IBM: Системы умных городов умеют массу критических уязвимостей

IBM: Системы умных городов умеют массу критических уязвимостей

IBM: Системы умных городов умеют массу критических уязвимостей

Корпорация IBM обнаружила 17 уязвимостей нулевого дня (0-day) в системах умных городов. Свои выводы команда исследователей X-Force Red продемонстрировала на конференции Black Hat, проходящей в Лас-Вегасе.

Предполагается, что расходы на системы умных городов достигнут $80 миллиардов в этом году, а к 2021 году вырастут до $135 миллиардов.

Команда IBM X-Force Red совместно с исследователями из Threatcare обнаружили, что системы умных городов, разработанные Libelium, Echelon и Battelle уязвимы для кибератак.

Компания Libelium занимается производством оборудования для беспроводных сенсорных сетей, Echelon специализируется на промышленном IoT, а Battelle разрабатывает и коммерциализирует смежные технологии.

По словам Даниэля Кроули, исследователя IBM X-Force Red, восемь из 17 обнаруженных уязвимостей имеют статус критических проблем безопасности. Большинство этих брешей обусловлены слабыми практиками безопасности — например, использованием паролей по умолчанию, возможностью обхода аутентификации и SQL-инъекции.

В общей сложности исследователи обнаружили четыре случая критических ошибок, приводящих к инъекции шелла, в беспроводных сенсорных сетях от Libelium.

i.LON 100/i.LON SmartServer и i.LON 600 SmartServers от Echelon содержат два критических недостатка аутентификации, проблемы с незашифрованной связью, используемые учетные данные по умолчанию и пароли в виде открытого текста.

Самой страшной уязвимостью стала жестко закодированная учетная запись администратора, которая позволяет получить доступ к чувствительной информации без необходимости прохождения процесса аутентификации.

Все три компании оперативно отреагировали на сообщения от IBM, что позволило в кратчайшие сроки выпустить обновления безопасности, устраняющие все перечисленные баги.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ChatGPT помог поймать пиромана, устроившего разрушительный пожар

Сгенерированные с помощью ChatGPT изображения горящего Лос-Анджелеса стали одной из улик при аресте 29-летнего таксиста. Он находился примерно в 10 метрах от эпицентра пожара, а его запросы в нейросеть датируются несколькими месяцами до январских возгораний.

Об аресте Джонатана Риндеркнехта, которого подозревают в поджогах, сообщил телеканал CNN.

По данным следствия, сначала мужчина просил нейросеть сгенерировать изображение лесного пожара и толпы, убегающей от огня. Позже запросы стали более конкретными: он просил создать иллюстрацию города, разделённого забором с изображением доллара — якобы в бедной части всё горит, а в богатой люди наблюдают за происходящим.

Следствие считает, что такие запросы могут свидетельствовать о мотивах и психическом состоянии подозреваемого. Свидетель, которого Риндеркнехт подвозил в день пожаров, рассказал, что тот выглядел рассерженным и взволнованным. После того как он высадил пассажира, по версии обвинения, мужчина совершил поджог и затем сообщил об этом службам спасения.

В результате январских пожаров почти полностью пострадал район Pacific Palisades в Лос-Анджелесе, где живут многие голливудские звёзды. Серьёзные разрушения зафиксированы также в Альтадене, Малибу и Итон. По данным расследования, погибло более 30 человек, а суммарный ущерб оценивается свыше $250 млрд — один из самых разрушительных пожаров в истории Калифорнии и США.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru