alphadogg kirjoittaa "Kaksi haavoittuvuuksista löytyy teollisuuden ohjausjärjestelmän ohjelmiston valmistettu Kiinassa, mutta käytetään maailmanlaajuisesti voitaisiin etänä jota hyökkääjät käyttävät hyväkseen, mukaan varoitus torstaina (PDF) USA: n ohjausjärjestelmiin Cyber Emergency Response Team. haavoittuvuudet löytyivät kaksi tuotetta mistä Sunway ForceControl Technology, Pekingissä toimiva yhtiö, joka kehittää SCADA ohjelmisto eri toimialoille, kuten puolustus-, petrokemian-, energia-, vesi-ja valmistus. Sunway n tuotteita käytetään pääasiassa Kiinassa, mutta myös Euroopassa, Amerikassa, Aasiassa ja Afrikka, mukaan hankintakeskuksen neuvoa-antavan. SCADA ohjelmisto on yhä suurempia huomiota tietoturva-asiantuntijat, kuten ohjelmisto ei useinkaan ole tehty tiukkaa turvallisuustarkastuksia huolimatta sen käyttö hallita kriittisen infrastruktuurin tai valmistusmenetelmiä. SCADA ovat yhä yhteydessä Internetiin, joka on avannut mahdollisuuden hakkereita etänä tunkeutumalla järjestelmiin. Viime vuonna tutkijat havaitsivat erittäin hienostunut mato nimeltään Stuxnet että löydettiin myöhemmin kohdistaa Siemensin WinCC teollisuuden valvonta ohjelmisto. "
Lue lisää tämän tarinan klo Slashdot.
Ingen kommentarer:
Send en kommentar