עמדות מידע ומצלמות מהירות: רכיבי הערים החכמות החשופים למתקפות סייבר

דף הבית >> חדשות אבטחה ועולם הסייבר >> עמדות מידע ומצלמות מהירות: רכיבי הערים החכמות החשופים למתקפות סייבר

עמדות מידע ומצלמות מהירות: רכיבי הערים החכמות החשופים למתקפות סייבר

מאת: מערכת Telecom News, 16.9.16, 14:44עמדות מידע

מחקר: כמעט כל מסופי המידע הציבוריים (הדפסת כרטיסים לבידור, חנייה וכד', השכרת אופניים, מידע בארגונים ממשלתיים וכד') מכילים לפחות חולשת אבטחה אחת, שמאפשרת לתוקף לגשת למאפיינים מוסתרים של מערכת ההפעלה. יש להגן על מערכות IT של ערים חכמות.

חוקרי מעבדת קספרסקי בחנו מגוון עמדות מידע וממשקים דיגיטליים הפועלים בערים חכמות למטרות שונות, החל מתשלום עבור שירותים ועד למערכות בידור, וגילו, שרבות מהן מכילות נקודות תורפה, שיכולות לחשוף נתונים אישיים של משתמשים ולשמש לצרכי ריגול או להפצת קוד זדוני. מלבד עמדות מידע, המומחים חקרו גם מצלמות מהירות הפועלות בערים ואת התשתית שלהן. כתוצאה מכך, הם חשפו, כי שמשתמשים זדוניים יכולים לגשת בקלות למצלמות אלו ולעשות שימוש בנתונים הנאספים בהן.

ערים מודרניות הן סביבות מורכבות המכילות מאות מרכיבים שונים ובכלל זה רכיבים דיגיטליים. אומנם מטרתם היא להפוך את חיי האזרחים לנוחים ובטוחים יותר, אך הם יכולים גם להוות איום מסוים על בטיחות התושבים והנתונים אישיים שלהם, כפי שמוצג בממצאי המחקר.

עמדות המשמשות להדפסת כרטיסים באולמות קולנוע, עמדות להדפסת כרטיסי חנייה, עמדות להשכרת אופניים, עמדות מידע בארגונים ממשלתיים, עמדות להזמנת טיסות ומידע בשדות תעופה ומערכות בידור במוניות, יכולות להגיע במגוון צורות, אבל מבפנים כולן דומות - כל עמדה כזו מבוססת Windows או Android.

ההבדל המרכזי בהשוואה למכשירים רגילים הוא תוכנה מיוחדת הפועלת "במצב מסוף" ומשמשת כממשק המשתמש. תוכנה זו מעניקה למשתמש גישה קלה למאפיינים מסוימים של המסוף, ובמקביל מגבילה את הגישה למאפיינים אחרים של מערכת ההפעלה של המכשיר, כולל הפעלת דפדפן ומקלדת וירטואלית. גישה לאפשרויות אלו יכולה לספק לתוקף מספר אפשרויות לפגיעה במערכת, ממש כאילו הוא נמצא מול מחשב אישי. המחקר הראה, שכמעט כל מסופי המידע הציבוריים מכילים לפחות חולשת אבטחה אחת, שמאפשרת לתוקף לגשת למאפיינים מוסתרים של מערכת ההפעלה.

במקרה מסוים אחד, ממשק המשתמש של המסוף הכיל קישור לרשת. התוקף רק נדרש ללחוץ עליו כדי להפעיל את הדפדפן – ולאחר מכן דרך ממשק העזרה הרגיל – להפעיל את המקלדת הווירטואלית.

