Kritiske fejl fundet i mange strålingsmålere

Softwaren, der bruges til at måle stråling omkring os, er fyldt med sikkerhedshuller, der tillader it-kriminelle at overtage enheden eller at give målerne forkert data.

Af 7

Vi lever under et konstant bombardement af stråling, både passiv og menneskeskabt, og derfor er det vigtigt, at der styr på, at strålingen ligger på et ansvarligt niveau.

Mange hospitaler har af samme grund installeret strålingsmålere, som også findes ved havne og landegrænser for at undgå smugling af radioaktive stoffer.

Men ifølge en rapport fra IOActive er strålingsmålerne er usikre og fyldt med huller, der lader it-kriminelle få adgang til systemerne. Det indebærer en risiko for, at man først opdager radioaktiv lækage alt for sent, hvorved mange personers sikkerhed bringes i fare. Eller for at kriminelle vil kunne smugle radioaktivt materiale uden at blive opdaget, skriver SecurityWeek.

Der er tale om målere fra selskaberne Ludlum, Mirion og Digi, der har en række fejl mangler. Det er uheldigvis ikke bare en fejl, der hurtigt kan rettes, da der ikke er tale om en fejl i programmeringen, men snarere deciderede designfejl.

Læs også: Ny teknik kan spore radioaktive kilder på lang afstand

»Vi bør anerkende, at disse problemer på nuværende tidspunkt ikke er rettet, så at højne opmærksomheden omkring sådanne angreb kan derfor reducere risikoen,« lyder en af rapportens konklusioner.

Komplet mangel på sikkerhed

IOActive har ikke gennemgået alle leverandører, men forventer, at der også kan være lignende fejl i andre selskabers målere. I deres undersøgelse af de målere, der bruges i havne og lufthavne, krævede det ingen stor indsats at finde problemer:

»Den første analyse afslørede en komplet mangel på sikkerhed i disse enheder, så det var ikke nødvendigt at lede videre efter svagheder,« står der i rapporten.

Læs også: Spørg Scientariet i ferien: Kan jeg trygt rejse til Tjernobyl?

Hvad der gjorde målerne usikre var forskelligt fra model til model, men her er blot to eksempler, der understreger risikoen:

For Ludlum Model 53 personnel portal fandt IOActive, at man med et bagdørs-password kunne få administratorrettigheder til systemet, hvilket kan bruges til at overtage systemet og undlade at udløse alarmer.

For Ludlum Model 4525 gate monitor var der ingen sikkerhed mellem enheden og den kontrollerende computer. Det gør det muligt at lave et man-in-the-middle angreb, hvor systemet fodres med forkert info. Dermed vil kriminelle kunne bringe radioaktivt materiale forbi målere uden at blive opdaget.

For atomkraftværker blev der fokuseret på måleren Mirion WRM2, der bruges i mange enheder. Her var også muligt at fodre systemet forkert information, hvilket kan tvinge kraftværker til at evakuere unødigt eller i værste fald kunne betyde, at ansatte ikke blev gjort opmærksom på et rigtigt uheld.

De nævnte svagheder er blot et lille udsnit af alle de sikkerhedsrisici, der er nævnt i rapporten.

Se også
Mere om It
Efterretningstjeneste advarer mod Kinas teknologiske fremskridtEfterretningstjeneste advarer mod Kinas teknologiske fremskridt
»Super skræmmende« adgang til CPR: 1700 kirkeværger kunne frit finde hemmelige adresser»Super skræmmende« adgang til CPR: 1700 kirkeværger kunne frit finde hemmelige adresser
Version2-guide: Sådan laver du et krypteret drevVersion2-guide: Sådan laver du et krypteret drev
Job fra Jobfinder
Mest læsteMest debatteret

På søndag risikerer GPS-udstyr at hoppe knap 20 år tilbage i tiden

Spørg Fagfolket: Hvorfor forsvinder kunstige søer ikke bare ned i jorden?

Forsinket udbygning: Energiøerne er det eneste rigtige – på det helt forkerte tidspunkt

Den moderne fysik opstod i et frit fald

KU-forskere svarer Svensmark: For tidligt at inkludere solstorme i klimamodeller

KU-forskere svarer Svensmark: For tidligt at inkludere solstorme i klimamodeller

Den moderne fysik opstod i et frit fald

Forsinket udbygning: Energiøerne er det eneste rigtige – på det helt forkerte tidspunkt

På søndag risikerer GPS-udstyr at hoppe knap 20 år tilbage i tiden

FN: Drivhusgasser i atmosfæren ramte sidste år rekordhøje niveauer

keyboard_arrow_upTil toppen af artiklen
sortSortér kommentarer
  • Ældste først
  • Nyeste først
  • Bedste først

Hacking / it-sikkerhed er ikke nødvendigvis det primære problem:

July 22, 2012, TEPCO subcontractor used lead to fake dosimeter readings at Fukushima plant, backup: Citat: "... Workers at the crippled Fukushima No. 1 nuclear plant were ordered to cover their dosimeters with lead plates to keep radiation doses low enough to continue working under dangerous conditions, the Asahi Shimbun has learned. ..."

30. mar 2011, ing.dk: Tepco har ført hele Japan bag lyset:

20. marts 2011, Var det derfor, det gik galt? Japansk a-kraftværk svindlede med kontrol backup (og http://jp.dk/udland/asien/article2375214.ece backup ): CItat: "... Blot 10 dage før, at jord[s]kælvet ramte Japan, havde værkets egen operatør, Tepco, indleveret en rapport til landets atomsikkerhedsmyndigheder. Heri indrømmede Tepco, at man i årevis har undladt at inspicere 33 bestanddele ved værkets seks reaktorer. ... For at skjule de mangelfulde undersøgelser udarbejdede værkets inspektører falske rapporter, der skulle tegne et billede af grundige eftersyn - selv om det altså langtfra var tilfældet. ..."

