اجرای حملات DDoS با نفوذ به سیستم کنترل دسترسی ساختمان‌ها

یکی از سرگرمی‌های هکر‌ها، حمله به دستگاه‌های مبتنی بر اینترنت اشیاء است. آن‌ها از سیستم‌های امنیتی بعضا ضعیف این دستگاه‌ها استفاده می‌کنند و با نفوذ به شبکه آن‌ها، انواع حملات DDoS را ترتیب می‌دهند. اخیرا نیز هکر‌ها سیستم‌های کنترل شرکت نورتک را هدف گرفته‌اند.

دستگاه مورد بحث Linear eMerge E3 نام دارد که در دسته سیستم‌های کنترل دسترسی قرار می‌گیرد. از این دستگاه بیشتر در شرکت‌ها، کارخانه‌ها و پارک‌های صنعتی استفاده می‌شود تا سطح دسترسی کارکنان به بخش‌های مختلف تعیین شود. به زبان ساده هر کس با توجه به سطح دسترسی خود می‌تواند به یک سری بخش‌ها برود یا این که اجازه ورود به بخش‌های مشخصی را نداشته باشد.

در بهار سال گذشته، شرکت فعال در حوزه امنیت به نام Applied Risk بیش از ۱۰ مورد از آسیب‌پذیری‌های دستگاه Linear eMerge E3 را پیدا کرده بود و آن را به شرکت سازنده آن (نورتک) گزارش داده بود. با وجود این که ۶ مورد از ۱۰ مورد این آسیب‌پذیری‌ها، امتیاز شدت خطرناکی ۹.۸ از ۱۰ را گرفته بودند، شرکت نورتک نتوانسته بود پچ یا بروزرسانی مشخصی برای دستگاه‌های خود ارائه کند.

حملات DDoS

اکنون گزارش شده است که هکرها به دنبال دستگاه‌های Linear eMerge E3 هستند تا با استفاده از این آسیب‌پذیری‌های برطرف نشده، به شبکه‌های داخلی سازمان‌ها نفوذ کنند و حملات DDoS را ترتیب دهند. مهمترین آسیب‌پذیری که در این هک‌ها از آن استفاده می‌شود، شدت وخامت ۱۰ از ۱۰ دارد و به طور کلی، کنترل سیستم را در اختیار هکرها می‌گذارد.

هکر‌ها با نفوذ به این شبکه‌ها، حملات DDoS و بد‌افزارها را وارد آن می‌کنند. اولین مورد این اقدامات نیز در ۱۹ دی گزارش شده است. بر اساس اطلاعاتی که از این حملات به دست آمده، می‌توان تایید کرد که روزانه بیش از هزار حمله در ۱۰۰ کشور مختلف انجام می‌گیرد که بیشترین آن‌ها در ایالات متحده است.

حملات DDoS

البته سطح حملات بالا نیست و تنها ۲۳۷۵ دستگاه Linear eMerge E3 در این گزارش آمده است. یکی از راه‌حل‌های پیش‌گیری از دچار شدن به چنین اتفاقاتی، ایجاد یک فایروال یا شبکه خصوصی مجازی است تا هکرها نتوانند با نفوذ به شبکه داخلی شرکت‌ها، اطلاعات محرمانه آن‌ها را به سرقت ببرند. شرکت نورتک اما هنوز هیچ بروزرسانی برای برطرف کردن این اسیب‌پذیری ها منتشر نکرده است.

تور کیش

مطالب مرتبط

کمپانی HTC تایید کرد: تولید نخستین گوشی 5G

کمپانی HTC شاید بیشتر تمرکز خود را روی هدست‌ها واقعیت مجازی گذاشته باشد، ولی به نظر می‌رسد آن قدرها هم که ما فکر می‌کنیم، بازارموبایل را فراموش نکرده است. اخیرا مدیرعامل این کمپانی تایوانی عنوان کرده که در سال ۲۰۲۰ باید شاهد عرضه اولین گوشی‌های 5G این شرکت محبوب باشیم.ایو میتر (Yves Maitre) مدیرعامل فرانسوی کمپانی... ادامه مطلب

مادر گرتا تونبرگ از کودکی سخت و بیماری اوتیسم او می‌گوید

گرتا تونبرگ یکی از معرف‌ترین فعالان محیط زیست است که تقریبا در سراسر این کره خاکی چهره‌ای شناخته شده به حساب می‌آید. اخیرا مادر او از کودکی سخت گرتا و مشکلاتی که با او داشته، صحبت کرده است. مادر گرتا می‌گوید او به جایی رسیده بود که حتی غذا هم نمی‌خورد. در ادامه با ما... ادامه مطلب

بریتانیا: دولت روسیه مسئول حملات سایبری به سایت‌های گرجستان است

دولت بریتانیا عنوان کرده که مسئولیت حملات سایبری گسترده به بیش از ۲۰۰۰ وب سایت کشور گرجستان در سال گذشته، دولت روسیه است. این ادعا را خود کشور گرجستان و آمریکا نیز تایید می‌کنند، اما روسیه آن را از اساس کذب خوانده است.دولت بریتانیا می‌گوید آژانس امنیتی ارتش روسیه که با نام GRU نیز شناخته... ادامه مطلب

غو‌ل‌های مخابرات، هوانوردی و فناوری به پروژه بالون‌های اینترنتی آلفابت پیوستند

پروژه لون آلفابت یکی از بلندپروازانه‌ترین پروژه‌های ارائه اینترنت در ارتفاعات بالا به حساب می‌آید. ابن پروژه به تازگی توانسته چندین سرمایه‌گذار از حوزه ارتباطات جذب کند تا به روند اجرای آن سرعت ببخشد. سرمایه‌گذران این پروژه تحت انجمن HAPS فعالیت می‌کنند و از چندین شرکت مختلف ارتباطی و زیرساختی تشکیل شده‌اند.انجمن HAPS گروهی هستند... ادامه مطلب

لینک گروه‌های خصوصی واتس اپ از جستجوهای گوگل سر در آورد

گوگل با ایندکس لینک گروه های خصوصی واتس اپ به همه اجازه پیوستن به این چت را می دهد.روزنامه نگاری به نام «جردن ویلدون» در صفحه توییتر خود مدعی شده لینک های دعوت به چت گروهی واتس اپ امکان ایندکس شدن توسط گوگل و نمایش در لیست جستجو را دارد. این مساله باعث می شود... ادامه مطلب

ارتقاء امنیت حساب های کاربری علی بابا از طریق رمز یکبار مصرف

شرکت علی بابا اعلام کرده که برای افزایش امنیت حساب های کاربری مشتریانش قابلیت امنیتی جدیدی را توسعه داده است که امکان کنترل و پایش تمامی ورودهای صورت گرفته به اکانت ها را برای کاربرانشان میسر می کند.این شرکت که در زمینه فروش آنلاین بلیط هواپیما و قطار و خدمات گردشگری فعالیت می کند با... ادامه مطلب

ویجیاتو

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود

رمزتان را گم کرده‌اید؟