במקרה אחר בעמדת שירות ממשלתית דיגיטלית התרחיש דרש מהמשתמש לגעת בכפתור "הדפס". לאחר מכן, נפתחת למשך מספר שניות תיבת דו שיח רגילה של הדפסה בדפדפן, ואם התוקף לוחץ על כפתור ה-"שינוי" במאפייני ההדפסה מספיק מהר, הוא יגיע לאזור העזרה. משם, הוא יכול לפתוח את לוח הבקרה ולהפעיל מקלדת מסך. כתוצאה מכך, התוקף מקבל את הכלים הנדרשים להזנת מידע - מקלדת וירטואלית וסמן עכבר - והוא יכול להשתמש במחשב למטרותיו, כמו: הפעלת קוד זדוני, קבלת מידע על קבצים שהודפסו, קבלת סיסמא לניהול המכשיר וכו'. אלו הן רק דוגמאות נבחרות מכלל נקודות התורפה שהתגלו.

חלק נוסף מהמחקר התמקד במצלמות מהירות בערים. באמצעות מנוע החיפוש Shodan, חוקרים הצליחו לזהות מספר כתובות IP השייכות למכשירים בעלי גישה פתוחה מהרשת: לא נעשה בהם שימוש באף סיסמא וכל אחד יכול לראות את הצילומים שנאספו ועוד. החוקרים גילו, כשחלק מהכלים, ששימשו כדי לשלוט במצלמות אלו, היו זמינים לכל אחד ברשת.

דניס מקרושין, מומחה אבטחה, מעבדת קספרסקי: "חלק מהמסופים הציבוריים, שחקרנו, הכילו מידע חשוב מאוד, כגון מידע אישי של המשתמש, כמו מספרי כרטיס אשראי או פרטי קשר מאומתים (כגון מספר טלפון נייד). רבים ממסופים אלה מחוברים זה לזה ולרשתות אחרות. עבור תוקף, המסופים מהווים מישור מצוין להתקפות מסוגים שונים, החל מחוליגניזם פשוט ועד לחדירה מתוחכמת לרשת של בעלי המסוף.

יותר מכך, אנו מאמינים, שעמדות מידע ציבוריות תהפוכנה בעתיד לחלק מהותי יותר מתשתית העיר החכמה מאחר שהן מהוות דרך נוחה לתקשר עם השירותים השונים. אך לפני שזה קורה, ספקים חייבים לוודא, שלא ניתן יהיה לסכן את המסופים באמצעות נקודות התורפה שגילינו".

ולדימיר דשצ'נקו, מומחה אבטחה, מעבדת קספרסקי: "בערים מסוימות, מערכות של מצלמות מהירות עוקבות אחר מסלולים מסוימים בכביש הראשי, מאפיין המאפשר לכבות בקלות. אם התוקף צריך לכבות את המערכת במיקום מסוים לזמן מסוים, הוא יוכל לעשות זאת. מאחר שמצלמות אלו יכולות לשמש, ולעיתים משמשות, למטרות אבטחה ואכיפת חוק, קל לדמיין כיצד נקודות תורפה אלו יכולות לעזור לעבריינים בפשעים כגון גניבת רכב. לכן, חשוב מאוד לשמור על רשתות אלו מוגנות, לפחות מפני גישה ישירה לרשת".

הדו"ח המלא - כאן.

המתודולוגיה
 
 



 
 
Bookmark and Share


 


לוח מודעות
יזמים? יש לכם רעיון מבריק? נמשכת ההרשמה למחזור הבא של TLV Generator. ההרשמה - כאן

מחפשים הגנה מושלמת על הגלישה הניידת והנייחת ועל הפרטיות מפני כל תוקף? הפתרון הזול והטוב בעולם - כאן.

ניוזלטר שלישי של האתר הופץ לנרשמים לאתר - ניתן לצפייה כאן.

ניוזלטר שני של האתר הופץ לנרשמים לאתר - ניתן לצפייה כאן.

ניוזלטר ראשון של האתר הופץ לנרשמים לאתר - ניתן לצפייה כאן.

לוח אירועים וכנסים של עולם ההיי-טק - כאן.

מחפש מחקרים? מאות מחקרים עדכניים מהשנה האחרונה מצויים כאן

מחפש תוכנות חופשיות? תוכל למצוא משחקים, תוכנות לפרטיים ותוכנות לעסקים, תוכנות לצילום ותמונות, הכל בחינם.


מעוניין לבנות ולתפעל אתר אישי או עסקי מקצועי? לחץ כאן.


