黑客现在可以通过 VSAT 系统黑掉船只
大型船只和飞机通常配备 VSAT 系统，允许机组人员在航行期间发送和接收信息并访问互联网。事实证明，这些 VSAT 系统中的一些是非常不安全的，并且可能允许攻击者获得访问权限并中断通信。
安全研究员 x0rz 发现，许多 VSAT 系统可以从公共互联网进入。这不仅意味着黑客可以通过诸如 Shodan 这样的服务对大型船只和飞机进行跟踪，而且远程攻击者可以仅使用默认凭据来获得访问权限。x0rz 表示，在他的黑客实验中，没有船只受到伤害，但是任何一个心存恶意的黑客都可能对船只造成重大伤害，黑客获得对访问权限可以让他们从 VSAT 手机查看通话记录，更改系统设置，甚至上传新的固件。
安全人员还指出，VSAT 系统可能连接到其他板载设备，从理论上说，黑客可以利用 VSAT 系统进入船只内部 *** ，造成更多的破坏。由于这些系统是可公开访问的，因此可以确定船舶的具 *** 置，甚至创建一个可以实时跟踪船只的地图。
x0rz 识别了一些易受攻击的 VSAT 系统，它们都来自英国制造商 Cobham，并被配置为将 HTTP Web 服务暴露给互联网。如 x0rz 所指出，VSAT 系统在飞机上也很受欢迎，从小型私人飞机到军用飞机和客机。暴露的 VSAT 装置也可能影响连飞机飞行安全，让黑客从卧室控制飞机。据丹麦航运公司 Thane＆Thane 介绍，VSAT 系统用于校准仪器。任何破坏都会产生灾难性的后果。
稿源：cnBeta，封面源自 ***
“黑客现在可以通过 VSAT 系统黑掉船只” 的相关文章
DNS 曝高危漏洞，影响数百万物联网设备
近日，Nozomi Networks发出警告，uClibc库的域名系统 (DNS) 组件中存在一个高危漏洞，编号为CVE-2022-05-02，该漏洞将影响所有版本uClibc-ng库的域名系统（DNS），因此，数百万台使用uClibc库的物联网设备都也将受到影响。 资料显示，uClibc库专门为...
奥斯汀街头骗子盯上停车咪表：放置自制二维码以窃取付款信息
永远不要低估骗子的狡猾。不法分子从人们尤其是不太懂技术的人那里偷钱的方法多得令人眼花缭乱。最近在美国几个城市发现的一个做法是在停车咪表上贴上不属于设备本身的二维码，引导用户进入虚假网站，然后收集受害者的付款信息。 奥斯汀和圣安东尼奥的执法部门在假期期间发现了一些出现在停车表上的二维码贴纸，并发出了...
FBI 运营的加密信息应用协助在全球范围内抓获数百名犯罪分子
据BBC新闻报道，联邦调查局与澳大利亚政府合作，在全球范围内逮捕了800多名涉及毒品走私、洗钱、谋杀阴谋等的犯罪分子，这要归功于联邦调查局秘密运行的加密信息应用ANoM。 ANoM App是联邦调查局创建的ANoM公司的一部分。装有ANoM的设备通过高级人物在整个犯罪网络中分发，这让其他犯罪分子有信...
微软或从美国网络安全资金中获 1.5 多亿美元拨款
北京时间3月16日早间消息，据报道，消息人士称，微软将从美国政府获得1.5亿美元的网络安全资金，这占了美国新冠救助资金中用于网络安全防卫的近四分之一。然而，一些立法者对此感到不满，他们并不希望美国政府为这家软件公司提供资金。黑客攻击对国家安全构成重大威胁，这令美国立法者深感挫折，因此美国国会在周四签...
微软与 FireEye 敦促国会制定强制性的安全报告披露规则
在调查发现 SolarWinds 黑客攻击事件对美国企业和联邦政府有着极其深远的影响之后，微软和 FireEye 高管于本周二联合敦促国会采取行动，以制定强制性的安全报告披露规则。微软总裁 Brad Smith 在提交给参议院情报委员会的文书中表示：“我们需要让私营机构承担明确、一致的披露义务，否则...
腾讯安全捕获新威胁：利用 Hadoop Yarn REST API 未授权漏洞攻击云主机，安装多种木马通过 SSH 爆破扩散
一、概述 腾讯安全威胁情报中心检测到有攻击者利用Hadoop Yarn REST API未授权命令执行漏洞攻击云上主机，攻击成功后执行恶意命令，向系统植入挖矿木马、IRC BotNet后门、DDoS攻击木马，入侵成功后还会使用SSH爆破的方式进一步向目标网络横向扩散。 攻击者入侵成功后，会清理系统进...
评论列表
发表评论
