[Anna tooli]

link :: Äripäev


Kõigel, mis muutub digitaalseks ja on ühenduses internetiga, on ka pahupool. Häkkerid leiavad sissetungimiseks üha uusi viise ja objekte – elamute elektrimõõdikutest kuni tuumaelektrijaamadeni.

Bloombergi reastatud häkkimiste juhtumites on välja toodud 10 objekti, välja arvatud arvuti, mis on muutunud häkkerite rünnakute suhtes haavatavaks.

Loe edasi ..

[.:MDK:.]

Äripäeva tõlge...

[guest1902]

Lihtsamalt 5eldes SCADA, PLC jm ICS.
Sihip2ratu h2kkimine on tegelikult googeldamise vaev ainult. Pole ka ime, et skiddiedele selline asi peale l2heb.
---
Low-level progemine ning embedded systeemide h2kkimine tundub olevat rohkem nagu funtimes & black hat hobi, kuid p6hit55kohaks on programmeerimine. V6imalik, et eduka ryndevektori saavutamisel t55tatakse samas t55stusharus, mida yritatakse rynnata.

[tahanteada]

Aga hea kah ju, kui l6ik pliidid ja külmikud internetis on. Vaatad järgi millise s6bra külmikus joogid olemas on ja lähed külla.

Postitatud Sony Ericsson mobiililt

[Tbit]

Et tuumajaamad on ka nüüd otse võrgus kõigile häkkimiseks ?

[CnZ]

[Goon]

[Magic]

No seal jobusid piisavalt, eriti need kes reklaamiosakonnas töötavad või lehte promovad.

Viimati ütlesin neile, et see, et leht meil laual on suurem reklaam, kui see soodustus mida nad teha ei tahtnud... Ja oligi müükaril klemm koos.
Mõtlesin, et las saadavad augustist 2 kuud. Lõpuks siis mögises tõusnud kuludest ja sellest, et nad ei tohi teha samale kliendile 2X soodustust.

Aga muidu see see SCADA ja PLC teema päris äge. Enamikes istub vähemalt 2G ühendus ja uuemates pääseb ka üle 3G juurde.
Ma printisin koodid välja ja kustutasin arvutist.

Vähemalt esmase lolluse risk on välistatud. Kuigi ka meil väga palju inffi cloud algena üleval.
Aga kaugemale hetkel ei lähe - ootab/vaatab kuidas Eesti firmadel asi areneb. Ei tahaks küll, et konkurent tõmbab alla kogu 2a müügitegevuse ja "on hold" tehingud.
Viimasel ajal siinmail ikka kuhjaga ämbreid kolistatud...

[reints]

Pastakast välja imetud uudis

[guest1902]

Hmn, tegu pole küll uudisega, kuid pastakast v2ljaimetud ikka.
T22stuslikke embedded systeeme evivaid firmasid tuleks teadvustada v6imalikest riskidest ning ilmsed turvaaugud tuleks eemaldada, et v6imalik (t2htis) infra osa ei kukuks kokku (p2ris lihtne oleks avaliku wifi v6rguga Tails linuxi (native tor support) taga googeldada SCADA web frontendi ning seal hoovasid liigutada).
Tegelikult selline illegaalne systeemi l2bimurdmine toobki v2lja selle n6rkused, mis iseenesest on hea. Enamus seal v2ljatoodud n2ited on tegelikult labori tingimustes saavutatud (k.a DEF CONil ning muudel *CONidel - eriti huvitav oli yhel konverentsil demonsteeritud satelliidi h2kkimine, raadioteleskoopide jm kalli tavaariga) ning nende kohta on ka whitepaperid ilmunud. Hetkel meenub laboriv2lisest maailmast ainult paar n2idet - veepumba h2ving ja Stuxnet (mis on t6en2oliselt kirjutatud akadeemikute poolt, l2htuvalt selle keerukusest).

[tahanteada]

Kui infole ligi on vaja pääseda, siis kasutatakse jõustruktuuride poolt kõiksugu võtteid.

Tuletage meelde kasvõi lekkinud infot selle kohta, kuidas Iraani tuumatööstusele ligi pääseti.
Viidi USB-pulgal arvutiviirus süsteemi ja siis see arvutiviirus siis lõi seestpoolt ühenduse (tunneli) "muu maailmaga".
Nii, et mitte väljaspoolt ei muugitud uks lahti, vaid uks avati seestpoolt.

[z@ke]

Avi Rubin räägib sellest, mida kõike on veel võimalik kräkkida:
@TEDx 2011

Spoiler

Link