Hasta hace relativamente poco tiempo los ICS (Industrial Control System) de estos vehículos de transporte marítimos estaban totalmente aislados utilizando redes internas e incluso protocolos propios de comunicaciones los cuales apenas tenían apenas medidas de seguridad. [...] Hablamos de auténticas casas o ciudades flotantes, transportando contenedores, vehículos, materiales peligrosos o incluso personas. Estamos ante todos los ingredientes para que se produzca un auténtico desastre y es urgente poner remedio lo antes posible.
Comentarios
#2 Todo comenzó cuando le instalé el buscaminas, no sé qué pasó, sólo recuerdo muchos formateos
Igual es cosa mía, pero el ShipTracker de Shodan se parece un huevo al Defcon
Desde el día que alertaban en esa web de que las gasolineras podían explotar por ver el volumen de combustible en los depósitos, tiendo a ver sensacionalista cualquier cosa que digan.
Si ningún fulano tiene acceso ni en singladura ni tampoco en puerto a los puertos (valga la retumbancia) de programación/inspección, y son arquitecturas cerradas sin comunicación inalámbrica, no veo el problema.
¿Hacer pupa por hacerla, sin obtener beneficio, con un coste de aprendizaje alto y para acceder a sistemas que son cada cual de su padre y de su madre, según el astillero y la subcontrata de ingeniería que toque? ¿pa' qué?
#3 Muchas cosas se hacen por joder. O por aprender (pero causan destrozo).
Ningún fulano tiene acceso... hombre, alguién tendrá.
Tu planteamiento es justo el que permite que haya grandes desastres de seguridad
#4. En lo básico estamos de acuerdo, pero después de incidentes serios de seguridad y atentados como el del USS Cole en puerto y, sobre todo, después del 11-S, los recintos portuarios han pasado a otro nivel de acceso. En España están en la red de infraestructuras críticas y en la mayoría de países no entra cualquiera como Pedro por su casa; se te identifica y se te asigna un itinerario/destino concreto.
Una lástima, porque a algunos nos encantaba curiosear por los muelles en plan jubileta ocioso.
De todas formas, seguro que no se deja este tema concreto al azar, y ya estarán estudiando normalización para asegurar la operación a un costo razonable y algo más fácil de verificar, no dejan de ser equipos de informática industrial embarcados.
#3 Recomendación, 'Superman 3' y el suceso con el petrolero.