Предполагается, что расходы на системы умных городов достигнут $80 миллиардов в этом году, а к 2021 году вырастут до $135 миллиардов.
Команда IBM X-Force Red совместно с исследователями из Threatcare обнаружили, что системы умных городов, разработанные Libelium, Echelon и Battelle уязвимы для кибератак.
Компания Libelium занимается производством оборудования для беспроводных сенсорных сетей, Echelon специализируется на промышленном IoT, а Battelle разрабатывает и коммерциализирует смежные технологии.
По словам Даниэля Кроули, исследователя IBM X-Force Red, восемь из 17 обнаруженных уязвимостей имеют статус критических проблем безопасности. Большинство этих брешей обусловлены слабыми практиками безопасности — например, использованием паролей по умолчанию, возможностью обхода аутентификации и SQL-инъекции.
В общей сложности исследователи обнаружили четыре случая критических ошибок, приводящих к инъекции шелла, в беспроводных сенсорных сетях от Libelium.
i.LON 100/i.LON SmartServer и i.LON 600 SmartServers от Echelon содержат два критических недостатка аутентификации, проблемы с незашифрованной связью, используемые учетные данные по умолчанию и пароли в виде открытого текста.
Самой страшной уязвимостью стала жестко закодированная учетная запись администратора, которая позволяет получить доступ к чувствительной информации без необходимости прохождения процесса аутентификации.
Все три компании оперативно отреагировали на сообщения от IBM, что позволило в кратчайшие сроки выпустить обновления безопасности, устраняющие все перечисленные баги.
Источник
Batafsil | Подробно | Read more... InfoCOM
Top News
-
Investorga berilgan bog‘lar, Jo‘rayevlar va Karimovlar oilasida sudlar - hafta dayjesti.
Davlat xarajatlari inflatsiyani, tashqi qarzlar esa dollar kursini oshiryapti. Pul o‘tkazmalarida Rossiyaning ulushi qisqargan. Garajida 30 ta...
-
Futzal bo‘yicha Osiyo Kubogi. O‘zbekiston Tojikistonni penaltilar seriyasida mag‘lub etib, 6-bor bronza medaliga sazovor bo‘ldi.
Tailandda o‘tayotgan futzal bo‘yicha Osiyo Kubogida 3-o‘rin uchun bahs yakunlandi. .
-
Olmaotada avtobus haydovchisini urib, fojiali YTH sababchisi bo‘lgan yo‘lovchiga hukm o‘qildi.
Yo‘lovchi ayol haydovchini urgan, oqibatda u hushini yo‘qotgan, avtobus esa bekatdagi odamlarni bosib ketgan, fojiada uch kishi halok bo‘lib, yana...
-
AQSh razvedkasi Rossiya rahbari Navalniyni o‘ldirishga buyruq bergan deb hisoblamaydi - OAV.
Bu haqdagi dalillar topilmagan. Shu bilan birga, razvedka ma’lumotlari Putinning Aleksey Navalniy o‘limidagi aybini inkor etmasligi ta’kidlanmoqda..
-
O‘zbekistonning demografik ko‘rsatkichlari e’lon qilindi.
Mamlakat aholisi bir necha kun avval 37 million kishiga yetdi..
-
Hududlarda tabiiy resurslardan qarzdorliklarni yo‘q qilib bermoqchi bo‘lgan mas’ullar ushlandi.
Andijonda elektr tarmoqlari korxonasi elektromontyori, Toshkentda suv ta’minoti tashkilotining inspektori, Samarqandda “Hududgaz” xodimi ushlagan..