Hakkerit myivät pimeässä verkossa pääsyä kansainvälisen lentokentän turvajärjestelmään – hinta vain 10 dollaria

1:22

Tältä näyttää Finnairin Airbus A350 -lentokoneen ohjaamossa

Julkaistu 12.07.2018 11:29

Petra Sundell

petra.sundell@mtv.fi

Etäyhteyden hakkeroiminen on useille rikollisille helppo pääsy yritysten järjestelmiin. Sitä kautta esimerkiksi kansainvälisen lentokentän järjestelmien pääsytiedot saatiin kaapattua. Aiheesta uutisoi The Verge.

VIDEO: Tältä näyttää lentokoneen ohjaamossa!

McAfeen tietoturvatutkijat ovat havainneet, että suuren kansainvälisen lentokentän turvallisuusjärjestelmän pääsytietoja on myyty pimeässä verkossa vain 10 dollarin hintaan.

LUE MYÖS: Tutkija löysi kymmenistä tuhansista valvontakameroista vian: Hakkeri voi helposti tarkkailla, mitä kotiin asennettu laite kuvaa

Lentokenttä, jonka nimeä ei olla paljastettu, on vahvistanut pääsytietojen oikeellisuuden. Ongelma on nyt korjattu.

Tietojen avulla oltaisiin voitu päästä käsiksi turvallisuus- ja rakennusautomaatioon liittyviin järjestelmiin. Rakennusautomaatio sisältää esimerkiksi rakennuksen hälytys-, valvonta-, ilmanvaihto- ja valaistusjärjestelmiä.

Etäpöytäyhteys heikko kohta

Varastetut pääsytiedot olivat lentokentän rdp-etäpöytäyhteyteen, jonka avulla työntekijät voivat tehdä tietyillä laitteilla töitä myös paikallisen verkkoyhteyden ulkopuolelta.

Juuri etäyhteyden tiedot ovatkin helpoin tapa rikollisille päästä käsiksi erilaisiin yritysten järjestelmiin.

Ei ole varmuutta, miten lentokentän pääsytiedot saatiin, mutta McAfeen tutkijoiden mukaan on mahdollista, että hyökkääjät hyödynsivät väsytyshyökkäystä eli he syöttivät järjestelmällisesti salasanoja, kunnes systeemi aukesi.

McAfeen mukaan kansainvälinen lentokenttä ei kuitenkaan ollut ainoa, jolla oli vastaavia ongelmia. Yhtiön mukaan heidän vastaansa on tullut myynti-ilmoituksia monien eri hallintojen, terveydenhoitoinstituutioiden ja sairaaloiden järjestelmistä ympäri maailmaa.

Myös matkustajalentokoneista on löytynyt vakavia tietoturva-aukkoja. Asiantuntijat jopa uskovat, että kyberhyökkäykset koneita kohtaan ovat väistämättömiä ja voivat johtaa katastrofaaliseen onnettomuuteen.

Lähteet: McAfee, The Verge

Tuoreimmat aiheesta

Tietoturva

Hakkerit myivät pimeässä verkossa pääsyä kansainvälisen lentokentän turvajärjestelmään – hinta vain 10 dollaria

Etäpöytäyhteys heikko kohta

Lisää aiheesta:

Tuoreimmat aiheesta

Tuoreimmat aiheesta

Ruotsin kantaverkkoyhtiö tietomurron kohteena – hakkeriryhmä uhkaa julkaista dataa

Työntekijän epäillään tarkastelleen luvatta lähes 600 ihmisen terveystietoja

Windows 10: Huijausvaroitus!

Windows 10:n päivitykset loppuvat tänään – tätä se tarkoittaa tietokoneellesi

S-Pankki varoittaa huijauksista – huijarin puhelinnumero voi hämätä

Ruotsin kantaverkkoyhtiö tietomurron kohteena – hakkeriryhmä uhkaa julkaista dataa

Työntekijän epäillään tarkastelleen luvatta lähes 600 ihmisen terveystietoja

Windows 10: Huijausvaroitus!

Windows 10:n päivitykset loppuvat tänään – tätä se tarkoittaa tietokoneellesi

S-Pankki varoittaa huijauksista – huijarin puhelinnumero voi hämätä