“Kaspersky Lab” ödəniş və informasiya terminalları və sürət radarlarında boşluqlar aşkar edib

“Kaspersky Lab” ödəniş və informasiya terminalları və sürət radarlarında boşluqlar aşkar edib

Bakı. Trend:

“Kaspersky Lab” şirkəti “ağıllı şəhər”in vətəndaşları xidmətlərlə təmin edən bir çox elementində şəxsi məlumatları ifşa etməyə, istifadəçiləri izləməyə və ya zərərli kod yaymağa imkan verən boşluqların mövcudluğunu aşkar edib.

Şirkətdən Trend-ə verilən məlumata görə, bu nəticələr müxtəlif ödəniş və informasiya, həmçinin kinoteatr biletlərinin satışı terminallarının, velosiped kirayəsi ödənişlərinin, aeroportlarda sərnişinlərin uçuşlara qeydiyyat terminallarının, dövlət qurumlarının informasiya avtomatlarının təhlili əsasında əldə edilib. Bundan başqa, müəyyən olunub ki, hakerlər radar kameralarına asanlıqla keçid əldə edə bilirlər.

Bütün ödəniş və informasiya terminalları ya “Windows”, ya da “Android” platformasında çalışır, onların digər rəqəmsal cihazlardan əsas fərqi əməliyyat sistemində istifadəçilərin vərdiş etdikləri funksiyalara keçid verən interaktiv qrafiki “kiosk” rejiminin mövcudluğudur ki, bu da öz növbəsində terminalların istifadəsi imkanlarını məhdudlaşdırır. Bununla yanaşı, hakerlər demək olar ki, bu növ bütün qurğularda mövcud olan boşluq və konfiqurasiya çatışmazlıqları sayəsində əməliyyat sisteminin bütün funksiyalarından istifadə edərək öz məqsədlərini həyata keçirə bilirlər.

Bir çox terminalların interfeysində xarici saytlara keçidlər mövcuddur. Onların köməyilə hakerlər qurğunun əməliyyat sisteminə keçid əldə edir və virtual klaviaturanı işə salır. Bu konfiqurasiya çatışmazlığı zərərli tətbiqlərin ötürülməsinə imkan verir.

Digər bir növ boşluq isə qəbzlərin çapı üçün nəzərdə tutulmuş terminalda aşkar edilib. İstifadəçi bütün sahələri doldurduqdan sonra rekvizitləri daxil edir və “Yarat” düyməsinə basır, terminal müəyyən bir müddət üçün standart çap pəncərəsini açır. Hakerin sadəcə bir neçə saniyəsi olur ki, çap parametrlərini dəyişsin və məlumat bölməsinə keçsin. Burdan isə o, idarəetmə panelinə keçid əldə edir və ekran klaviaturasını aça bilir. Bu, ona zərərli şifrə ötürmək, çap olunmuş fayllar barədə məlumat almaq və administrator şifrəsini öyrənmək imkanını yaradır.

“Kaspesrsky Lab” şirkətinin antivirus mütəxəssisi Denis Makruşin bildirib: “Bir çox terminallar istifadəçilərin bank kartlarının nömrələri və əlaqə siyahısından mobil nömrələr kimi şəxsi məlumatları emal edir. Bu qurğuların köməyilə “ağıllı şəhər”in digər infrastruktur elementlərinə qoşulmaq mümkündür. Bu, müxtəlif növ hücumlar üçün geniş imkanlar yaradır – adi xuliqanlıqdan terminal sahibinin şəbəkəsinin dağıdılmasınadək. Fərqli xidmətlər əldə etməyi asanlaşdıran gələcəyin qurğuları daha geniş yayılacaq, buna görə də istehsalçılar indidən əmin olmalıdılar ki, məhsulları bizim aşkarladığımız bu konfiqurasiya çatışmazlıqlarından azaddır”.

Bundan başqa, mütəxəssislər bir neçə radar kamerasını da təhlil ediblər. Aydın olub ki, hakerlər heç bir problem yaşamadan kameralara qoşula və oradakı məlumatlarla manipulyasiya edə bilirlər. “Shodan” axtarış mexanizmi ilə asanlıqla bu qurğuların İP adreslərini tapmaq mümkündür, onlara çıxış üçün isə heç bir şifrə tələb olunmur: video-yayımı və kameraların coğrafi koordinatları kimi əlavə məlumatları istənilən internet istifadəçisi əldə edə bilər. Bununla yanaşı, internetdə açıq şəkildə yerləşdirilmiş alətlər mövcuddur ki, onların köməyilə kameralara nəzarət etmək mümkündür.

