Webinar-Yangın Algılama ve Kontrol Sistemleri
Havalandırma kanallarından içeri girmeye alışkın olanlardı. Şimdi havalandırma sistemini kontrol eden yazılımı kullanıyorlar.
Avustralya'daki yüzlerce kuruluş, ışıkları, ısıtma ve soğutma, erişim kontrollerini ve hatta asansörleri kontrol etmek için güncel endüstriyel kontrol sistemleri (ICS) kullanıyor.
Binaları yönetmek için interneti kullanmak çok kolay, ancak bu, zor bir fiyata gelebilir, hackerlar için yeni fırsatlar sunar.
[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]“Şirketler hiçbir fikre sahip değiller Bu, hatta Internet erişilebilir, ”dedi Billy Rios, Virginia eyaletinde Reston, Virginia'da bir güvenlik şirketi olan Cylance'in teknik ve danışmanlık direktörü.
Rios ve başka bir Cylance teknik direktörü, Terry S. McCorkle Jr., bu hafta başlarında Google'ın Sydney'deki ofisleri Tridium'un NiagaraAX platformunu ısınmaya izin verebilecek bir güvenlik açığı ile birlikte kullandı.
Richmond, V'de bulunan Honeywell iştiraki Tridium tarafından yapılan NiagaraAX platformunun 230.000'den fazla örneği irginia, dünya çapında çalışıyor.
Java tabanlı çerçeve, otomatik güvenlik ve güç sistemleri, aydınlatma ve telekomünikasyonları kontrol eden uygulamaların temelini oluşturuyor.
Cylance, Google'ın savunmasız sistemini Shodan'ı kullanarak buldu. Buzdolaplarından CCTV kameralara, iPhone'lara ve rüzgar türbinlerine kadar internete bağlı cihaz.
Shodan'da yapılan bir arama Avustralya'nın, Amerika Birleşik Devletleri ve Kanada'nın hemen arkasında yer alan, internete bakan aktif üçüncü NiagaraAX sistemlerine sahip olduğunu göstermektedir. Perşembe sabahı itibariyle 658 sistemi. 100'den fazla Sydney'de bulunuyor.
McCorkle, araştırmalarında NiagaraAX sistemlerinin genellikle dörtte üçünün güncel olmayan yazılımlar çalıştırdığını söyledi. Bu yeni sürümlerin çoğu hala zayıflıklara sahip. Cylance, NiagaraAX'te, en kötü ihtimalle donanım sistemlerinde yazılım kontrollerini geçersiz kılmalarına izin verecek problemler bulmuştur.
Örneğin, bir ısıtma sisteminin bir odanın sıcaklığını sınırlamak için programlanmış olsa bile, Rios, NiagaraAX'te bulduğu güvenlik açıklarından birinin izin vereceğini söyledi. Onları geçersiz kılmak için.
Google'ın durumunda, “Tridium, saldırıyı engelleyebilecek bir güvenlik yaması yayınladı, ancak yama, sitede kullanılan NiagaraAX sistemine uygulanmadı,” diye yazdı, Tridium'un yardımcısı Jenny Graves. e-postada pazarlama iletişimi için başkan.
NiagaraAX platformu genellikle sistem entegratörleri denilen diğer şirketler tarafından kurulur ve sürdürülür.
“Bu aygıtların entegrasyonu yok gibi görünüyor” diyor Rios. “Sorun, aygıtın internete uygulanmadığı bir yama, ve bu da entegratörün sorumluluğu.” Dedi.
'da Graves, “sistem entegratörlerimiz ve müşterilerimizle birlikte seminer ve forumlar aracılığıyla problemi çözmek için çalışmaya devam ediyor” dedi. En iyi güvenlik uygulamaları hakkında çevrimiçi eğitim. ”
Google'ın sistemi ile birlikte, Web tabanlı kontrol paneli için tümleştirici, Controlworks adlı bir şirket, giriş ve şifre kimlik bilgilerini yeniden kullandı. “Dünyanın dört bir yanındaki bütünleştiriciler tarafından kullanılan zayıf güvenlik uygulamalarına çok dikkat çekiyor” diyor Rios.
Bina otomasyonu ve enerji yönetim sistemlerinde uzmanlaşan Controlworks, bakım sırasında müşterilerin sistemlerini güncelledi, dedi Sharyn Gregory, Şirketin finans müdürü. Ancak bazı kuruluşlar kendi sistemlerini yönetiyorlar
Şirket, müşterilerini güçlü şifreler kullanmaya teşvik ediyor, dedi Gregory. Google ile, “biz kesinlikle neler olduğunu araştırıyoruz, ve biz de mevcut politikalarımızı güçlendiriyoruz,” dedi.
Google'ın NiagaraAX sistemi, şirketin bile farkında olmadığı bir dijital abone hattı üzerinden bağlandı. Rios dedi. Sistem entegratörleri tarafından kurulan birçok ICS, doğrudan bir şirket ağına dahil edilmez, bu da onların düzenli güvenlik taramalarından kaçmasına izin verebilir.
NiagaraAX'ı çalıştıran donanım aygıtları da, sistem entegratörü tarafından yönetilen DSL hattına bağlanan iki ağ bağlantı noktasına sahip olabilir ve şirketin iç ağına bağlı olan diğer bağlantı noktası McCorkle şöyle dedi:
Bu iki bağlantının toplantısı. bir hacker için altındır.
"Bu cihazların şirket ağına bağlanmasının klasik yollarından biri," dedi Rios. Saldırganlar internette ICS'yi buluyor, uzlaşıyor ve ardından “kurumsal ağa geçmek için zambak gibi” kullanıyordu.
Internet Explorer Güvensiz… Yine de
Tarayıcıda hata düzeltildi ve hızla yayılıyor, raporlar söylüyor.
Spamcılar, güvenlik uzmanlarının son zamanlardaki çabalarına rağmen daha fazla önemsiz posta gönderme yollarını buldular.
Yapıt : Lou BeachSpammers, güvenlik uzmanlarının son çabalarına rağmen daha fazla önemsiz posta göndermenin yollarını buluyor.
Adlı yeni satış noktası kötü amaçlı yazılım buldular. Araştırmacılar, satış noktasını bozan yeni bir kötü amaçlı yazılım parçası (POS) Rusya merkezli bir güvenlik ve bilgisayar adli tıp şirketi olan Group-IB'nin araştırmacılarına göre, ABD bankalarının müşterilerine ait binlerce ödeme kartından ödün vermek için kullanılan sistemler şimdiden çok daha düşük.
Noktaları bozan yeni bir kötü amaçlı yazılım parçası. Rusya'da yerleşik bir güvenlik ve bilgisayar adli tıp şirketi olan Group-IB'nin araştırmacılarına göre, satış (POS) sistemleri ABD bankalarının müşterilerine ait binlerce ödeme kartından ödün vermekteydi.