Kritiske fejl fundet i mange strålingsmålere
Vi lever under et konstant bombardement af stråling, både passiv og menneskeskabt, og derfor er det vigtigt, at der styr på, at strålingen ligger på et ansvarligt niveau.
Mange hospitaler har af samme grund installeret strålingsmålere, som også findes ved havne og landegrænser for at undgå smugling af radioaktive stoffer.
Men ifølge en rapport fra IOActive er strålingsmålerne er usikre og fyldt med huller, der lader it-kriminelle få adgang til systemerne. Det indebærer en risiko for, at man først opdager radioaktiv lækage alt for sent, hvorved mange personers sikkerhed bringes i fare. Eller for at kriminelle vil kunne smugle radioaktivt materiale uden at blive opdaget, skriver SecurityWeek.
Der er tale om målere fra selskaberne Ludlum, Mirion og Digi, der har en række fejl mangler. Det er uheldigvis ikke bare en fejl, der hurtigt kan rettes, da der ikke er tale om en fejl i programmeringen, men snarere deciderede designfejl.
»Vi bør anerkende, at disse problemer på nuværende tidspunkt ikke er rettet, så at højne opmærksomheden omkring sådanne angreb kan derfor reducere risikoen,« lyder en af rapportens konklusioner.
Komplet mangel på sikkerhed
IOActive har ikke gennemgået alle leverandører, men forventer, at der også kan være lignende fejl i andre selskabers målere. I deres undersøgelse af de målere, der bruges i havne og lufthavne, krævede det ingen stor indsats at finde problemer:
»Den første analyse afslørede en komplet mangel på sikkerhed i disse enheder, så det var ikke nødvendigt at lede videre efter svagheder,« står der i rapporten.
Hvad der gjorde målerne usikre var forskelligt fra model til model, men her er blot to eksempler, der understreger risikoen:
For Ludlum Model 53 personnel portal fandt IOActive, at man med et bagdørs-password kunne få administratorrettigheder til systemet, hvilket kan bruges til at overtage systemet og undlade at udløse alarmer.
For Ludlum Model 4525 gate monitor var der ingen sikkerhed mellem enheden og den kontrollerende computer. Det gør det muligt at lave et man-in-the-middle angreb, hvor systemet fodres med forkert info. Dermed vil kriminelle kunne bringe radioaktivt materiale forbi målere uden at blive opdaget.
For atomkraftværker blev der fokuseret på måleren Mirion WRM2, der bruges i mange enheder. Her var også muligt at fodre systemet forkert information, hvilket kan tvinge kraftværker til at evakuere unødigt eller i værste fald kunne betyde, at ansatte ikke blev gjort opmærksom på et rigtigt uheld.
De nævnte svagheder er blot et lille udsnit af alle de sikkerhedsrisici, der er nævnt i rapporten.
Webinarer og whitepapers
keyboard_arrow_upTil toppen af artiklen
Hacking er ikke nødvendig....
Hacking / it-sikkerhed er ikke nødvendigvis det primære problem:
July 22, 2012, TEPCO subcontractor used lead to fake dosimeter readings at Fukushima plant, backup:
Citat: "...
Workers at the crippled Fukushima No. 1 nuclear plant were ordered to cover their dosimeters with lead plates to keep radiation doses low enough to continue working under dangerous conditions, the Asahi Shimbun has learned.
..."
30. mar 2011, ing.dk: Tepco har ført hele Japan bag lyset:
20. marts 2011, Var det derfor, det gik galt?
Japansk a-kraftværk svindlede med kontrol backup
(og http://jp.dk/udland/asien/article2375214.ece backup ):
CItat: "...
Blot 10 dage før, at jord[s]kælvet ramte Japan, havde værkets egen operatør, Tepco, indleveret en rapport til landets atomsikkerhedsmyndigheder. Heri indrømmede Tepco, at man i årevis har undladt at inspicere 33 bestanddele ved værkets seks reaktorer.
...
For at skjule de mangelfulde undersøgelser udarbejdede værkets inspektører falske rapporter, der skulle tegne et billede af grundige eftersyn - selv om det altså langtfra var tilfældet.
..."
7 July 2012, BBC News: How Tepco glossed over Fukushima's vulnerability, backup:
Citat: "...
In the investigation's view, all this adds up a damning conclusion: that blaming the wave - not the earthquake - was "an attempt to avoid responsibility"
...
Although high radiation levels were found up to 30km from the plant, the authorities failed to tell people there and only moved them a full month later
...
He said: "On the news it was reported that the plant workers who were dealing with the accident were prepared to die, but I was watching the news, thinking that there is no way we were ready to die."
..."
cnic.jp: TEPCO's Damage Cover-up and Data Falsification, backup.
29. okt. 2013, politiken: Ny japansk lov kan skjule atomkraft-ulykker i Fukushima.
Kritikere frygter, at den japanske regering vil bruge ny lov til at skjule problemer på atomkraftværket i Fukushima, backup:
Citat: "...
»Som tingene står, får staten mere eller mindre frie hænder til at beslutte, hvad der udgør en statshemmelighed, og de kan potentielt holde information hemmeligt for evigt«, fortalte professoren.
...
»Vi tror ikke, at den japanske regering eller Tepco kan løse problemerne i Fukushima. De fortæller løgne og undervurderer problemerne«, siger Kaori Echigo.
..."
Re: Hacking er ikke nødvendig....
Der er ingen officielle kilder på følgende:
2014, nsnbc.me: EXPOSED: Death of Fukushima Workers Covered-Up by TEPCO and Government:
Citat: "...
“As of now of now, there are multiple NPP workers who have died, but only the ones who died on the job are reported publicly. Some of them have died suddenly while off work, for instance, during the weekend or in their sleep, but none of their deaths are reported. …
“Not only that, they are not included in the worker death count. For example, there are some workers who quit the job after a lot of radiation exposure, such as 50, 60 to 70 mili Sieverts, and end up dying a month later, but none of these deaths are either reported, or included in the death toll. This is the reality of the NPP workers”.
...
One of the most important special qualifications for employment at the Fukushima Daiichi NPP is, according to many other reports, is to be stricken by unemployment and poverty, and in a situation where one has little other choice than to take an under-paid, high-risk job.
In late 2013, the Japanese parliament adopted new legislation to penalize the unauthorized publication of information about the crippled nuclear power plant with up to ten-years-long imprisonment. Mako Oshidori’s testimony about intimidating surveillance adds an alarming perspective to this legislation with regard to the freedom of press and the safety of Japanese journalists.
..."
Re: Hacking er ikke nødvendig....
Omtrent samme budskab, men fra CNN:
July 23, 2012, cnn.com: Report: Japan nuclear workers told to hide radiation levels:
Citat: "...
Japan's Ministry of Health, Labor and Welfare is investigating a report that workers at the damaged Fukushima Daiichi nuclear power plant were told to use lead covers in order to hide unsafe radiation levels, an official said.
...
The report said a second subcontractor, Build-Up, created the lead covers and ordered workers to use them over their dosimeters, pocket-size devices used to detect high radiation levels.
...
Tokyo Energy & Systems said in its report that the workers never used the covers, the TEPCO official said. Japan's Asahi Shimbun newspaper, however, reported Saturday that while some workers refused the orders to use the lead covers, nine others did use them for several hours.
The newspaper's report cited plant workers, who described the lead covers as fitting snugly over the dosimeters inside the breast pockets of the workers' protection suits.
..."