Post #4867

Сезам, откройся Более 20 уязвимостей позволяют взломать умные замки и системы безопасности крупных компаний в Европе. Исследователи сообщили, что проблемы касаются систем от Dormakaba, а именно — их ПО, отвечающего за управление дверьми, а также устройств для входа по чипу, коду или отпечатку. Основные недостатки заключались в том, что система использовала слабые пароли, проверка личности требовалась не всегда, атакующие могли повысить свои привилегии внутри системы и похитить информацию в обход защиты. Хотя в Dormakaba заявили, что для эксплуатации уязвимостей хакеру нужно как минимум иметь доступ к внутренней сети компании, специалисты нашли несколько десятков уязвимых систем, свободно доступных через интернет. К слову, их услугами пользуются аэропорты и крупные компании в сферах промышленности, энергетики и логистики. НеКасперский