Agricultura modernă românească se confruntă cu o amenințare neașteptată: hackerii care vizează sistemele de autoghidaj ale tractoarelor. Cercetarea revoluționară prezentată de Felix Eberstaller și Bernhard Rader la conferința Black Hat USA 2025 dezvăluie vulnerabilități grave în sistemele FJD AT1/AT2, sisteme care sunt deja prezente pe piața românească sub diverse denumiri.

Realitatea Vulnerabilităților Descoperite

Cercetătorii au identificat multiple puncte slabe critice în sistemele de autoghidaj ale tractoarelor moderne. Prin interceptarea și decriptarea conexiunilor MQTT broker, au reușit să obțină acces la datele de la aproximativ 46.000 de sisteme la nivel global, dintre care 15.000 operează în Europa.

Vulnerabilitățile descoperite includ:

Probleme de Autentificare: Sistemele mai vechi folosesc parole extrem de slabe – doar 2 caractere urmate de „2020”. Noile sisteme, deși permit parole personalizate, nu implementează verificări adecvate de securitate.

Protocolul MQTT Nesecurizat: Cercetătorii au descoperit că pot să se facă să pară orice tractor din lume, accesând date sensibile precum pozițiile GPS, profilurile de mișcare și chiar informațiile personale ale fermierilor.

Actualizări Nesecurizate: Sistemul de actualizare over-the-air (OTA) utilizează conexiuni HTTP simple, fără criptare TLS, și verificări MD5 în loc de semnături digitale autentice. Aceasta permite atacatorilor să instaleze cod malițios prin atacuri man-in-the-middle.

Impactul Asupra Securității Alimentare

Exploatarea acestor vulnerabilități poate avea consecințe devastatoare pentru lanțul alimentar românesc. Atacatorii pot:

• Bloca sistemele de autoghidaj la nivel global, făcând tractoarele inutilizabile în momentele critice ale sezonului agricol
• Fura date GPS precise despre proprietățile agricole, creând hărți detaliate ale terenurilor și culturilor
• Executa cod malițios pe sistemele Android ale tabletelor de control
• Prelua controlul fizic al volanului de direcție prin injectarea de comenzi malițioase

Un aspect îngrijorător este că multe dintre aceste sisteme au fost rebranduite și vândute sub alte nume în România, ceea ce înseamnă că fermierii locali ar putea folosi deja echipamente vulnerabile fără să știe.

Contextul Legal Românesc: NIS2 și Răspunderea Comerciantului

Implementarea Directivei NIS2 în România prin lege în 2025 aduce noi provocări și responsabilități. Comercianții care vând echipamente cu sisteme informatice vulnerabile riscă amenzi calculate din cifra de afaceri dacă nu iau măsuri preventive adecvate.

Legea privind securitatea cibernetică, deși adoptată, nu se aplică încă în totalitate. Unii experti în securitate cibernetică anticipează că implementarea completă va avea loc probabil după primele atacuri majore, când companiile de presă vor intensifica acoperirea mediată și antreprenorii vor fi forțați să ia măsuri reactive în loc de preventive.

Soluții și Recomandări

Pentru a proteja agricultura românească de aceste amenințări, se recomandă:

Pentru Fermieri:

• Verificarea atentă a brandului și modelului sistemelor de autoghidaj înainte de achiziție
• Actualizarea regulată a firmware-ului doar din surse oficiale
• Implementarea de rețele separate pentru echipamentele agricole
• Monitorizarea traficului de rețea pentru activități suspecte

Pentru Comercianți:

• Contractarea serviciilor de consultanță în securitate cibernetică înainte de achiziția de echipamente noi
• Testarea de securitate a sistemelor înainte de comercializare
• Informarea clienților despre riscurile de securitate și măsurile preventive

Pentru Autoritați:

• Accelerarea implementării complete a legislației NIS2
• Crearea de standarde de securitate specifice pentru tehnologia agricolă
• Dezvoltarea de programe de conștientizare pentru sectorul agricol

Între Progres și Securitate: Calea de Urmat

Întrebarea care se pune este dacă România ar trebui să se întoarcă la sistemele de cultivare clasice pentru a evita riscurile cibernetice sau să aleagă mai atent tehnologia folosită. Răspunsul nu este simplu.

Renunțarea completă la tehnologie nu este o opțiune viabilă într-o lume în care eficiența agricolă este crucială pentru securitatea alimentară. În schimb, este necesară o abordare echilibrată care să combine beneficiile tehnologiei moderne cu măsuri robuste de securitate.

Cercetătorii subliniază că digitalizarea în agricultură avansează rapid, dar conștientizarea securității în sector rămâne scăzută. Aceasta creează o discrepanță periculoasă între adoptarea tehnologiei și protecția împotriva amenințărilor cibernetice.

sursa: https://i.blackhat.com/BH-USA-25/Presentations/USA-25-Eberstaller-Rader-Tracking-the-Tractors-Analyzing-Smart-Farming-Automation-Systems-for-Fun-and-Profit.pdf

Marius C. Matei