許多遠(yuǎn)程磁翻板液位計(jì)可以通過內(nèi)置串口、插入式串口、傳真/調(diào)制解調(diào)器或TCP/IP編程和監(jiān)控電路板。為了遠(yuǎn)程監(jiān)控這些系統(tǒng)，許多操作員使用TCP/IP卡或第三方串行端口服務(wù)器將遠(yuǎn)程磁翻板液位計(jì)的串行接口映射到面向Internet的TCP端口。最常見的配置是將這些配置映射到TCP端口10001。盡管有些系統(tǒng)能夠密碼保護(hù)串行接口，這通常無(wú)法實(shí)現(xiàn)

發(fā)現(xiàn)約5800個(gè)遠(yuǎn)程磁翻板液位計(jì)在沒有密碼的情況下暴露在互聯(lián)網(wǎng)上。其中超過5300個(gè)遠(yuǎn)程磁翻板液位計(jì)位于美國(guó)，約占該國(guó)約150000個(gè)液位計(jì)的3%[1]加油站

可以訪問遠(yuǎn)程磁翻板液位計(jì)串行端口接口的攻擊者可以通過欺騙報(bào)告的燃油液位、生成錯(cuò)誤警報(bào)并鎖定系統(tǒng)外的監(jiān)控服務(wù)來(lái)關(guān)閉加油站。由于可能存在監(jiān)管和安全問題，油箱液位計(jì)故障被視為嚴(yán)重問題

誰(shuí)受到影響

互聯(lián)網(wǎng)掃描[3]2015年1月10日，發(fā)現(xiàn)約5800個(gè)遠(yuǎn)程磁翻板液位計(jì)，TCP端口10001暴露在互聯(lián)網(wǎng)上，未設(shè)置密碼。這些系統(tǒng)大多屬于零售加油站、汽車站和便利店。數(shù)據(jù)集代表許多主要品牌和特許經(jīng)營(yíng)。訪問未知數(shù)量的遠(yuǎn)程磁翻板液位計(jì)l通過調(diào)制解調(diào)器測(cè)量液位。大多數(shù)遠(yuǎn)程磁翻板液位計(jì)似乎是由veder root制造的，veder root是該領(lǐng)域最大的供應(yīng)商之一，并已在與消費(fèi)寬帶服務(wù)相關(guān)的IP范圍內(nèi)確定。下圖顯示了遠(yuǎn)程磁翻板液位計(jì)的前10個(gè)狀態(tài)（暴露），然后是ISP的遠(yuǎn)程磁翻板液位計(jì)故障

這有多嚴(yán)重

遠(yuǎn)程磁翻板液位計(jì)設(shè)計(jì)用于檢測(cè)油箱泄漏和其他問題。我們認(rèn)為，遠(yuǎn)程訪問遠(yuǎn)程磁翻板液位計(jì)的控制端口可使攻擊者重新配置報(bào)警閾值、重置系統(tǒng)和其他erwise中斷燃油箱的運(yùn)行。通過更改訪問設(shè)置、模擬錯(cuò)誤條件和觸發(fā)手動(dòng)關(guān)閉，攻擊可以完全阻止燃油箱的使用。理論上，攻擊者可以輕松關(guān)閉美國(guó)5300多個(gè)加油站

問題是如何發(fā)現(xiàn)的

2015年1月9日，Jack chadowitz、 波士頓基地公司kachoolie的創(chuàng)始人于2015年1月9日聯(lián)系了rapid7[7]在閱讀了關(guān)于rapid7之前公開暴露的串行服務(wù)器的研究之后，chadowitz先生通過他在行業(yè)中的工作了解了遠(yuǎn)程磁翻板液位計(jì)的漏洞，并開發(fā)了一個(gè)基于web的門戶來(lái)測(cè)試暴露和安全替代解決方案。chadowitz先生要求rapid7協(xié)助調(diào)查此問題rldwide。1月10日，rapid7掃描了暴露于互聯(lián)網(wǎng)上TCP端口10001的遠(yuǎn)程磁翻板液位計(jì)的整個(gè)網(wǎng)絡(luò)。rapid7發(fā)送請(qǐng)求以獲取燃油箱庫(kù)存報(bào)告（i20100），以打開每個(gè)TCP端口10001的IPv4地址[2]。對(duì)該請(qǐng)求的響應(yīng)包括站點(diǎn)名稱、地址、油箱數(shù)量、油箱液位和燃油類型

這是否在野外開發(fā)？有多大用處

據(jù)我們所知，該問題尚未在野外使用。但是，很難區(qū)分蓄意攻擊和系統(tǒng)故障。vedeer root p的公開文檔提供關(guān)于如何使用串行接口操作遠(yuǎn)程磁翻板液位計(jì)的詳細(xì)說(shuō)明，該說(shuō)明也適用于端口10001上的TCP/IP接口。無(wú)需特殊工具與暴露的遠(yuǎn)程磁翻板液位計(jì)交互

可以采取什么措施減輕或修復(fù)

操作員應(yīng)考慮r使用網(wǎng)關(guān)或其他特殊硬件接口將其遠(yuǎn)程磁翻板液位計(jì)與其監(jiān)控服務(wù)連接。不安全的替代方案包括應(yīng)用源IP地址過濾器或在每個(gè)串行端口上設(shè)置密碼。