“Kaspesrsky Lab” şirkətinin antivirus mütəxəssisi Vladimir Daşenko deyib: “Bir çox şəhərlərdə radar kameraları sadəcə müəyyən hərəkət zolaqlarındakı pozuntuları aşkarlayır və bu funksiyanı asanlıqla söndürmək mümkündür. Bu qurğulardan alınmış məlumatlar bir çox hallarda hüquq-muhafizə orqanları tərəfindən istifadə olunur və bu cür boşluqların mövcudluğu oğurluq və digər cinayətlər törədən insanların xeyrinə işləyə bilər. Buna görə də kameraları ən azından internet üzərindən birbaşa çıxışdan qorumaq çox önəmlidir”.

“Ağıllı şəhər”in infrastruktur elementlərindəki boşluqları barədə ətraflı məlumatı bu link vasitəsilə əldə etmək mümkündür: https://securelist.ru/analysis/obzor/29286/fooling-the-smart-city/.

Oktyabrın 30-da manatın dollara qarşı məzənnəsi
Oktyabrın 30-da manatın dollara qarşı məzənnəsi
29 ictimai iaşə müəssisəsinin COVİD-lə bağlı qaydalara əməl etmədiyi aşkarlanıb
29 ictimai iaşə müəssisəsinin COVİD-lə bağlı qaydalara əməl etmədiyi aşkarlanıb
Ermənistana olan "yardım"lar işğalın maliyyələşməsinə xidmət edir
Ermənistana olan "yardım"lar işğalın maliyyələşməsinə xidmət edir
Loading Bars
Xəbər lenti
ABŞ-da "Dzeta" qasırğasında ölənlərin sayı altı nəfərə çatıb
Türkiyədə koronavirusdan sağalanların sayı 320 mini keçib
ANAMA cəbhəboyu ərazilərdə top mərmisi, raketlər, tank əleyhinə minaları aşkar edib (FOTO)
ABŞ İrana qarşı sanksiyaları genişləndirib
Avropa Liqası: "Qarabağ" qrup mərhələsində növbəti matçını keçirib
Ədliyyə Nazirliyinin rəsmi saytından “Qarabağ Azərbaycandır!” elektron məlumat platforması yaradılıb
Bərdə şəhərində raket zərbələri yaşayış evlərinə endirilib - "VİCE news"-un müxbiri (VİDEO)
“VICE News” kanalı da Bərdəyə kasetli raketlər atıldığını təsdiqləyib
Ceyhun Bayramovun türkiyəli həmkarı ilə telefon danışığı olub
Heydər Əliyev Mərkəzinin binası və Bakı Olimpiya Stadionunun üzərinə Türkiyənin bayrağı videoproyeksiya olunub (FOTO)
Azərbaycan Ermənistanın 30 hərbçisinin meyitini Beynəlxalq Qızıl Xaç Komitəsinin vasitəçiliyi ilə qarşı tərəfə təhvil verib
Düşmənin qüvvə və vasitələri məhv edilib (VİDEO)
Dərslər 2 noyabrdan distant formada keçiriləcək - Rəsmi
Meyitləri əməliyyat sahəsində ermənilərə vermək təhlükəlidir - Hərbi ekspert
"Amnesty International" Ermənistanın Bərdəyə istifadəsi qadağan olunmuş kasetli raketlərlə zərbələr endirdiyini təsdiqlədi (FOTO)
Hərbiyə aparsalar, gedib özüm qisasımı alardım, amma 16 yaşım var - Erməni raketinin qurbanı danışır (FOTO)
Bərdənin qisası alınır: Dinc əhalimizi atəşə tutan düşmən bölmələri Ordumuz tərəfindən darmadağın edilir (VİDEO)
Ermənilərin növbəti yalanı belə ifşa edildi - FOTOFAKT
Goranboyda Ermənistanın raket atəşi nəticəsində dağılan evdən görüntülər (FOTO)
GUAM Ermənistanın Azərbaycan şəhərlərini raket atəşinə tutmasını kəskin şəkildə qınayıb
Dağlıq Qarabağın yaşayış məntəqələrinə raket və aviasiya zərbələrinin endirilməsi xəbəri yalandır - MN
Özbəkistanın qadın şairləri Prezident İlham Əliyevə məktub ünvanlayıb
Prezidentə yazırlar: Ədalət mübarizənizdə canımızla, qanımızla Sizin yanınızdayıq
