Pimasz hackerek támadták meg a Teslát

​A Tesla hivatalosan is megerősítette, hogy ismeretlen támadók feltörték az egyik szerverét, majd kriptopénz bányászatra használták a kapóra jött erőforrásokat.
 

Az olyan nagyvállalatok, mint amilyen a Tesla is, egész védelmi arzenállal oltalmazzák az informatikai infrastruktúráikat, illetve az adataikat. Csakhogy a legdrágább, legkorszerűbb védelem sem nyújt 100 százalékos biztonságot, különösen akkor, ha az emberi tényezők nincsenek a helyükön kezelve. A Tesla szervereit ért biztonsági incidens pedig mindezt nagyon tanulságos módon alá is támasztotta.
 
A RedLock felhőbiztonsági cég mérnökei vették észre, hogy a Tesla egyik kiszolgálójával valami nagyon nincs rendben, ugyanis az kriptopénzt bányászott. Ez pedig most éppen nem tartozik bele Elon Musk vállalatának tevékenységi körébe, ezért értesítették a cég illetékes szakembereit. A Tesla azonnal kivizsgálta a történteket, és megtette a szükséges intézkedéseket. Csakhogy addigra a kiberbűnözők már bent jártak a hálózatában.
 
A napvilágra került vizsgálati eredmények szerint a Tesla egyik Kubernetes szerverén az üzemeltetők nemes egyszerűséggel elfelejtettek beállítani jelszót a konzolhoz. Azonban mindez a károkozásoknak csak egy részéhez járult hozzá, mondhatni ugródeszkaként szolgált az elkövetők számára. A problémákat ugyanis az is tetézte, hogy ezen a szerveren (az egyik podban) teljesen védtelenül megtalálhatóak voltak a Tesla által igénybe vett egyik AWS (Amazon Web Services) szolgáltatáshoz tartozó hozzáférési adatok. Ezeket pedig a támadók nem voltak restek felhasználni.


A problémás konzol - Forrás: RedLock 
 
A Tesla szerint az elkövetők egy olyan kiszolgálóhoz fértek hozzá, amelyen telemetriai adatokat tároltak. Azonban ezek kizárólag olyan gépkocsikból származtak, amiket a Tesla mérnökei belső tesztelésekhez használnak. Ilyen módon ügyféladatok nem kerültek veszélybe, és járműbiztonsági kockázatok sem merültek fel.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Trend Micro Password Manager kapcsán egy újabb biztonsági rendellenességre derült fény.

  2. 4

    A Brother nyomtatói és multifunkciós készülékei kapcsán 8 biztonsági hibára derült fény.

  3. 4

    A Google ezúttal három biztonsági rést foltozott be a Chrome böngészőn.

  4. 4

    Több mint egy tucat biztonsági javítás érkezett a Firefox webböngészőhöz.

  5. 4

    A Mautic legújabb kiadása öt biztonsági hibát szüntet meg.

  6. 3

    A MongoDB egy biztonsági hiba miatt kapott frissítést.

  7. 3

    A Pure-ftpd fejlesztői egy biztonsági hiba miatt adtak ki frissítést.

  8. 4

    Az IBM 18 biztonsági hibát javított a QRadar SIEM rendszerében.

  9. 3

    A D-Link egyik routere kapcsán egy biztonsági hiba látott napvilágot.

  10. 3

    A ClamAV kapcsán két biztonsági hiba javítására kell figyelmet fordítani.

Partnerhírek
​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

​Az ESET kutatói vizsgálták a RansomHub csoportot

Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.

hirdetés
Közösség