تبلیغات
تبلیغات متنی
محبوبترینها
ماندگاری بیشتر محصولات باغ شما با این روش ساده!
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1837987127
آسیب پذیری در سیستم های HVAC
واضح آرشیو وب فارسی:افتانا: روز پنج شنبه یك شركت امنیتی هشدار داد كه بسیاری از نشت های اطلاعات به دلیل استفاده شركت ها از سیستم های گرمایشی، تهویه و تهویه مطبوع مبتنی بر اینترنت اتفاق می افتاد زیرا این سیستم ها از امنیت مناسبی برخوردار نمی باشند و هكرها می توانند بواسطه آن ها به سیستم های سازمانی دسترسی یابند.
روز پنج شنبه یك شركت امنیتی هشدار داد كه بسیاری از نشت های اطلاعات به دلیل استفاده شركت ها از سیستم های گرمایشی، تهویه و تهویه مطبوع مبتنی بر اینترنت اتفاق می افتاد زیرا این سیستم ها از امنیت مناسبی برخوردار نمی باشند و هكرها می توانند بواسطه آن ها به سیستم های سازمانی دسترسی یابند.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، شركت Qualys ارائه دهنده خدمات امنیت ابر در گزارشی آورده است: تحقیقات این شركت نشان می دهد كه دو سال گذشته بیش از ۵۵۰۰۰ سیستم HVAC كه به اینترنت متصل می شوند دارای رخنه هایی بوده است كه می تواند به راحتی توسط هكرها مورد سوء استفاده قرار بگیرد. در حمله های هدفمند، هكرها اعتبارنامه های ورودی متعلق به شركت را به سرقت بردند و از آن برای دسترسی به پایگاه سیستم های پرداخت شركت استفاده كردند.
تولیدكنندگان سیستم های HVAC و شركت های پشتیبانی كننده آن می توانند به منظور پشتیبانی از این سیستم ها از راه دور به آن ها متصل شوند.
هكرها می توانند از این سیستم ها برای دسترسی به شبكه شركت ها و هم چنین دسترسی به سایر شركت های متصل به شركت هدف سوء استفاده نمایند.
احتمالا نشت اطلاعاتی كه اخیرا اتفاق افتاد و منجر به افشای ۴۰ میلیون كارت اعتباری و كارت بانكی شد، بواسطه این روش اتفاق افتاده است.
در گزارش آمده است كه سیستم Sochi رمز عبور درخواست نمی كند و برای اتصال به آن تنها كافی است آدرس IP آن را داشته باشیم. این موضوع به تولیدكننده Sochi اعلام شده است.
اغلب شركت هایی كه از راه دور به این قبیل سیستم ها متصل می شوند نمی دانند كه این سیستم ها می توانند به عنوان یك دروازه عبور برای دسترسی به اطلاعات حساس شركت مورد استفاده قرار گیرند در نتیجه به امنیت آن ها اهمیتی نمی دهند. به عنوان مثال بسیاری از شركت های مدیریتی HVAC برای دسترسی به محصولات خود كه در شركت های مختلفی نصب شده اند از رمز عبور یكسان استفاده می كنند.
مرجع : مرکز ماهر
تاریخ انتشار : دوشنبه ۲۱ بهمن ۱۳۹۲ ساعت ۱۰:۰۰
این صفحه را در گوگل محبوب کنید
[ارسال شده از: افتانا]
[مشاهده در: www.aftana.ir]
[تعداد بازديد از اين مطلب: 28]
-
گوناگون
پربازدیدترینها