 




לוח האירועים המלא לגולשים מצוי כאן.

15.5.17 - Bynet Expo 2017

18/5/17 - Israel's Annual Programmatic Video conference 

15/6/17 - CRYPTODAY 2017 

25-29/6/17 - Cyber Week 2017  

3/7/17 - 2017 Afeka Conference for Speech Processing  

15-17/8/17 - אליפות ישראל לספורט אלקטרוני 2017  

2/11/17 - 28/10/17 - German Tel Aviv Week 2017  

 

הכי ניצפים 

דירוג הסמאטרפונים הטובים ביותר בעולם לאפריל 2017 עפ"י Business Insider - כאן

מה כן מקדם אתרים ועסקים באינטרנט? לא העלוקות שחיות סביב גוגל ופייסבוק - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק א': בזק - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק ג' - ההפסד הצרכני - כאן

כמה מפסידים בביצועים של הפס הרחב במעבר ל"שוק הסיטונאי"? - הרבה - כאן

מה שלא מספרים לכם: כיצד בזק תמרנה את מחירי השוק הסיטונאי עד 2018 - כאן

למה מבלבלים את המוח לציבור בנושא המכונה "שוק סיטונאי"? - כאן

למה בכלל צריך להחליף / לרכוש נתב במעבר ל"שוק סיטונאי"? - כאן

התרגיל לחיסול "השוק הסיטונאי" כבר כמעט מוכן, קוראים לו Vectoring - כאן

כל מי שכביכול "נטש את בזק" ב"שוק סיטונאי" יחזור לבזק תוך שנה-שנתיים - כאן

הפלופ הבא של "השוק הסיטונאי" שירות SLU (שבלעדיו הנוטשים יחזרו לבזק) - כאן

ביבי נתניהו הקשיב לקריאת Telecom News: פיטר לאלתר את אבי ברגר - כאן

חשיפת המספרים מאחורי משבר האנטנות: בשנה האחרונה פורקו 721 אנטנות - כאן

איך אני יודע כמה מגהרץ יש בחיבור LTE? מי ספק הסלולר המהיר בישראל? - כאן

חשיפת המחדל המדהים המוסתר מהציבור של הרס רשתות הסלולר - כאן

חשיפת מה שאילנה דיין לא פרסמה ב"ערוץ 2" על תעלולי השר משה כחלון - כאן

האם נטפליקס זקוקה לרישיון כדי לפעול, לשדר ולמכור שירותים בישראל? - כאן

איך רבע מיליון לקוחות נפלו בפח ועברו להסדר המכונה בטעות "שוק סיטונאי" - כאן

ההגנה המושלמת על הגלישה ניידת והנייחת ועל הפרטיות מפני כל תוקף - כאן

מבחן דרך: חיבור VPN - האם זו ההגנה המושלמת על הגלישה ועל הפרטיות? - כאן

TLV Generator נולד - התכנית שהופכת כל רעיון למוצר (MVP) תוך 120 יום - כאן

למה 95% מהסטארטאפים בישראל נכשלו, נכשלים וימשיכו להיכשל גם בעתיד - כאן

מה חלקו ואחריותו של ה-CTO למצב בו 95% מהסטארטאפים בישראל נכשלים? - כאן

האם ניתן לרפא את המחלה של כישלון מעל ל-95% מהמיזמים בישראל? - כאן

20 המובילים ומקבלי הצל"ש בשנת 2016 בעולם התקשורת וההייטק הישראלי - כאן
 
זרקור חברות
 
TLV-Generator
 
TLV-Generator
 
 
טלקום אקספרטס
 
NordVPN
 
עדן אימון עסקי
 
כמה זה? השוואת מחירים
 
TLV-Generator
 
TLV-GENERATOR
 
טלי וייס
 
 
 
Slideshare Linkedin Twitter
Youtube Instagram Facebook
Google+ live Zappix
Bitly Vimeo Pinterest
אנדרואידאנדרואיד-ברקוד אפל ברקודאפל

 
 מפת הביטקוין   מהירות גלישה Your IP שירותנט
לייבסיטי - בניית אתרים