Hacker Hack Vào Trạm Xăng, Đánh Cắp 600 Gallon Xăng

10 Tháng Bảy 20182:22 SA(Xem: 14915)
Hacker Hack Vào Trạm Xăng, Đánh Cắp 600 Gallon Xăng
Hacker Hack Vào Trạm Xăng, Đánh Cắp 600 Gallon Xăng

Khoảng đầu tháng 07/2018, có 2 kẻ tình nghi đã hack vào một trạm xăng ở Detroit, Mỹ và đánh cắp gần 600 gallon (khoảng 2,300 lít xăng) trị giá khoảng 1800 USD. Vụ việc xảy ra trong khoảng 90 phút, giữa ban ngày, và các nhân viên cây xăng không thể làm gì được.

 

Theo đó, vụ việc xảy ra ở trạm xăng cách trung tâm Detroit khoảng 15 phút chạy xe và sau đó có ít nhất khoảng 10 chiếc xe khác được hưởng lợi từ dòng xăng chảy ra không ngớt sau đó. Hiện cảnh sát địa phương vẫn đang truy tìm 2 tên thủ phạm.

 

Những thông tin điều tra sơ bộ cho thấy cách làm của 2 tên trộm là dùng một kiểu thiết bị điều khiển từ xa, cho phép chúng có thể kiểm soát được vòi bơm và chiếm quyền điều khiển của nhân viên trạm xăng. Các nhà điều tra dự đoán rằng 2 hacker đã tấn công vào hệ thống phần mềm quản lý nhiên liệu tại trạm xăng. Thực tế, từ hồi đầu năm 2018, các phần mềm đã bị cảnh báo là có chứa những lỗ hổng hacker có thể khai thác để xâm nhập trái phép, điều chỉnh giá xăng hoặc thậm chí là đánh cắp nhiên liệu. Các chuyên gia đã xếp các dạng phần mềm tương tự là dễ bị tấn công bởi thường dùng giao diện dựa trên nền web, lại có quá nhiều lỗ hổng kém an toàn.

 

Cho tới tháng 07/2018, vụ đánh cắp 2,300 lít xăng vẫn còn nhiều điều chưa sáng tỏ, đặc biệt về mặt kỹ thuật. Thi dụ như kẻ cắp đã dùng thiết bị như thế nào và làm sao họ có thể chiếm quyền điều khiển tới mức các nhân viên cây xăng không thể tắt hệ thống máy bơm. Một nhân viên cây xăng kể lại: “Tôi đã cố tắt nó như không được. Tôi thử tắt bằng màn hình nhưng nó không hề hoạt động. Tôi thử tắt hệ thống nhưng cũng không thành công”. Cuối cùng là các nhân viên phải dùng hệ thống khẩn cấp và báo cảnh sát.

 

Đây cũng không phải là lần đầu tiên xảy ra vụ trộm xăng. Vài tháng trước đó, loại hình tội phạm trộm ở cây xăng đã và đang trở thành xu hướng. Cách làm của những vụ trước cũng là dùng một công cụ điều khiển từ xa để đánh cắp 800 USD tiền xăng, gần nhất là xảy ra thêm vụ phát hiện nhân viên BP ở New Jersey đã can thiệp vào dữ liệu máy tính trong nhiều năm và ăn cắp số tiền hơn 300,000 USD của công ty.

512Vote
41Vote
36Vote
25Vote
18Vote
3.132
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
06 Tháng Ba 2019
Khoảng đầu tháng 03/2019, theo trang New York Times, Huawei sẽ khởi kiện chính phủ Mỹ vì việc cấm sử dụng các sản phẩm viễn thông của họ trong các cơ quan liên bang. Công ty đang cố gắng bảo vệ mình trước các cáo buộc của Mỹ khi cho rằng họ là một mối đe dọa về an ninh.
06 Tháng Ba 2019
Khoảng đầu tháng 03/2019, McAfee, tổ chức an ninh mạng lớn nhất thế giới công bố kết quả cuộc tấn công mạng nhằm vào Mỹ và các nước Châu Âu, ngay sau khi thượng đỉnh Mỹ - Triều kết thúc.
05 Tháng Ba 2019
Đây là một khung cảnh bình minh đáng nhớ. Khoảng một tháng trước, ngay trước khoảnh khắc bình minh ló dạng, một cảnh xếp hàng ấn tượng của các thiên thể đã diễn ra ở phía đông. Trong ảnh, sáng nhất và gần nhất với đường chân trời, là Mặt trăng. Ánh sáng màu cam của Mặt trăng được tạo ra bởi sự tán xạ của ánh sáng xanh trong bầu khí quyển.
05 Tháng Ba 2019
Khoảng đầu tháng 03/2019, một số nguồn tin cho biết, Google đã từ chối yêu cầu gỡ bỏ ứng dụng cho phép đàn ông Ả Rập theo dõi và điều khiển phụ nữ khỏi Google Play Store của cơ quan lập pháp Mỹ. Trong tuyên bố gửi cho Hạ nghị sĩ Hoa Kỳ Jackie Speier, Google khẳng định ứng dụng có tên Absher không hề vi phạm các điều khoản và điều kiện cần thiết để được tồn tại trên Google Play Store.
05 Tháng Ba 2019
Trong lịch sử, chỉ có một người duy nhất trên thế giới được chữa khỏi bệnh AIDS là Timothy Brown, một người Đức thường được gọi với tên khác là “bệnh nhân Berlin”. Khoảng đầu tháng 03/2019, đã có một người thứ 2 đã được chữa lành khỏi căn bệnh thế kỷ, và được gọi là “bệnh nhân London”.
05 Tháng Ba 2019
Khoảng đầu tháng 03/2019, Hiệp hội Web (World Wide Web Consortium - W3C) đã đưa ra bộ API WebAuthn cho phép hội nhập các trang web một cách an toàn, nhanh chóng hơn, và nổi bật là nó hỗ trợ cả việc hội nhập bằng sinh trắc học. Hiện WebAuthn đã xuất hiện trong nhiều trình duyệt như Safari (thử nghiệm), Chrome, Firefox, Edge. Android và Windows 10 cũng đã hỗ trợ từ gốc cho chuẩn mới. Cái quan trọng nhất của WebAuthn đó là người dùng không cần sử dụng password nữa, thứ rất khó nhất và dễ bị đánh cắp.