Vì sao ga tà u Äiá»n ngầm Äược Äặt cạnh Há» GÆ°Æ¡m?
Kẻ xâm nhập sử dụng để leo vào thông qua các ống thông gió.
Hàng trăm tổ chức trên khắp nước Úc đang sử dụng hệ thống kiểm soát công nghiệp lạc hậu (ICS) để kiểm soát ánh sáng, sưởi ấm và làm mát, kiểm soát truy cập và thậm chí cả thang máy.
Sử dụng Internet để quản lý toà nhà thuận tiện, nhưng nó có thể có giá cao, thể hiện cơ hội mới cho tin tặc.
[Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows]“Các công ty không có ý tưởng Billy Rios, giám đốc kỹ thuật và tư vấn cho Cylance, một công ty bảo mật ở Reston, Virginia.
Rios và một giám đốc kỹ thuật khác của hãng Cylance, Terry S. McCorkle Jr., đã tiết lộ đầu tuần này rằng một trong những Các văn phòng của Google tại Sydney đã sử dụng nền tảng NiagaraAX của Tridium với lỗ hổng bảo mật có thể cho phép họ khuấy động hệ thống sưởi.
Hơn 230.000 phiên bản nền tảng NiagaraAX, được thực hiện bởi công ty con Tridium của Honeywell, có trụ sở tại Richmond, V
Khuôn khổ dựa trên nền Java được sử dụng làm nền tảng cho các ứng dụng kiểm soát an ninh và hệ thống điện, chiếu sáng và viễn thông tự động.
Cylance tìm thấy hệ thống dễ bị tổn thương của Google bằng Shodan, một công cụ tìm kiếm được thiết kế để tìm bất kỳ thiết bị kết nối với Internet, từ tủ lạnh đến camera CCTV đến iPhone và tua-bin gió.
Tìm kiếm Shodan cho thấy Úc có số lượng lớn nhất hệ thống NiagaraAX hoạt động trên Internet, đứng sau Hoa Kỳ và Canada, với 658 hệ thống vào sáng thứ Năm. Hơn 100 được đặt tại Sydney.
Trong nghiên cứu của họ, McCorkle cho biết ba phần tư các hệ thống NiagaraAX chạy phần mềm lỗi thời. Những phiên bản mới hơn thường vẫn có lỗ hổng bảo mật. Rios nói rằng một trong những lỗ hổng mà họ tìm thấy trong NiagaraAX sẽ cho phép một số lỗ hổng được tìm thấy trong NiagaraAX. Trong trường hợp của Google, "Tridium đã đưa ra một bản vá bảo mật có thể ngăn chặn sự xâm nhập - nhưng bản vá đã không được áp dụng cho hệ thống NiagaraAX được sử dụng tại địa điểm này", Jenny Graves, phó của Tridium viết.
Nền tảng NiagaraAX thường được cài đặt và bảo trì bởi các công ty khác gọi là các nhà tích hợp hệ thống.
"Có vẻ như các nhà tích hợp không vá các thiết bị này", Rios nói. “Vấn đề là bản vá không được áp dụng cho thiết bị trên Internet, và đó là trách nhiệm của người tích hợp.”
Graves nói Tridium tiếp tục “làm việc với các nhà tích hợp và khách hàng của chúng tôi để giải quyết vấn đề thông qua các hội thảo, diễn đàn và
Với hệ thống của Google, nó cũng xuất hiện trình tích hợp, một công ty có tên là Controlworks, sử dụng lại thông tin đăng nhập và mật khẩu cho bảng điều khiển dựa trên web. "Nó rất nổi bật những thực hành an ninh kém được sử dụng bởi các nhà tích hợp trên toàn thế giới," Rios nói.
Controlworks chuyên về xây dựng hệ thống quản lý năng lượng và tự động, cập nhật hệ thống của khách hàng với các bản vá lỗi trong quá trình bảo trì. Giám đốc tài chính của công ty. Tuy nhiên, một số tổ chức quản lý hệ thống của riêng họ.
Công ty khuyến khích khách hàng sử dụng mật khẩu mạnh, Gregory nói. Với Google, "chúng tôi chắc chắn đang điều tra những gì có thể đã xảy ra, và chúng tôi cũng đang củng cố các chính sách hiện tại của chúng tôi", cô nói.
Hệ thống NiagaraAX của Google được kết nối thông qua một đường dây thuê bao kỹ thuật số mà công ty có thể chưa biết, Rios nói. Nhiều ICS được cài đặt bởi các nhà tích hợp hệ thống không được kết hợp trực tiếp vào mạng của công ty, điều này có thể cho phép chúng thoát khỏi các lần quét bảo mật thông thường.
