Σχεδόν όλα τα δίκτυα των ΗΠΑ είναι ευπαθή

Σύμφωνα με τον πρόεδρο της Κοινοβουλευτικής Επιτροπής Πληροφοριών, οι ΗΠΑ είναι ευάλωτες σε κυβερνοεπιθέσεις που θα μπορούσαν να κλείσουν τις χρηματοοικονομικές υπηρεσίες ή να καταστρέψουν πληροφορίες που χρειάζονται οι εταιρείες για τις καθημερινές εργασίες. Ο Mike Rogers δήλωσε πως το 95% των ιδιωτικών δικτύων είναι ευάλωτα και τα περισσότερα έχουν ήδη δεχτεί επίθεση. Τι μπορεί να κλαπεί;Προσωπικά στοιχεία, χρήματα από τις τράπεζες, επαγγελματικά έγγραφα κ.α. Σε κίνδυνο είναι οι ιδιωτικές εταιρείες και οι δημόσιοι φορείς.  Μερικές εκτιμήσεις, αναφέρουν ότι η αξία των πληροφοριών που έχουν δεχθεί επίθεση ανέρχεται στα $US400 δισ. κάθε χρόνο. Ωστόσο, πολλές επιχειρήσεις διστάζουν να παραδεχτούν ότι έχουν δεχθεί επίθεση, για να διατηρήσουν ένα ανταγωνιστικό πλεονέκτημα και να αποφευχθούν αντιδράσεις από τους μετόχους. Τέλος, ο κος Rogers είπε ότι οι hackers έχουν εντείνει τις επιθέσεις από το περασμένο έτος και στοχεύουν και την Κίνα και το Ιράν.

Εντοπίστηκε μια κρίσιμη ευπάθεια σε βιομηχανικό σύστημα ελέγχου που χρησιμοποιείται ευρέως στον στρατό, τα νοσοκομεία κ.α. Η ευπάθεια επιτρέπει στους επιτιθέμενους να ελέγξουν απομακρυσμένα τις ηλεκτρονικές κλειδαριές, τα συστήματα φωτισμού, τις κάμερες παρακολούθησης, τους συναγερμούς και άλλες κρίσιμες εγκαταστάσεις των κτιρίων. Η ευπάθεια στο Framework Tridium Niagara AX, επιτρέπει σε έναν εισβολέα να αποκτήσει πρόσβαση εξ αποστάσεως στο αρχείο config.bog του συστήματος, το οποίο κατέχει το σύνολο των δεδομένων διαμόρφωσης συστήματος. Επίσης, το αρχείο περιέχει usernames και κωδικούς πρόσβασης για το σύστημα ελέγχου και διαχείρισης. Έχουν βρεθεί πολλά τρωτά σημεία όχι μόνο στο σύστημα Tridium αλλά και σε πολλά άλλα βιομηχανικά συστήματα ελέγχου.

http://www.secnews.gr/