Przejmowanie kontroli nad infrastrukturą Google!
Przejmowanie kontroli nad infrastrukturą Google!
W ostatnich dniach na blogu firmy Cylance pojawiła się szokująca informacja dotycząca przejęcia kontroli nad systemem monitorującym infrastrukturę w jednym z budynków Google. Mowa tutaj o systemach zaopatrzenia w wodę, ogrzewaniu, klimatyzacji oraz wentylacji.
Atak, przedstawiony jako Proof Of Concept, był niesamowicie prosty, ale zarazem skuteczny. Hakerzy zlokalizowali urządzenie kontrolne dostępne w Internecie, co umożliwiło im dostęp do jego webowej konsoli zarządczej.
W tym przypadku Google korzystał z rozwiązania Tridium Niagara, które zawierało lukę umożliwiającą nieuwierzytelnione pobranie pliku z konfiguracją urządzenia. Umożliwiło to crackowanie haseł i uzyskanie dostępu na dowolnych uprawnieniach.
To wydarzenie przypomina o potrzebie zabezpieczeń w coraz bardziej zautomatyzowanym świecie technologii.
Na podstawie: Źródła