Bərdəyə hücum Ermənistanı qınamayan beynəlxalq təşkilatların da ortaq olduğu cinayətdir - Hikmət Babaoğlu
DİN ictimai nəqliyyatdan istifadə edən sərnişinlərə müraciət edib
Düşmənin bir neçə istiqamətdə hücum etmək cəhdinin qarşısı alınıb - Anar Eyvazov
Ölkəmizdə pandemiyanın yeni dalğası müşahidə edilir - Mütəxəssisdən XƏBƏRDARLIQ
Dağlıq Qarabağ münaqişəsinin uzunmüddətli tənzimlənməsi ilə bağlı müzakirələr daim davam edir - ATƏT (ÖZƏL)
Cəsədlərin Ermənistana təhvil verilməsi prosesi zamanı insident baş verməyib - Dövlət Komissiyası
"Yerli icra hakimiyyətləri haqqında Əsasnamə"də dəyişiklik edilib
AZƏRTAC-ın bir sıra əməkdaşlarına xidməti pasport veriləcək
Hərbi vəziyyət rejiminə və komendant saatı qaydalarına əməl edək! - DİN-dən çağırış
Cenevrədə Ermənistanın terrorçu hərəkətlərinə etiraz edilib (FOTO)
Cəsədlərin təhvili ATƏT-in fəaliyyətdə olan sədrinin şəxsi nümayəndəsi ilə koordinasiya şəraitində həyata keçirilib - BQXK
Avstriyadakı Azərbaycan evində Bərdə və Gəncədəki terror aktları hiddətlə pislənilib
Ceyhun Bayramov Qarabağda sülhməramlıların yerləşdirilməsi fikrinə münasibət bildirib
Xocavənd rayonunun Vəng kəndinin Çinarlı kəndi adlandırılması haqqında Qanun təsdiqləndi
MDB dövlətlərinin gömrük orqanlarının qarşılıqlı fəaliyyəti barədə Saziş təsdiqləndi
Babək qəsəbəsinə şəhər statusu verildi
Dağlıq Qarabağ münaqişəsinin sadə həlli mövcud deyil - Putin
Bu il ali məktəblərə daxil olmuş 102 tələbəyə Prezident təqaüdü verilir – SƏRƏNCAM
Türkiyə və Azərbaycana düşmənçilikdən dünya çox şey itirər - Yalçın Topçu TREND BİA-nın “Bakı-İstanbul” telekörpü layihəsində (FOTO/VİDEO)
İşğaldan azad olunmuş ərazilərdə müvəqqəti xüsusi idarəetmə yaradılır - FƏRMAN
Azərbaycanın Kubada Səfirliyi təsis edilir
Rusiya Dağlıq Qarabağda gərginliyin tezliklə azaldılmasına nail olmaq üçün ciddi səy göstərir - Zaxarova
Düşmən Goranboy, Tərtər və Bərdə rayonlarını artilleriya atəşinə tutur
Ermənistanın atəşi ilə Göygöldə baş verən meşə yanğını söndürüldü
Sahibə Qafarova Cümhuriyyət Günü münasibətilə türkiyəli həmkarını təbrik edib
Paşinyanın populist vədləri Azərbaycan Ordusunun zərbələri altında puç olub getdi - Ekspert
Baş Prokurorluq bu gün Goranboyda həlak olan dinc sakinlə bağlı məlumat yaydı
Hər keçən gün Ermənistanı bir o qədər də uçuruma yaxınlaşdırır - Deputat
Fransada fəaliyyət göstərən COJEP beynəlxalq təşkilatı Ermənistanın mülki vətəndaşları öldürməsi ilə bağlı hesabat hazırlayıb
Ombudsmanın Bərdədə faktaraşdırıcı missiyasının fəaliyyətinə dair video hazırlanıb
Oktyabrın 30-da manatın dollara qarşı məzənnəsi
“Şəxsi gigiyena qaydaları” şagirdlərə 1-ci sinifdən bir fənn kimi keçirilsin - TƏKLİF
Ermənistanın atəşi nəticəsində daha bir dinc sakin həlak oldu
Polis karantin qaydalarına nəzarəti gücləndirdi (FOTO/VİDEO)
Ermənistanla sərhəd zastavasının atəşə tutulması ilə bağlı yayılan məlumat dezinformasiyadır - MN
Bərdə sakinləri Prezidentin və ordunun ətrafında səfərbər olub - Elçin Əmirbəyov
Ermənistanın 543-cü alayı Dağlıq Qarabağa getməkdən itmina edib
Ermənistan cəmiyyətində təşviş, ordusunda isə xaos, kütləvi fərarilik və özbaşınalıq hökm sürür - MN
