Эксперты подчеркнули опасность взлома современных автомобилей

Эксперты подчеркнули опасность взлома современных автомобилей

Специалисты антивирусной компании «Лаборатория Касперского» рассказали об опасности взлома современных автомобилей, оснащенных множеством собственных компьютеров. Этот вопрос действительно актуален, учитывая то, насколько охотно автолюбители пользуются современными технологиями.

Проблему осветил директор по развитию бизнеса «Лаборатории Касперского» Александр Моисеев.

По словам Моисеева, в автомобилях установлено около 60 различных компьютеров, выполняющих свои задачи. В теории именно эти 60 компьютеров могут быть атакованы извне киберпреступниками.

Угроза возникает по той причине, что эти компьютеры подключены к Сети — а это прямой путь проникновения в систему. Таким образом, злоумышленник может вычислить уязвимые компоненты, спланировать атаку и получить в итоге контроль над одним или сразу всеми установленными на борту автомобиля компьютерами.

«Сейчас, наверное, все крупные физические системы — от заводов и пароходов до автомобилей — управляются компьютерными системами, которые еще и напрямую или опосредованно соединены с интернетом. Как думаете, сколько компьютеров стоит в машине? Шестьдесят в среднем. Каждый чем-то управляет, и каждый теоретически может быть подвержен внешней кибератаке», — передает РИА Новости слова эксперта.

Моисеев также подчеркнул, что антивирусная компания сотрудничает с несколькими производителями автомобилей, основная часть которых находится в Европе.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Zerodium предлагает $400 000 за RCE-эксплойты для 0-day в Microsoft Outlook

Компания Zerodium, занимающаяся продажей и покупкой эксплойтов, сообщила, что готова заплатить до 400 тысяч долларов за уязвимости нулевого дня (0-day) в почтовом клиенте Microsoft Outlook, позволяющие удалённо выполнить код. В Zerodium отметили, что это временное предложение.

Стандартная цена Zerodium за RCE-баг в Microsoft Outlook равна $250 000, при этом автор должен сопроводить технические детали полностью рабочим эксплойтом, который без сбоев использует описанную брешь.

За 400 тысяч долларов Zerodium рассчитывает получить готовый эксплойт, приводящий к удалённому выполнению кода безо всякого взаимодействия с пользователем. Это так называемый Zero-Click (0-click), который должен сработать в момент, когда Microsoft Outlook получает или загружает письма.

«Мы временно поднимаем сумму вознаграждения за RCE-эксплойт для дыр в Microsoft Outlook — с $250 000 до $400 000. Нас интересуют эксплойты, приводящие к удалённому выполнению кода при получении и загрузке писем в почтовом клиенте. При этом эксплуатация не должна зависеть от действий пользователя — вектор атаки должен работать даже в том случае, если получатель не читал письмо и не открывал вложение», — пишет Zerodium.

Также компания напомнила исследователям в области кибербезопасности, что они могут получить до 200 тысяч долларов за RCE-эксплойты для брешей в Mozilla Thunderbird.

 

Напомним, что в октябре прошлого года Zerodium предлагала вплоть до 2,5 миллионов долларов за уязвимости нулевого дня в Windows-версиях популярных VPN-клиентов: ExpressVPN, NordVPN и Surfshark.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru