На Pwn2Own, посвящённом атакам на АСУ ТП, хакерам уже выплатили $180 000

На Pwn2Own, посвящённом атакам на АСУ ТП, хакерам уже выплатили $180 000

На Pwn2Own, посвящённом атакам на АСУ ТП, хакерам уже выплатили $180 000

В Майами стартовал Pwn2Own, впервые посвящённый уязвимостям в АСУ ТП. На сегодняшний день исследователи уже получили $180 000 за успешные атаки на пять разных продуктов.

Организатор конкурса — Trend Micro Zero Day Initiative (ZDI) — выделил более $250 000 наличными, а также различные подарки для вознаграждения хакеров.

Исследователям дали задание, согласно которому они должны попробовать взломать восемь целей в пяти различных категориях.

На данный момент отличились две команды специалистов — IT-Security и Flashback, каждая из которых получила по $75 000.

В первый день мероприятия Pwn2Own эксперты совершили шесть удачных попыток взлома, ещё две попытки удались лишь частично. Во второй день хакеры взломали системы три раза, ещё в двух случаях взлом опять удался только отчасти.

С результатами первого дня конкурса можно ознакомиться на YouTube. Приводим ролик здесь:

Напомним, новое исследование PAS показало, что у многих АСУ ТП есть функции и особенности, разработанные без учёта безопасности. По словам экспертов, киберпреступники могут задействовать эти особенности и провести деструктивные атаки.

Злоумышленники научились использовать умные кормушки для слежки

Злоумышленники могут использовать взломанные умные кормушки для животных для слежки за владельцами. Для получения информации применяются встроенные в устройства микрофоны и видеокамеры. Получив несанкционированный доступ, атакующие способны наблюдать за происходящим в помещении и перехватывать данные.

Об использовании таких устройств в криминальных целях рассказал агентству «Прайм» эксперт Kaspersky ICS CERT Владимир Дащенко.

«Это уже не гипотетическая угроза: известны случаи взлома домашних камер, видеонянь, кормушек для животных и других умных приборов», — предупреждает эксперт.

По словам Владимира Дащенко, вопросам кибербезопасности таких устройств часто не уделяется должного внимания. Между тем любое оборудование с доступом в интернет может стать точкой входа для злоумышленников.

Скомпрометированные устройства могут использоваться и для атак на другие элементы домашней сети — например, смартфоны или компьютеры. Кроме того, они способны становиться частью ботнетов, применяемых для DDoS-атак или майнинга криптовалют. На подобные риски почти год назад обращало внимание МВД России.

Среди признаков возможной компрометации умных устройств эксперт называет самопроизвольные отключения, резкие изменения сетевой активности, появление сообщений об ошибках или другие нетипичные события.

RSS: Новости на портале Anti-Malware.ru