Hàng ngàn hệ thống cảm biến địa chấn đang chứa lỗ hổng bảo mật

Trang Sohu ngày 07/08 đưa tin, tại hội nghị tin tặc DEFCON tổ chức tại Las Vegas (Mỹ), các chuyên gia đã đưa ra cảnh báo về lỗ hổng bảo mật truyền dữ liệu tồn tại trong hàng ngàn hệ thống cảm biến địa chấn.

Các chuyên gia đã tiến hành đánh lừa hệ thống này, khiến nó hoạt động quá tải, thu thập dữ liệu và khiến chúng hiển thị những dữ liệu cảm biến không chính xác.

Khám phá quan trọng này đã được thông báo cho Đội ứng cứu máy tính khẩn cấp của Mỹ chịu trách nhiệm giám sát an ninh các cơ sở hạ tầng quan trọng của quốc gia (US-CERT). Lĩnh vực này chưa từng được nhắc đến trong các báo cáo an ninh trước đây.

Hệ thống cảm biến địa chấn đang chứa lỗ hổng bảo mật

Vấn đề an ninh mạng lưới quan trắc địa chấn nổi lên trong quá trình thực hiện một dự án khác nhằm tìm kiếm và vẽ ra bản đồ các thiết bị thông minh có kết nối với nhau để tạo ra bộ công cụ tìm kiếm cho Internet of Things.

Sau đó, các thiết bị có kết nối mạng được đặt tại các các vị trí đặc biệt (như lòng biển hoặc cạnh núi lửa) và dữ liệu đặc biệt mà chúng thu thập đã thu hút dự chú ý của các nhà nghiên cứu. Sau khi đào sâu nghiên cứu, các chuyên gia phát hiện họ có thể dễ dàng chiếm quyền root shell (quyền quản trị cao nhất của hệ thống), kết nối vào hệ thống cảm biến địa chấn, thu thập và tải dữ liệu từ hệ thống này.

Các nhà nghiên cứu sau đó tiếp tục theo dõi các liên kết của máy chủ trung tâm thu thập dữ liệu, kết quả cho thấy tồn tại nhiều lỗ hổng trong các mật khẩu mặc định thông thường. Những kẻ tấn công có thể khai thác các lỗ hổng này để kiểm soát toàn bộ hệ thống.

Tuy nhiên, điều mà các nhà nghiên cứu quan ngại đó là, những kẻ tấn công có thể cung cấp các dữ liệu địa chấn mà chúng thu được cho các công ty hoặc quốc gia gây ra những tổn thất kinh tế khôn lường.

Phương Anh (dịch từ Sohu)

Theo NTD