Onderzoekers hebben in verschillende systemen en sensoren voor "smart cities" kwetsbaarheden ontdekt waardoor aanvallers die kunnen manipuleren. Het gaat om systemen en draadloze sensornetwerken van Libelium, Echelon en Battelle. De sensoren worden bijvoorbeeld gebruikt om het waterniveau te monitoren en te waarschuwen voor overstromingen. Ook worden ze ingezet om het stralingsniveau rond kernfabrieken te meten.

De sensoren en "smart city" systemen kunnen voor allerlei toepassingen worden ingeschakeld. Onderzoekers van Threatcare en IBM vonden in vier van deze systemen 17 kwetsbaarheden, waarvan er 8 als ernstig zijn aangemerkt. De beveiligingslekken maakten het onder andere mogelijk voor een aanvaller om gebruikersnamen en wachtwoorden te achterhalen en de authenticatie te omzeilen. Op een schaal van 1 tot en met 10 wat betreft de ernst van de kwetsbaarheden zijn die met een 9,8 beoordeeld.

Zodra een aanvaller toegang tot een systeem heeft kan hij de sensoren manipuleren. Die kunnen bijvoorbeeld een onterechte waarschuwing voor overstromingen of stralingslekken geven terwijl dit niet het geval is, of in het daadwerkelijke geval van een ramp juist geen waarschuwing geven. De onderzoekers informeerden de drie leveranciers, die vervolgens met beveiligingsupdates kwamen.

Het Industrial Control Systems Cyber Emergency Response Team (ICS-CERT) van de Amerikaanse overheid adviseert beheerders van smart city-systemen om die niet voor het internet toegankelijk te maken, van andere netwerken te isoleren en wanneer remote toegang toch is vereist een virtual private network (vpn) te gebruiken.