پاور گرڈ سائبریٹی کے لئے قابل قبول ہے

سیئٹل سیکورٹی کنسلٹنٹس کے مطابق محققین کے مطابق، اسمارٹ گرڈ کا ایک ذہنی طاقت سوئچز کے ابھرتی ہوئی نیٹ ورک، ایک سائبرٹیک کی طرف سے نیچے لے جایا جا سکتا ہے. اور IOActive کے سی ای او جوشوا Pennell کے مطابق، ہیکرز کو نیٹ ورک اور تک رسائی حاصل کرنے کے لئے کی اجازت دے سکتے ہیں کہ کئی خامیوں کو تلاش کیا ہے. اسمارٹ گرڈ آلات چھوٹے کمپیوٹرز ہیں جو پاور گرڈ سے منسلک ہوتے ہیں، صارفین کو بجلی اور بجلی کمپنیوں کو بہتر طور پر کنٹرول کرنے کا اختیار ہوتا ہے. ان آلات میں تقریبا 2 ملین اس وقت تعینات کیے گئے ہیں، لیکن آنے والے سالوں میں بہت سے لوگ شامل ہیں.

محققین نے ایک کمپیوٹر کیڑا بنائی جو فوری طور پر اسمارٹ گرڈ کے آلات میں پھیل سکتا ہے، جن میں سے بہت سے وائرلیس ٹیکنالوجی کو بات چیت کرنے کا استعمال کرتے ہیں، ٹرانس گیس اسپائیڈ کے مطابق، ایک آزاد سیکورٹی کنسلٹنٹ نے جو ٹیم کے ساتھ کام کیا تھا. انہوں نے کہا کہ "یہ ایک میٹر سے ایک دوسرے سے پھیلا ہوا ہے اور پھر اس نے اسکرین اسکرین میں تبدیل کردیا کہ متن کو تبدیل کر دیا." Pwned ہیکر بولنے کا مطلب ہے "لے لیا."

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

بدسلوکی ہیکر کے ہاتھوں میں، اس کوڈ کو اسمارٹ گرڈ کے آلات میں اقتدار کو کاٹنے کے لئے استعمال کیا جا سکتا ہے. "ریموٹ منقطع" کہا جاتا ہے کہ ایک خصوصیت کا استعمال کرتے ہوئے، جس میں پاور کمپنیوں کو نیٹ ورک کے ذریعہ گاہک کی طاقت کا خاتمہ کرنے کی اجازت دیتی ہے.

آئی او اےکیک نے پیر کے روز امریکہ کے ہوم لینڈ سیکورٹی کو اپنے نتائج کے بارے میں آگاہ کیا اور اس کے استعمال کے صنعت سے مشورہ دیا گیا انہیں حقیقی دنیا میں تعینات کرنا.

آئی او اے کے بارے میں تحقیق کی خبریں پہلے سے ہی سی این این کے ذریعہ اطلاع دی گئی تھی، اس بات کو یقینی بنائے کہ سمارٹ گرڈ کی حفاظت بہت زیادہ عوامی توجہ مل جائے گی کیونکہ امریکہ ان منصوبوں میں سے ایک 17 ملین ڈالرز کے منصوبوں کو آگے بڑھاتا ہے اگلے چند سالوں میں.

2003 میں تکنیکی خرابی نے مشرقی ریاستہائے متحدہ امریکہ اور کینیڈا میں جس کی وجہ سے 55 ملین افراد کو متاثر کیا تھا اس کی وجہ سے ناکامی کا سامنا کرنا پڑا. پاؤ آنکھیں ایئر سسٹم سے پہلے. گزشتہ سال، امریکی سینٹرل انٹیلی جنس ایجنسی نے اس بات کی تصدیق کی ہے کہ مجرموں نے انٹرنیٹ کے ذریعہ کمپیوٹر کے نظام میں ہیک کیا تھا اور امریکہ کے باہر کے ممالک میں کئی شہروں کو اقتدار میں ڈال دیا تھا.

IOActive Research شاید عوامی طور پر جاری نہیں کیا جائے گا: ان میں سے بہت سے آلات پہلے ہی ہیں تعینات کیا گیا ہے اور کیڑے کو جانا جاتا ہے بنانے کے لئے یہ بہت خطرناک ہوگا. Pennell نے کہا کہ ان کی ٹیم کا کام کسی مخصوص آلہ ساز پر توجہ نہیں دی جاسکتا ہے اور وہ GoodSpeed ​​کی طرف سے شناخت کی جانے والی کئی نظریاتی غلطیوں کی تصدیق کرنے میں کامیاب تھے، جس نے کچھ اسمارٹ گرڈ آلات کی طرف سے استعمال ہونے والے ٹیکساس سازوسامان MSP430 چپ میں زیادتی کی تحقیق کی ہے.

Goodspeed نے کہا کہ "انہوں نے مظاہرہ کیا کہ ایک خاص ہوشیار میٹر کے اندر ہی اسی خطرے سے متعلق موجود ہے اور انہوں نے یہ ظاہر کیا کہ وہ اس کا استحصال کرسکتے ہیں اور اس میں کوئی اسٹاک سوفٹ ویئر پر ایسا نہیں کرتے ہیں." ​​

یہ اعلی درجے کی میٹنگ انفراسٹرکچر (ایم ایم آئی) اسمارٹ گرڈ Pennell نے کہا کہ نظام مختلف قسم کے کم طاقت پروسیسرز کے ساتھ ساتھ اپنی مرضی کے ڈیزائن کردہ فرم ویئر اور آپریٹنگ سسٹم کے ساتھ استعمال کرتی ہیں اور مختلف قسم کے وائرلیس پروٹوکول سے لیس کر سکتے ہیں، جو حملہ آوروں کو نظام میں توڑنے کے مختلف طریقوں کو دے سکتے ہیں.

اسمارٹ میٹر Pennell نے کہا کہ ساز کاروں کو بیرونی سیکورٹی ماہرین سے فائدہ اٹھانا پڑے گا. انہوں نے کہا کہ "ان نظاموں کے ڈیزائن اور عملدرآمد کو تیسری پارٹی کی طرف سے جانچ نہیں کیا گیا ہے،" انہوں نے کہا.

اگرچہ یہ ہمیشہ معاملہ نہیں ہے، آج یہ مائیکروسافٹ کی طرح کمپنیوں کے لئے عام عمل ہے کہ وہ باہر ہیکرز پر دباؤ ڈالیں. Pennell نے کہا کہ ان کی مصنوعات کی جانچ کرنے سے قبل ان کی جانچ پڑتال کریں.

اگر صنعت ان کو مدعو نہیں کرتا ہے تو، تیسرے فریقوں کو ان سمارٹ گرڈ کے آلات پر نظر ڈالنے کا امکان ہے. اکثر ایب پر چند سو ڈالر کے لئے اٹھایا جا سکتا ہے، ہیکرز اپنے حملوں کی جانچ کرنے کا ایک سستا طریقہ دے.

Pennell نے کہا کہ ان سیکورٹی کیڑے میں سے ایک کو عوامی بنانا چاہئے، یہ صرف خطرناک نہیں ہو گا، یہ بھی مہنگا ہو گا، لاگت کی افادیت کمپنیوں کو بہت پیسہ مل جائے گا کیونکہ وہ واپس چلے گئے اور اپنی چھوٹی گاڑی کے نظام کو دوبارہ حاصل کرنے کے لۓ.