Der Kauf eines Zugangs zum Sicherheitssystem eines großen Flughafens kostet anscheinend nur 10 US-Dollar

Sicherheit
2021-03-05 04:24.

Sicherheitsforscher stellten fest, dass sich für nur 10 US-Dollar im Internet anscheinend jemand im Wesentlichen den Weg in das Sicherheitssystem eines internationalen Flughafens bahnen könnte. Diese Erkenntnis des McAfee-Forscherteams zeigt, wie ein schwaches Glied Systeme untergraben kann, die ansonsten als absolut sicher erscheinen könnten, selbst wenn Milliarden von Dollar in die Sperrung gesteckt werden.

Das Forschungsteam gab an, über einen in Russland ansässigen RDP-Shop (Remote Desktop Protocol) „Zugang zu Sicherheits- und Gebäudeautomationssystemen eines großen internationalen Flughafens“ zum Verkauf gefunden zu haben. Mit RDP, das von Microsoft entwickelt wurde, kann sich jemand remote mit einem anderen Computer verbinden und diesen steuern. Die McAfee-Forscher beschrieben, wie Hacker „einfach das Internet nach Systemen durchsuchen können, die RDP-Verbindungen akzeptieren und mit gängigen Tools einen Brute-Force-Angriff starten“, um die Anmeldeinformationen des Systems herauszufinden.

"Ein schwaches Passwort ist wie eine geöffnete Serverraumtür, die jeden vorbeikommenden Schnüffler dazu einlädt, einen Blick hineinzuwerfen", betonte Naked Security in einem Beitrag auf RDP im vergangenen Jahr.

"So wie wir die Türen und Fenster überprüfen, wenn wir unsere Häuser verlassen, müssen Unternehmen regelmäßig überprüfen, welche Dienste von außen zugänglich sind und wie sie gesichert sind", schrieb McAfee in einem Blogbeitrag, in dem der Verstoß detailliert beschrieben wird.

Die Auswirkungen von Hackern, die möglicherweise nur zehn Dollar für den Fernzugriff auf die Systeme eines Flughafens zahlen, sind gewaltig und zutiefst beunruhigend. Jemand könnte „falsche Warnungen an das interne Sicherheitsteam senden, Spam senden, Daten und Anmeldeinformationen stehlen, nach Kryptowährung suchen oder sogar Verhalten ein Ransomware-Angriff auf die Organisation “, stellten die Forscher fest.

McAfee-Forscher fügten in dem Blogbeitrag hinzu, dass sie Zugang zu einer Reihe von zum Verkauf stehenden Systemen von Behörden und Gesundheitseinrichtungen gefunden haben, darunter Krankenhäuser, Pflegeheime und Lieferanten medizinischer Geräte. Sie sagten, sie hätten die Opfer über die identifizierten Sicherheitslücken informiert und untersuchen, wie diese Windows-Systeme anscheinend verletzt wurden.

[ The Verge ]

Suggested posts

Microsoft verklagt DOJ wegen "verfassungswidriger" geheimer Datensuche

Microsoft verklagt DOJ wegen "verfassungswidriger" geheimer Datensuche

Bild: AP Möglicherweise wissen Sie nie, ob Polizei- oder FBI-Agenten Ihre in der Cloud gespeicherten E-Mails oder Dateien lesen, da das DOJ häufig unbestimmte Gag-Befehle erteilt, die Unternehmen daran hindern, es Ihnen mitzuteilen. Microsoft argumentiert, dass diese Geheimhaltung verfassungswidrig ist - und jetzt verklagt sie die Regierung, sie zu stoppen.

Ölkonzerne machen Rekordgewinne – aber nicht mehr Arbeitsplätze

Ölkonzerne machen Rekordgewinne – aber nicht mehr Arbeitsplätze

Fünf große Öl- und Gasunternehmen werden voraussichtlich am Donnerstag und Freitag ihre Q2-Ergebnisse veröffentlichen. Die Zahlen sind bereits astronomisch: Shell gab am Donnerstag bekannt, dass es atemberaubende 11 Dollar verdient hat.

Related posts

Updates von Star Trek: Picard, The Orville und mehr

Updates von Star Trek: Picard, The Orville und mehr

Der Spirit Halloween-Film hat einige seiner bekannten eindringlichen Gesichter enthüllt. Ein weiterer alter Freund kehrt für die Fortsetzung von Dinsey+'s The Santa Clause zurück.

Bernard Cribbins, der geliebteste Großvater des Arztes, ist gestorben

Bernard Cribbins, der geliebteste Großvater des Arztes, ist gestorben

Bernard Cribbins, der für seine Rolle als wundervoller Großvater von Doctor Who-Begleiterin Donna Noble, Wilfred Mott, verehrt wurde, ist gestorben, berichtet Variety Auftritte in der Carry On-Serie sowie seine Rollen im Kinderfernsehen – vor allem als die ikonische Stimme hinter der Erzählung der 1970er-Serie The Wombles und in jüngerer Zeit der Kinder-BBC-Serie Old Jack's Boat.