7 July 2012, BBC News: How Tepco glossed over Fukushima's vulnerability, backup: Citat: "... In the investigation's view, all this adds up a damning conclusion: that blaming the wave - not the earthquake - was "an attempt to avoid responsibility" ... Although high radiation levels were found up to 30km from the plant, the authorities failed to tell people there and only moved them a full month later ... He said: "On the news it was reported that the plant workers who were dealing with the accident were prepared to die, but I was watching the news, thinking that there is no way we were ready to die." ..."

cnic.jp: TEPCO's Damage Cover-up and Data Falsification, backup.

29. okt. 2013, politiken: Ny japansk lov kan skjule atomkraft-ulykker i Fukushima. Kritikere frygter, at den japanske regering vil bruge ny lov til at skjule problemer på atomkraftværket i Fukushima, backup: Citat: "... »Som tingene står, får staten mere eller mindre frie hænder til at beslutte, hvad der udgør en statshemmelighed, og de kan potentielt holde information hemmeligt for evigt«, fortalte professoren. ... »Vi tror ikke, at den japanske regering eller Tepco kan løse problemerne i Fukushima. De fortæller løgne og undervurderer problemerne«, siger Kaori Echigo. ..."

  • 2
  • 0

Der er ingen officielle kilder på følgende:

2014, nsnbc.me: EXPOSED: Death of Fukushima Workers Covered-Up by TEPCO and Government: Citat: "... “As of now of now, there are multiple NPP workers who have died, but only the ones who died on the job are reported publicly. Some of them have died suddenly while off work, for instance, during the weekend or in their sleep, but none of their deaths are reported. … “Not only that, they are not included in the worker death count. For example, there are some workers who quit the job after a lot of radiation exposure, such as 50, 60 to 70 mili Sieverts, and end up dying a month later, but none of these deaths are either reported, or included in the death toll. This is the reality of the NPP workers”. ... One of the most important special qualifications for employment at the Fukushima Daiichi NPP is, according to many other reports, is to be stricken by unemployment and poverty, and in a situation where one has little other choice than to take an under-paid, high-risk job.

In late 2013, the Japanese parliament adopted new legislation to penalize the unauthorized publication of information about the crippled nuclear power plant with up to ten-years-long imprisonment. Mako Oshidori’s testimony about intimidating surveillance adds an alarming perspective to this legislation with regard to the freedom of press and the safety of Japanese journalists. ..."

  • 1
  • 0

July 22, 2012, TEPCO subcontractor used lead to fake dosimeter readings at Fukushima plant, backup: Citat: "... Workers at the crippled Fukushima No. 1 nuclear plant were ordered to cover their dosimeters with lead plates to keep radiation doses low enough to continue working under dangerous conditions, the Asahi Shimbun has learned. ..."

Omtrent samme budskab, men fra CNN:

July 23, 2012, cnn.com: Report: Japan nuclear workers told to hide radiation levels: Citat: "... Japan's Ministry of Health, Labor and Welfare is investigating a report that workers at the damaged Fukushima Daiichi nuclear power plant were told to use lead covers in order to hide unsafe radiation levels, an official said. ... The report said a second subcontractor, Build-Up, created the lead covers and ordered workers to use them over their dosimeters, pocket-size devices used to detect high radiation levels. ... Tokyo Energy & Systems said in its report that the workers never used the covers, the TEPCO official said. Japan's Asahi Shimbun newspaper, however, reported Saturday that while some workers refused the orders to use the lead covers, nine others did use them for several hours. The newspaper's report cited plant workers, who described the lead covers as fitting snugly over the dosimeters inside the breast pockets of the workers' protection suits. ..."

  • 0
  • 0

Hvis man laver et ordentligt stykke hardware, uden microcontroller, er det ikke nødvendigt med noget software der skal opdateres. Så kan det hvad det skal fra starten. Det er måske billigere at lave og fylder mindre, men er svært at reparere, da man ikke har softwaren.

  • 0
  • 0

Hvis man laver et ordentligt stykke hardware, uden microcontroller, er det ikke nødvendigt med noget software der skal opdateres. Så kan det hvad det skal fra starten. Det er måske billigere at lave og fylder mindre, men er svært at reparere, da man ikke har softwaren.

[sarkasme]

Hej Martin

Du fatter ikke noget af det. Ting skal kunne kaldes smarte og det er de per definition, når der er en mikrocontroller i:

[/sarkasme]

Måske skulle robotstøvsugeren være så smart, at den også kunne genkende en lort? "Built-in shit collision avoidance intelligence":

4. apr. 2017, bt.dk: Vågnede op til frygtelig stank: Så kom de i tanke om, hvad de havde glemt: Citat: "... Flere skriver, at de har prøvet akkurat det samme. I opslaget deler han med en humoristisk tone, hvordan støvsugeren har spredt hundens afføring ud i alle hjørner af stuen. På et billede har han tegnet, viser han, hvordan robotstøvsugeren har været i alle afkroge af dagligstuen. ..."

  • 0
  • 0
Bidrag med din viden – log ind og deltag i debatten
Mest læste om It

Techtopia #211: Hvad laver Lars Seier med blockchain?

0 Kommentarer