Slo-Tech - Telegraph in BBC poročata, da je minuli mesec v Veliki Britaniji za štiri dni obstala manjša elektrarna, ki jo je prizadel hekerski napad. Napadalci naj bi bili povezani z iranskimi oblastmi, šlo pa naj bi za enega najuspešnejših napadov na britansko ključno infrastrukturo, saj so posledice dejansko nastale. Istočasno je bila tarča hekerskih napadov tudi ameriška vodna infrastruktura.

Britanske oblasti ne razkrivajo, katera elektrarna je bila prizadeta. Šlo naj bi za manjšo plinsko elektrarno z močjo 15 MW, ki je povezana v lokalno distribucijsko omrežje. Podobnih elektrarn je v državi okoli 300, krmilijo pa jih PLC-ji.

NSCS (National Cyber Security Centre) je izdal opozorilo za vse upravljavce ključne infrastrukture v državi, kako naj varujejo svoje sisteme. To niso prvi uspešni napadi na britansko infrastrukturo, saj so v preteklosti različn hekerji napadli že zdravstveni sistem, šole in več podjetij, prvikrat pa so sedaj uspeli onesposobiti elektrarno. DESNZ (Department for...

Slo-Tech - V 279 novih kamerah za nadzor prometa, ki so jih namestili na slovaških cestah, so odkrili kopico varnostnih ranljivosti, med njimi tudi stranska vrata ruskega izvora. Gre za nove kamere NERO R-ONE, za katere se je izkazalo, da gre le za preimenovane kamere CORDON PRO.M ruskega proizvajalca Semicon. Kamere so kupili od ciprskega podjetja, ki je priložilo ponarejene certifikate.

Slovaška obveščevalna agencija NBU je v kamerah odkrila ruska stranska vrata, ki se aktivirajo s prejetim SMS-om. V kamerah je seznam ruskih telefonskih številk, s katerih lahko SMS odpre mrežni dostop. Slika, ki jo kamere snemajo, pa je na spletu dostopna vsakomur, ki pozna naslov IP, saj ni zaščitena z nobenim geslom ali šifriranjem. Portal za upravljanje kamere prek spleta je dostopen preprosto prek IP-naslova. Kamere tudi nimajo delujočega sistema SecureBoot.

Zaradi vseh pomanjkljivosti je slovaško notranje ministrstvo že deaktiviralo vse kamere. Neodvisna revizija bo preverila NBU-jeve ugotovitve. Če...