sikkerhet
Kontrollpanelet til norsk vannverk lå åpent på internett
Kontrollpanelet til vannverket som omtales i saken. Det lå åpent tilgjengelig på internett fram til i forrige uke. Ifølge leverandøren var leveransen tiltenkt og forutsatt et lukket nettverk.
Foto: digi.no
Det er overraskende mye spennende å finne på internett, dersom en får nyss om hvor en bør lete. En leser tipset nylig digi.no om at han ved hjelp av søk med tjenesten Shodan hadde funnet noe som framstår som kontrollpanelet til et norsk vannverk.
Kontrollpanelet blir kjørt på en datamaskin som fram til i forrige uke var helt åpent tilgjengelig for alle som tastet inn den rette IP-adressen i en VNC-klient (Virtual Network Computing). VNC er et system for å gi brukere fjerntilgang til datamaskiner. Det er i utgangspunktet uegnet for bruk på det åpne internettet, da stort sett alle data sendes i ukryptert.
Funnet på samme måte: Kontrollpanelet til norsk fôringsrobot lå åpent tilgjengelig på internett (Digi ekstra)