以訪問遠(yuǎn)程磁翻板液位計串行端口接口的攻擊者可以通過欺騙報告的燃油液位、生成錯誤警報并鎖定系統(tǒng)外的監(jiān)控服務(wù)來關(guān)閉加油站。由于可能存在監(jiān)管和安全問題，油箱液位計故障被視為嚴(yán)重問題

誰受到影響

互聯(lián)網(wǎng)掃描[3]2015年1月10日，發(fā)現(xiàn)約5800個遠(yuǎn)程磁翻板液位計，TCP端口10001暴露在互聯(lián)網(wǎng)上，未設(shè)置密碼。這些系統(tǒng)大多屬于零售加油站、汽車站和便利店。數(shù)據(jù)集代表許多主要品牌和特許經(jīng)營。訪問未知數(shù)量的遠(yuǎn)程磁翻板液位計l通過調(diào)制解調(diào)器測量液位。大多數(shù)遠(yuǎn)程磁翻板液位計似乎是由veder root制造的，veder root是該領(lǐng)域最大的供應(yīng)商之一，并已在與消費寬帶服務(wù)相關(guān)的IP范圍內(nèi)確定。下圖顯示了遠(yuǎn)程磁翻板液位計的前10個狀態(tài)（暴露），然后是ISP的遠(yuǎn)程磁翻板液位計故障

這有多嚴(yán)重

遠(yuǎn)程磁翻板液位計設(shè)計用于檢測油箱泄漏和其他問題。我們認(rèn)為，遠(yuǎn)程訪問遠(yuǎn)程磁翻板液位計的控制端口可使攻擊者重新配置報警閾值、重置系統(tǒng)和其他erwise中斷燃油箱的運行。通過更改訪問設(shè)置、模擬錯誤條件和觸發(fā)手動關(guān)閉，攻擊可以完全阻止燃油箱的使用。理論上，攻擊者可以輕松關(guān)閉美國5300多個加油站

問題是如何發(fā)現(xiàn)的

2015年1月9日，Jack chadowitz、 波士頓基地公司kachoolie的創(chuàng)始人于2015年1月9日聯(lián)系了rapid7[7]在閱讀了關(guān)于rapid7之前公開暴露的串行服務(wù)器的研究之后，chadowitz先生通過他在行業(yè)中的工作了解了遠(yuǎn)程磁翻板液位計的漏洞，并開發(fā)了一個基于web的門戶來測試暴露和安全替代解決方案。chadowitz先生要求rapid7協(xié)助調(diào)查此問題rldwide。1月10日，rapid7掃描了暴露于互聯(lián)網(wǎng)上TCP端口10001的遠(yuǎn)程磁翻板液位計的整個網(wǎng)絡(luò)。rapid7發(fā)送請求以獲取燃油箱庫存報告（i20100），以打開每個TCP端口10001的IPv4地址[2]。對該請求的響應(yīng)包括站點名稱、地址、油箱數(shù)量、油箱液位和燃油類型

這是否在野外開發(fā)？有多大用處

據(jù)我們所知，該問題尚未在野外使用。但是，很難區(qū)分蓄意攻擊和系統(tǒng)故障。vedeer root p的公開文檔提供關(guān)于如何使用串行接口操作遠(yuǎn)程磁翻板液位計的詳細(xì)說明，該說明也適用于端口10001上的TCP/IP接口。無需特殊工具與暴露的遠(yuǎn)程磁翻板液位計交互

可以采取什么措施減輕或修復(fù)

操作員應(yīng)考慮r使用網(wǎng)關(guān)或其他特殊硬件接口將其遠(yuǎn)程磁翻板液位計與其監(jiān)控服務(wù)連接。不安全的替代方案包括應(yīng)用源IP地址過濾器或在每個串行端口上設(shè)置密碼。