ΗΠΑ: Ευπάθεια εκθέτει κρίσιμες κρατικές υποδομές

ΗΠΑ: Ευπάθεια εκθέτει κρίσιμες κρατικές υποδομές





Πηγή: SecNews.gr
Βάση πρόσφατων δημοσιεύσεων αξιωματούχων του υπουργείου εσωτερικής ασφάλειας των Ηνωμένων Πολιτειών, κρούεται ο κώδωνας του κινδύνου μετά την προειδοποίηση ότι hackers έχουν τη δυνατότητα να παρέμβουν στον κώδικα εφαρμογών που χρησιμοποιεί η εταιρεία Siemens εκμεταλλευόμενοι υπάρχουσα ευπάθεια, με σκοπό να προχωρήσουν <…>
σε μαζικές επιθέσεις εναντίον μονάδων παραγωγής ενέργειας.
Επιπλέον στις δηλώσεις τους οι αμερικανοί αξιωματούχοι ανέφεραν ότι οι εκάστοτε κακόβουλοι χρήστες μπορεί να μην στοχεύσουν μόνο μονάδες παραγωγής ενέργειας αλλά και άλλες ευαίσθητες υποδομές των Ηνωμένων Πολιτειών, αφήνοντας σαφέστατες αιχμές για εργοστάσια παραγωγής πυρηνικής ενέργειας.
Ο ερευνητής ασφάλειας Justin Clarke, ανακάλυψε την εν λόγω ευπάθεια σε πρόσφατο συνέδριο στο Λος Άντζελες. Η ευπάθεια αφορά εφαρμογές από την θυγατρική εταιρεία της Siemens RuggedCom, μέσω της οποίας ο επιτιθέμενος έχει τη δυνατότητα να δημιουργήσει κανάλι μη εξουσιοδοτημένης πρόσβασης με δικτυακές συσκευές τις RuggedCom.
Το υπουργείου εσωτερικής ασφάλειας των Ηνωμένων Πολιτειών βρίσκεται σε επαφή με την RuggedCom καθώς και τον ερευνητή Justin Clarke, για την επίλυση του προβλήματος.