کشف ۶۳۰۰ تجهیز صنعتی بی‌دفاع در نزدیکی دیتاسنترهای آمریکا

به گزارش شبکه اطلاع‌رسانی طلا و ارز، پژوهش تازه شرکت امنیتی TrendAI نشان می‌دهد بیش از ۶۳۰۰ تجهیز صنعتی و سیستم اتوماسیون ساختمان در نزدیکی دیتاسنترهای تازه‌ساز آمریکا، بدون محافظت کافی، مستقیماً از طریق اینترنت قابل دسترسی هستند. این تجهیزات وظیفه کنترل برق، خنک‌سازی و امنیت فیزیکی مراکز داده را برعهده دارند و نفوذ به آن‌ها می‌تواند عملکرد سرورهایی را مختل کند که داده‌های مالی، ابری و هوش مصنوعی شمار زیادی از کاربران و شرکت‌ها روی آن‌ها ذخیره می‌شود.

این یافته‌ها حاصل اسکن مستمر آدرس‌های اینترنتی است. پژوهشگران با جست‌وجوی سیستماتیک، رابط‌های کنترلی سیستم‌های SCADA، دوربین‌های مداربسته و کنترل‌کننده‌های HVAC را شناسایی کردند که بدون رمز عبور قوی یا پشت دیوار آتش، مستقیم به اینترنت متصل بودند. SCADA به مجموعه نرم‌افزارهایی گفته می‌شود که کارخانه‌ها و مراکز صنعتی با آن تجهیزات فیزیکی را از راه دور کنترل می‌کنند؛ باز بودن این سیستم‌ها یعنی یک مهاجم می‌تواند بدون نفوذ پیچیده، مستقیم فرمان صادر کند.

چرا این شکاف اهمیت دارد

دیتاسنترها امروز ستون فقرات اقتصاد دیجیتال به شمار می‌روند. بانک‌ها، صرافی‌های ارز دیجیتال، اپلیکیشن‌های پرداخت و سرویس‌های ابری هوش مصنوعی، داده‌ها و تراکنش‌های خود را روی همین مراکز نگه‌داری می‌کنند. اختلال در سامانه خنک‌سازی یا برق یک دیتاسنتر می‌تواند سرورها را از مدار خارج کند و دسترسی کاربران به حساب بانکی، کیف پول دیجیتال یا اپلیکیشن‌های مالی را مختل کند.

به گفته پژوهشگران TrendAI، رشد شتابان ساخت دیتاسنتر برای پاسخ‌گویی به تقاضای هوش مصنوعی، سرعت را بر امنیت مقدم کرده است. بسیاری از پیمانکاران، تجهیزات کنترلی را با تنظیمات کارخانه و بدون تغییر رمز پیش‌فرض نصب می‌کنند. این روند سطح حمله را در دوره‌ای که سرمایه‌گذاری این صنعت به رقمی معادل صدها میلیارد دلار رسیده، گسترش داده است.

دامنه ریسک برای کاربران عادی

کاربری که کارت بانکی خود را آنلاین شارژ می‌کند یا در صرافی دیجیتال معامله انجام می‌دهد، معمولاً نمی‌داند داده‌هایش روی کدام دیتاسنتر ذخیره شده است. اگر یکی از این ۶۳۰۰ تجهیز هدف حمله سایبری قرار گیرد، احتمال قطعی موقت سرویس یا نشت اطلاعات وجود دارد؛ این پیامد می‌تواند به تأخیر در تراکنش یا قطع دسترسی به حساب کاربری منجر شود.

این گزارش در ادامه هشدارهای مشابه سال‌های اخیر درباره امنیت زیرساخت‌های فیزیکی هوش مصنوعی منتشر شده است. شرکت‌های فناوری در سال جاری میلادی صدها دیتاسنتر تازه در آمریکا راه‌اندازی کرده‌اند تا نیاز روزافزون مدل‌های هوش مصنوعی به قدرت پردازش را پوشش دهند. پژوهشگران TrendAI به مالکان این مراکز توصیه کرده‌اند دسترسی تجهیزات صنعتی به اینترنت عمومی را قطع و از رمزهای عبور اختصاصی استفاده کنند.