Die neue „Status“-Funktion von Twitter soll das Tweeten noch peinlicher machen

Die neue „Status“-Funktion von Twitter soll das Tweeten noch peinlicher machen

Ja Twitter, was passiert? Haben Sie jemals gedacht: „Ich bin dabei, zu twittern, aber das ist nicht genug Selbstdarstellung. Ich muss dem Internet sagen, wie ich mich wirklich fühle?“ Wenn ja, haben Sie Glück – vielleicht.

Der Smartphone-Controller Backbone One erhält ein schickes PlayStation-Facelifting

Der Smartphone-Controller Backbone One erhält ein schickes PlayStation-Facelifting

Der Backbone One-Controller ist eine der besten Möglichkeiten, das Gaming-Potenzial Ihres Smartphones freizusetzen, und Backbone hat heute die dritte Iteration des Gamepads (nach den ursprünglichen iPhone- und Android-Versionen) vorgestellt, die ein umfassendes Facelifting aufweist, das neben der PlayStation 5 wie zu Hause aussieht stark weißer DualSense-Controller. Diese Art von Klemm-Smartphone-Controllern gibt es schon fast so lange wie Touchscreen-Smartphones, aber bis vor kurzem waren sie hauptsächlich Nischenprodukte, um die Handvoll mobiler Action- und Rennspiele zu spielen, die es wirklich wert sind Spielen oder als Möglichkeit für Fans von Retro-Spielen, ihre Telefone in solide Handheld-Emulationsgeräte zu verwandeln.

MORE COOL STUFF

„90-Tage-Verlobter“: Yve verhaftet, Anklage wegen häuslicher Gewalt gegen Mohamed nach Betrugsskandal – was ist passiert?

„90-Tage-Verlobter“: Yve verhaftet, Anklage wegen häuslicher Gewalt gegen Mohamed nach Betrugsskandal – was ist passiert?

Yve Arellano, Star der neunten Staffel von „90 Day Fiancé“, wurde festgenommen und wird wegen mutmaßlichen Angriffs auf Mohamed Abdelhamed wegen häuslicher Gewalt angeklagt.

Natasha Lyonne sagt, Pee-Wee Herman „sendet die besten Gifs im Geschäft“

Natasha Lyonne sagt, Pee-Wee Herman „sendet die besten Gifs im Geschäft“

Natasha Lyonne steht Pee-Wee Herman selbst, Paul Reubens, nahe. Finde heraus, was sie über ihre Freundschaft gesagt hat.

Das verdrehte Finale von „Only Murders in the Building“ Staffel 2 enthüllt, wer Bunny Folger getötet hat

Das verdrehte Finale von „Only Murders in the Building“ Staffel 2 enthüllt, wer Bunny Folger getötet hat

Das Finale der zweiten Staffel von „Only Murders in the Building“ enthüllt endlich, wer Bunny Folger getötet hat – finden Sie heraus, wer dafür verantwortlich ist.

„Below Deck Med“ Boatmance-Drama: Ist Natalya jetzt Ghosting Storm?

„Below Deck Med“ Boatmance-Drama: Ist Natalya jetzt Ghosting Storm?

Das Boatmance-Drama „Below Deck Med“ wird noch seltsamer, denn jetzt beschließt Natalya, Storm zu geistern, und lässt ihn sich fragen, was er getan hat.

Selena Gomez und die Weeknd haben sich getrennt, aber NICHT über Justin Bieber

Selena Gomez und die Weeknd haben sich getrennt, aber NICHT über Justin Bieber

Bild über Getty. Es stellte sich heraus, dass die Dinge zwischen Selena Gomez und dem Weeknd (geb. Abel Tesfaye) definitiv vorbei waren, nachdem dieser am Sonntag mit Justin Bieber in der Kirche war.

Justin Timberlake, verdammt noch mal, lade Janet Jackson einfach schon zum Super Bowl ein

Justin Timberlake, verdammt noch mal, lade Janet Jackson einfach schon zum Super Bowl ein

Foto: Frank Micelotta / Getty Images Die Ankündigung, dass Justin Timberlake die diesjährige Super Bowl-Halbzeitshow spielen wird - wie es jetzt seltsamerweise die Norm für das von Pepsi gesponserte Midgame-Konzert ist, das weithin als „eh, lass es einfach an“ bezeichnet wird - ist bereits geworden ein Feuersturm der Kontroverse. Während die Wahl eines Darstellers, der so beliebt und harmlos ist wie Timberlake, für die NFL als sichere Wette erschien, war die Liga seitdem von Protesten von Menschen geplagt, deren Erinnerungen und Google-Suchanfragen noch an Timberlakes letzten Auftritt erinnern können.