Ermənistanın məqsədi mümkün qədər çox mülki azərbaycanlını məhv etməkdir - Elçin Əmirbəyov
Tural Gəncəliyev kanadalı senatoru Azərbaycan xalqından üzr istəməyə çağırdı
Erməni cəmiyyəti Paşinyan iqtidarının girovluğunda qalmaq istəmir - Bəhruz Quliyev
Bir ayda Ermənistanda 6 yüksək vəzifəli şəxs işdən çıxarılıb - Paşinyan "təqsirkar" axtarır
Azərbaycanlılara doğma evlərinə qayıtmağı arzulayıram - Ronaldinyodan Azərbaycana dəstək (VİDEO)
“Vikipediya”da özbək dilində “Xankəndi talanları” mövzusunda məqalə yaradılıb
Bərdə soyqırımı kar-kor dünyanın gözünü və qulağını açması üçün növbəti çağırışdır - Vüqar Rəhimzadə
Azərbaycanda koronavirusa yoluxanların sayı 1000-i keçdi
İranda sutka ərzində 8 293 nəfər koronavirusa yoluxub
Ermənistanın Bərdədə dinc əhaliyə qarşı törətdiyi cinayətlərlə bağlı BMT-nin Uşaq Fonduna müraciət edilib
Kamran Əliyev Türkiyənin Ədliyyə naziri, Baş prokuroru və Ali Məhkəməsinin sədri ilə telefonla danışıb
Faşizmin "yeni" tarixini yazan baş nazir - Müharibə Paşinyanın əsl üzünü ortaya çıxardı
Ermənistan bütün İslam dünyasına qarşı düşmən münasibət bəsləyir - Əlcəzairli politoloq
Koronavirusun aşkarlandığı yerlərdə əksepidemik tədbirlər hansı qaydada təşkil olunur?
Bərdə sakinləri Azərbaycan ordusuna arxayındır - Vidadi İsayev
Döyüşlər başlayandan Tərtərə 15 mindən çox mərmi düşüb
BQXK-nin prezidenti Bərdədə könüllünün ölümü ilə bağlı bəyanat yayıb
Bərdədə raketin atıldığı yer təsadüfən seçilməyib - İcra başçısı
Ermənistan Göygölü raket atəşinə tutdu, meşədə yanğın başladı - FHN
29 oktyabr Ümumdünya İnsultla Mübarizə Günüdür
Bərdənin qisası alınır: Düşmən qüvvələri döyüş meydanında məhv edilib - MN (VİDEO)
Ermənistan hərbi-siyasi rəhbərliyi tezliklə cəzasını alacaq - Kamran Əliyev
29 ictimai iaşə müəssisəsinin COVİD-lə bağlı qaydalara əməl etmədiyi aşkarlanıb
BQXK-nin Avropa nümayəndəliyi Bərdədə könüllünün ölümü ilə bağlı bəyanat yayıb
Ermənistan rəhbərliyi o qədər quzğunlaşıb ki, diplomatlar Tərtərdə olanda da atəş açırdılar - Hikmət Hacıyev (FOTO)
Xəstəlik ocaqlarında dezinfeksiya tədbirlərinin vaxtında aparılması vacibdir - Səhiyyə Nazirliyi
"Niyə belə edirsiz, sizin uşaqlarınız yoxdur?" - "New York Times"ın Bərdəyə hücum anından reportajı
Azərbaycan Qarabağı insanların ləyaqətlə və sülh şəraitində yanaşı yaşayacağı çiçəklənən, təhlükəsiz ərazisi kimi görür
Diplomatik nümayəndələrin də olduğu Tərtər rayonunun ərazisi atəşə tutulub
Ermənistanın iki Su-25 təyyarəsi məhv edilib
Nazir MDB dövlətlərini Ermənistanın terror hücumlarını pisləməyə çağırıb (FOTO)
Beynəlxalq aləm göz yumduqca Ermənistan terrora davam edəcək - Deputat
30 meyit və 2 mülki şəxs Ermənistana təhvil verilib
Ombudsman Bərdədə faktaraşdırıcı missiya keçirir (FOTO)
Ermənistana olan "yardım"lar işğalın maliyyələşməsinə xidmət edir
Ermənistan sülh istəmir - Rufiz Hafizoğlu "Əl-Cəzirə" telekanalına açıqlama verib (FOTO/VİDEO)
Bərdə faciəsi terrorçu ermənilərin xalqımıza qarşı 200 illik cinayətlərinin davamıdır - Qafqazşünaslıq İnstitutu
Hikmət Hacıyev xarici diplomatlarla Tərtərdədir
Prezident İlham Əliyev Rəcəb Tayyib Ərdoğana telefonla zəng edib
Bütün xəbərlər