Các thiết bị phần cứng chạy NiagaraAX cũng có thể có hai cổng mạng được kết nối với đường dây DSL được quản lý bởi bộ tích hợp hệ thống và cổng khác được kết nối với mạng nội bộ của công ty, McCorkle cho biết. là vàng cho một hacker.
“Đó là một trong những cách cổ điển mà các thiết bị này kết nối với mạng công ty”, Rios nói. Những kẻ tấn công tìm thấy ICS trên Internet, thỏa hiệp nó và sau đó sử dụng nó "như một miếng lily để có được trên mạng công ty," ông nói.
Yahoo đã thử nghiệm một hệ thống giúp người dùng có thể thêm hàng triệu đô la để sử dụng hệ thống trí tuệ nhân tạo mới để tìm ra những tin tức mà độc giả của họ thích, một nhà nghiên cứu của công ty cho biết hôm thứ Năm. Nghiên cứu viên Deepak Agarwal của Yahoo là một phần của một nhóm gồm khoảng 10 nhà nghiên cứu đã trải qua vài tháng thử nghiệm xem các thuật toán tình báo nhân tạo của họ có thể giúp thúc đẩy hay không lưu lượng truy cập trang web trong mô-đun Hôm nay của Yahoo - một phần của t
Trong nội bộ, họ gọi hệ thống là Công cụ Kiến thức Tối ưu hoá Nội dung (COKE) và những chuyên viên làm việc trên Các nhà biên tập của Yahoo đã có những bản năng khá tốt về việc liệu một câu chuyện có nóng và thuyết phục những người phụ trách trang đầu để cho phép máy móc gọi điện thoại về việc đặt câu chuyện ban đầu là một thử thách, Agarwal, phát biểu tại các mô hình mới trong việc sử dụng hội nghị Máy tính tại cơ sở nghiên cứu Almaden của IBM. "Các biên tập viên đã làm điều này trong nhiều năm
Ngạc nhiên! Theo một nghiên cứu gần đây, số lượng thanh thiếu niên Mỹ sử dụng điện thoại thông minh đã tăng mạnh, một nửa trong số họ truy cập Internet chủ yếu thông qua thiết bị, theo một nghiên cứu gần đây. ở Mỹ sử dụng điện thoại thông minh đã tăng mạnh, một nửa trong số họ truy cập Internet chủ yếu thông qua điện thoại của họ, theo một nghiên cứu gần đây của Trung tâm nghiên cứu Pew.
Bảy mươi tám phần trăm thanh thiếu niên ở Mỹ có điện thoại di động. Tuy nhiên, khoảng 47% số điện thoại thông minh sở hữu trong năm 2012. Điều đó có nghĩa là 37% tất cả thanh thiếu niên có điện thoại thông minh vào năm 2012, tăng từ 23% trong năm 2011, theo nghiên cứu được công bố hôm thứ Tư. bốn thanh thiếu niên là những người sử dụng Internet "chủ yếu là di động", những người nói rằng họ chủ yếu truy cập trực tuyến bằng điện thoại của họ. Và một phần tư, hoặc 23 phần trăm, có một máy tính bảng
Một nghiên cứu từ dự án Internet và American Life của Trung tâm nghiên cứu Pew phát hiện ra rằng tỷ lệ sử dụng băng rộng ở Hoa Kỳ đã chậm lại, và rằng đa số người Mỹ cảm thấy rằng Kế hoạch băng thông rộng quốc gia không nên là ưu tiên của chính phủ. Theo nghiên cứu, 53% những người được khảo sát cảm thấy rằng việc mở rộng băng thông rộng không phải là một ưu tiên quan trọng đối với chính phủ Hoa Kỳ, hoặc không nên là đã cố gắng. Tuy nhiên, 65% tin rằng thiếu băng thông rộng là một bất lợi khi tì
Mở rộng truy cập băng thông rộng và tăng tốc độ băng thông rộng trung bình đòi hỏi đầu tư của chính phủ Hoa Kỳ. Có thể hiểu rằng Internet là phù phiếm và chính phủ có cá lớn hơn để chiên - một nền kinh tế phục hồi mong manh, mối đe dọa dai dẳng của cuộc tấn công khủng bố, các cuộc đụng độ quân sự đang diễn ra ở Iraq và Afghanistan, tỷ lệ thất nghiệp cao, và nhiều hơn nữa. Kế hoạch băng thông rộng quốc gia bị mắc kẹt trong một vòng luẩn quẩn, nơi nó vừa là vấn đề vừa là giải pháp. Ví dụ, suy thoá