Súlyos támadás ért egy víztisztító telepet

​Komoly tanulsággal szolgál az egyik floridai város víztisztító üzemében történt biztonsági incidens. Szerencsére a katasztrófát sikerült megelőzni.
 

A floridai Oldsmar városában egy komoly biztonsági incidens borzolta a kedélyeket. Nem véletlenül, hiszen a kibertámadás a település víztisztitó üzemét érintette, ráadásul olyan módon, hogy az elkövető manipulálni is tudta egyes kritikus rendszerek működését. Ráadásul mindezt mindenféle kifinomult hacker technika alkalmazása nélkül.
 
Az eddigi vizsgálatok szerint a víztisztítót múlt hét péntekén érte a támadás, amikor egy jelenleg még ismeretlen személy hozzáférést szerzett az üzem egyik számítógépéhez. Tettét egy támogatási céllal korábban telepített TeamViewer alkalmazáson keresztül hajtotta végre, amelyhez valamilyen úton módon megszerezte a hozzáférési adatokat. Miután csatlakozott a számítógéphez, azon keresztül további rendszerekhez is hozzáfért, és a NaOH (nátrium-hidroxid) koncentráció normál szintjét több mint 100-szorosára emelte a vízkezelési folyamatban.
 
Az üzem közölte, hogy a támadó 3-5 percen keresztül volt jelen a rendszerben, amikor az egyik alkalmazott észrevette, hogy az egyik számítógépen „csak úgy magától” mozog a kurzor. Ekkor azonnal megszakították a távoli kapcsolatot, és visszaállították a manipulált beállításokat.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Mozilla 40 biztonsági rést foltozott be a Thunderbird levelezőkliensen.

  2. 4

    A LibreOffice kapcsán hát biztonsági hiba merült fel.

  3. 4

    Kritikus biztonsági frissítés vált elérhetővé a MySQL Serverhez.

  4. 4

    Az F5 öt biztonsági hibajavítást adott ki az NGINX kapcsán.

  5. 4

    A Splunk Enterprise jelentős biztonsági frissítést kapott.

  6. 3

    A Palo Alto újabb biztonsági javításokat tett elérhetővé a PAN-OS-hez.

  7. 4

    A Firefox új verziói 42 biztonsági hibajavítással érkeztek meg.

  8. 4

    A FreeRDP kapcsán hat sérülékenységre derült fény.

  9. 4

    A phpBB kapcsán egy súlyos sérülékenységre derült fény.

  10. 3

    A GitLab kapcsán egy 12 biztonsági hiba megszüntetésére lehetőséget adó frissítés látott napvilágot.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség