جنرال لواء

تم اختراق قاعدة بيانات الكازينو من خلال ميزان حرارة ذكي لخزان الأسماك


كشف مسؤول تنفيذي للأمن السيبراني أن المتسللين استخدموا ترموستات حوض السمك المتصل بإنترنت الأشياء (IoT) للوصول إلى قاعدة بيانات عالية السرعة في الكازينو. أخبرت نيكول إيجان ، الرئيس التنفيذي لشركة Darktrace ، القصة أمام جمهور في لندن الأسبوع الماضي.

وأوضحت أن "المهاجمين استخدموا ذلك للحصول على موطئ قدم في الشبكة". "ثم عثروا على قاعدة البيانات عالية السرعة ثم سحبوها مرة أخرى عبر الشبكة ، خارج منظم الحرارة ، وإلى السحابة." يؤدي الحادث إلى زيادة الوعي بأمن كائنات إنترنت الأشياء.

أجهزة إنترنت الأشياء ضعيفة

قال إيجان: "هناك الكثير من أجهزة الإنترنت للأشياء ، كل شيء بدءًا من منظمات الحرارة وأنظمة التبريد وأنظمة HVAC [تكييف الهواء] ، إلى الأشخاص الذين يحضرون أجهزة Alexa الخاصة بهم إلى المكاتب". "هناك الكثير من إنترنت الأشياء. إنه يوسع سطح الهجوم ومعظم هذا لا تغطيه الدفاعات التقليدية ".

تم تسليط الضوء على بعض هذه العيوب من قبل الباحثين الإسرائيليين الذين وجدوا أن العديد من الأجهزة المنزلية الجاهزة يمكن الوصول إليها عن بعد بواسطة كلمات مرور المصنع الافتراضية. تشمل حوادث الثغرات الأمنية الأخرى تطبيقات الهواتف الذكية التي تُستخدم لمراقبة التطبيقات المنزلية.

تم الإبلاغ أيضًا عن أن المتسللين تمكنوا من الوصول إلى الكاميرا على المكانس الكهربائية الآلية واستخدموها للقيام بجولة داخل المنزل. يقول الرئيس السابق لوكالة التجسس الرقمي التابعة للحكومة البريطانية ، روبرت هانيجان ، إن النطاق الهائل للأجهزة المتصلة بإنترنت الأشياء هو جزء من المشكلة.

قال هانيغان: "مع إنتاج إنترنت الأشياء لآلاف الأجهزة الجديدة التي تم دفعها إلى الإنترنت خلال السنوات القليلة المقبلة ، ستكون هذه مشكلة متزايدة". "لقد رأيت بنكًا تم اختراقه من خلال كاميرات الدوائر التلفزيونية المغلقة لأن هذه الأجهزة يتم شراؤها بسعر التكلفة فقط."

قد تحتاج اللوائح إلى تشديدها

ويمضي ليقترح أن هناك حاجة إلى نوع من التنظيم الحكومي حول الصناعة. وقال: "من المحتمل أن يكون هذا أحد المجالات التي من المحتمل أن تكون فيها هناك حاجة إلى تنظيم للحد الأدنى من معايير الأمان لأن السوق لن يصحح نفسه". المشكلة هي أن هذه الأجهزة لا تزال تعمل. لا يزال حوض السمك أو كاميرا CCTV يعملان ".

هاكر يسيء لفظيا امرأة من خلال كاميرا الويب

في أواخر العام الماضي ، نشرت امرأة مقطع فيديو لأحد المتطفلين يتحدث معها عبر كاميرا الويب الخاصة بها. لاحظت المرأة الهولندية لأول مرة أن كاميرا الويب الجاهزة الخاصة بها بدأت تتحرك من تلقاء نفسها بعد وقت قصير من تثبيتها في منزلها.

خوفًا من اختراق الكاميرا ، فصلت الكاميرا ، ولكن عندما أعادت تشغيلها لتظهر لصديقها ، بدأت الكاميرا تتحرك مرة أخرى قبل أن يبدأ صوت ذكر يطرح عليها الأسئلة. سأل الهاكر ما إذا كانت المرأة تتحدث الفرنسية. بعد أن ردت بأنها تتحدث الإنجليزية ، سخرت الدخيلة الرقمية المجهولة من لهجتها قائلة "Hola Senorita".

صرخت المرأة المذهولة في وجه الهاكر عبر كاميرا الويب لمغادرة منزلها ، قبل أن يسيء إليها صوت الرجل لفظيًا. ونشرت المرأة فيديو الحادث على فيسبوك. كتبت: "دخلت غرفة المعيشة ورأيت الكاميرا تتحرك.

تحركت الكاميرا ذهابا وإيابا. لم يكن لدي أي فكرة عما كان يفعله. هل كانت محدثة؟ فجأة سمعت قعقعة. قلبت الكاميرا طريقي ، وسمعت ، "صباح الخير سيدتي".

انتقلت إلى اليسار واليمين ، وجاءت الكاميرا معي ". في بيان بعد الحادث ، أصدرت الشركة المصنعة للكاميرا بيانًا نصح جميع العملاء بتغيير كلمة مرور المعرف الافتراضية واستخدام كلمة مرور WiFi قوية ".


شاهد الفيديو: How to Hack ATM in 2015 اختراق ماكينه الصراف الألى YouTube (يونيو 2021).