Был объявлен новый отчет о состоянии киберугроз, подготовленный Центром технологического мышления STM «ThinkTech» и охватывающий даты июля, августа и сентября 2022 года. Отчет, подготовленный экспертами по кибербезопасности STM, включает 7 различных тем. В отчете подробно рассматривается множество актуальных и интересных тем, от того, как воры отпирают автомобильные замки без ключа, до наиболее часто используемых злоумышленниками паролей.
Воры могут отключить замки автомобиля
В отчет включен технический анализ функционирования автомобильных замков без ключа и атак «RollBack» и «RollJam», которые входят в число атак на эту конструкцию. С помощью RollJam, который представляет собой улавливатель и глушитель сигналов, улавливается сигнал, подаваемый владельцем транспортного средства в момент разблокировки. Таким образом, воры, поймавшие сигнал разблокировки автомобиля, могут легко разблокировать автомобиль. В отчете установлено, что частота кибератак на автомобили в мире увеличилась на 2018 процентов с 2021 по 225 год.
Кибербезопасность оборонных платформ
Что касается периода отчета, то внимание было обращено на кибербезопасность платформ оборонной отрасли. Подчеркнув, что значительная часть сегодняшних войн происходит в кибермире, было констатировано, что кибератаки часто осуществляются для ослабления обороноспособности стран.
В отчете было отмечено, что платформы в Турции должны разрабатываться с учетом рисков кибербезопасности, а также что системы БПЛА и SİHA, такие как TOGAN, KARGU и ALPAGU, надводные и подводные платформы, боевая беспилотная авиационная система (MIUS), национальная Боевые самолеты (MMU), MİLGEM, TOGG Было подчеркнуто, что в этом смысле важны национальные технологии, такие как отечественные автомобили.
Кибератака может помешать доставке боеприпасов к цели
Согласно докладу, в котором затрагивались проблемы, вызванные возможными кибератаками на оборонные платформы, также отмечалось, что можно предотвратить отправку боеприпасов к цели, отключить радиолокационные системы и даже уничтожить союзные элементы. показывая их врагами.
В отчет включены следующие заявления по этому вопросу: «Учитывая сложность систем, платформы могут оставаться открытыми для кибератак, если не будут приняты необходимые меры безопасности. Например, в результате недооцененной атаки социальной инженерии вредоносное ПО может заразить платформы с USB, может произойти DDOS-атака или раскрытие информации, может быть нарушена целостность данных инъекционными атаками. “
Самые популярные пароли злоумышленников
В отчете также указаны пароли, которые злоумышленники пытались использовать чаще всего в течение квартала. Было замечено, что такие пароли, как «admin, root, password, 12345», которые используются в качестве стандартных в интерфейсах управления, часто используются злоумышленниками. Эксперты отметили, что эти пароли должны быть изменены после завершения процесса тестирования и дополнены паролями, содержащими 12-16 символов и специальные символы.
Будьте первым, кто оставит отзыв