Nicki Minaj soll im Prozess gegen die Vergewaltigung von Kindern aussagen

Nicki Minaj soll im Prozess gegen die Vergewaltigung von Kindern aussagen

Nicki Minaj und Bruder Jelani Maraj (@nickiminaj via Instagram) Die Rap-Prinzessin von Remy Ma und entthront von Cardi B Rapsody soll zur Verteidigung ihres Bruders aussagen, der nach dem Vorwurf des Sex mit einem 12- Der Daily Mail zufolge wird der 37-jährige Jelani Maraj wegen Vergewaltigung angeklagt, einschließlich einer Anzahl sexueller Handlungen gegen ein Kind und räuberischer sexueller Übergriffe ersten Grades.

Was tun, wenn Kinder schwören

Was tun, wenn Kinder schwören

Foto: hidesy /Shutterstock Kinder reden viel. Eltern reagieren normalerweise mit einem Nicken oder Kichern oder vielleicht einem glasigen Blick, wenn es bereits 18 Minuten nach der Schlafenszeit ist und sie immer noch die Tropen des My Little Pony-Films sezieren, aber hin und wieder hören sie ein Wort und keuchen.

Demi Lovato teilt den Rat, den sie jungen Disney-Stars heute geben würde: „Take It Easy“

Demi Lovato teilt den Rat, den sie jungen Disney-Stars heute geben würde: „Take It Easy“

„Wir haben alle so hart gearbeitet und uns in den Boden gestürzt“, sagte Demi Lovato über ihre Disney-Tage

Demi Lovato ist in einer „glücklichen und gesunden Beziehung“ mit ihrem neuen Musiker-Freund: Quelle

Demi Lovato ist in einer „glücklichen und gesunden Beziehung“ mit ihrem neuen Musiker-Freund: Quelle

Demi Lovato – die sich auf die Veröffentlichung ihres achten Studioalbums vorbereitet – ist mit einem „super tollen Kerl“ zusammen, wie eine Quelle gegenüber PEOPLE bestätigt

Tudor Dixon gewinnt Michigan GOP Primary und trifft nun auf die amtierende Demokratin Gretchen Whitmer

Tudor Dixon gewinnt Michigan GOP Primary und trifft nun auf die amtierende Demokratin Gretchen Whitmer

Tudor Dixon hat am Dienstag die Vorwahlen von Michigan zum Gouverneur gewonnen, nachdem er eine späte Bestätigung des ehemaligen Präsidenten Donald Trump erhalten hatte

Nicky Hilton Forced to Borrow Paris' 'I Love Paris' Sweatshirt After 'Airline Loses All [My] Luggage'

Nicky Hilton Forced to Borrow Paris' 'I Love Paris' Sweatshirt After 'Airline Loses All [My] Luggage'

Nicky Hilton Rothschild's luggage got lost, but luckily she has an incredible closet to shop: Sister Paris Hilton's!

Befestigung der Schleusentore

Befestigung der Schleusentore

Wir brannten nun seit ein paar Wochen und flogen mit kühlen 3/4 g durch den Weltraum auf ein Gebiet zwischen Uranus und Neptun zu. Etwas, das die Wissenschaftler auf dem Dawson Trawler das Yggdrasil-Portal nannten.

Die unschönen Dinge

Die unschönen Dinge

Als Frau zögere ich normalerweise, Beziehungen einzugehen; Ich habe immer gekämpft, mich nicht in ihnen zu verlieren. Ich muss gegen den Drang ankämpfen, mit jemandem zu viel zu teilen, der Vorstellung widerstehen, dass es jemanden braucht, der mich sieht, um mich solide zu machen.

Depeschen einer Frau auf der Flucht

Wo sich kein Ort wie Zuhause anfühlt, wenn Sie Ihr Zuhause am meisten brauchen.

Depeschen einer Frau auf der Flucht

Ich bin mehr als die meisten anderen umgezogen. Auf dem Anwesen, auf dem mein Vater lebte, gab es eine Miniatur-Rennbahn, auf der er die Jährlinge aufbrach.

Die größte Lebenslektion, die ich von einem Sterbenden gelernt habe

Er hat zu spät gelernt, dass alles, was wir haben, dieser gegenwärtige Moment ist.

Die größte Lebenslektion, die ich von einem Sterbenden gelernt habe

Brad kam in Khaki-Shorts und einem Poloshirt ins Schlafzimmer, seine weißen Golfhandschuhe noch immer hochgezogen an beiden Händen. Mit einem breiten Grinsen auf seinem Gesicht sagte er: „Weißt du, ich denke, das war das beste Jahr meines Lebens!“ Normalerweise konservative Spender, hatten wir etwas außerhalb der Norm getan.

Tags

Categories

Top Topics

Language