В Сети нашли открытыми более 4 тыс. устройств АСУ ТП

В Сети нашли открытыми более 4 тыс. устройств АСУ ТП

В Сети нашли открытыми более 4 тыс. устройств АСУ ТП

Специалисты InfoWatch ARMA изучили уязвимости в АСУ ТП и определили число отечественных промышленных систем, стоящих открытыми в Сети. В ходе исследования учитывалась поисковая выдача систем Shodan, Censys и Google.

В InfoWatch ARMA подчеркнули, что сбор данных проводился только пассивным методом, чтобы избежать непреднамеренного ущерба или утечки. Поэтому за основу эксперты взяли информацию, доступную в поисковых системах.

В итоге исследователи выявили более четырёх тысяч устройств АСУ ТП, которые не сегодняшний день открыты для доступа из Сети. Более 700 обнаруженных устройств, по словам специалистов InfoWatch ARMA, содержат критические уязвимости.

Основным источником этой статистики стала специальная поисковая система Shodan, заточенная под проверку дырявых или открытых для доступа устройств. При этом исследователи учитывали количество специально расставленных ловушек.

Владельцы объектов получили от InfoWatch ARMA всю необходимую информацию, а также рекомендации по устранению выявленных брешей. Эксперты подчеркнули, что злоумышленник может получить доступ к АСУ ТП и промышленной сети через сетевые сервисы и уязвимые версии служб. Для этого даже не придётся проходить аутентификацию.

В отдельных случаях обнаруженные лазейки дают возможность доступа к сети предприятия, включая SCADA и другие критически важные компоненты АСУ ТП. Две тысячи выявленных InfoWatch ARMA устройств оказались коммутационным оборудованием.

Подпишитесь на новости

ИИ спроектировал процессор уровня Arm Cortex-A53 без ручного описания схемы

Нейросетям уже мало писать код, они добрались до проектирования процессоров. Как сообщила команда проекта QiMeng, автоматически созданный CPU второй версии по производительности сопоставим с Arm Cortex-A53, знакомым по смартфонам прошлых поколений. До современных флагманов далеко, но это уже заметно сложнее очередной кнопки на сайте.

Результаты разработчики опубликовали на официальной странице QiMeng.

Исследователи автоматизируют создание логики процессора по примерам входных данных и ожидаемых результатов. В традиционном подходе инженеры сначала вручную описывают схему на специальном языке. Здесь значительную часть этой работы берёт на себя алгоритм.

Предыдущая версия, QiMeng-CPU-v1, получила проект RISC-V-процессора за пять часов. Чип затем изготовили: он смог запустить Linux и показал производительность, сопоставимую с Intel 80486SX.


Вторая версия перешла к суперскалярной архитектуре, позволяющей выполнять несколько команд за такт. По оценке авторов, её производительность примерно в 380 раз выше показателя передовых предшествующих методов автоматического проектирования.

Пожалуй, наиболее интересный результата здесь в сокращении ручной работы при создании вычислительных ядер. В сущности, перспектива поручать алгоритмам всё более сложные части проектирования уже подкреплена работающим чипом, а не только красивыми слайдами.

RSS: Новости на портале Anti-Malware.ru