Киберпреступники научились захватывать управление железнодорожными поездами при помощи взлома сети его Wi-Fi. Об этом говорится в блоге компании Pen Test Partners, занимающейся исследованием кибербезопасности.
Во многих железнодорожных компаниях нет никакого разделения между Wi-Fi для общественного пользования и сотрудников поезда. Поэтому при взломе общественной сети хакеры могут спокойно получить доступ к управлению поезда, а также персональным данных пользователей, которые используют платную сеть Wi-Fi и заплатили за нее со своей банковской карты.
При этом многие железнодорожные компании используют старое оборудование и не обновляют операционные системы на компьютерах, поэтому хакеры могут годами незаконно следить как за местоположением поездов, так и за его пассажирами. Помимо этого, теоретически кибермошенники могут использовать поезда для майнинга криптовалют.
Американские спецслужбы обвинили российских хакеров в атаке на миллионы роутеров по всему миру
Новости
Недавно хакеры устроили кибератаку на оборудование интернет-провайдеров, связанное с компанией Cisco. Это повлекло за собой отключение огромного количества абонентов по всему миру. Для взлома мошенники использовали уязвимость в Cisco IOS, которая позволяет удаленно выполнять команды для устройства. Бот заходит на роутеры и оборудование провайдеров и вместо файла с настройками и конфигурацией вставляет файл с посланием.
Google учит ИИ искать бреши в киберзащите быстрее хакеров
Идеи
Ученые из университета Беркли в Калифорнии выяснили, что могут управлять голосовыми помощниками Siri, Alexa и Google Assistant через звуки, которые не слышны человеку. Через эти звуки, зашифрованные в ролики на ютьюбе, или закодированные в песни, хакеры смогут заставить Siri набрать нужный номер, открыть Alexa дверь в квартиру или Google Assistant перевести деньги с карты.