На вказану електронну адресу було надіслано повідомлення для підтвердження реєстрації
Співробітник Google знайшов уразливість в системі компанії
- 132
Співробітник Google Девід Томашик виявив уразливість в системі управління автоматичними дверима свого офісу, яка дозволила йому відкривати їх без використання ключа RFID.
Фахівець з безпеки знайшов уразливість в програмному забезпеченні Software House – партнера Google, який розробив контролери безпеки для каліфорнійського підрозділу корпорації.
І ще: Google запустив новий інструмент для пошуку даних
Він вивчав зашифровані повідомлення, які відправляють пристрої Software House у внутрішню мережу пошукового гіганта – по ній передаються дані, що генеруються розумними системами його офісів і будинків. Виявилося, що повідомлення шифруються ненадійно і відправляються з певною частою. Після детального вивчення Томашик з'ясував, що ключ шифрування зашитий у пам'ять всіх пристроїв Software House, отже, його можна скопіювати і використовувати у своїх цілях. При цьому команди зловмисника будуть вважатися обладнанням "легітимними" і виконуватися без блокування джерела.
Під час експерименту фахівця вдалося відправити створений ним код у внутрішню мережу, після чого світлодіоди на закритих дверях змінили колір з червоного на зелений – двері відчинилися. Крім цього, Томашик визначив, що всі дії можна виконувати без протоколювання. Іншими словами, можна відкрити будь-яке приміщення, зробити там все, що потрібно, і вийти, і ніхто про це не дізнається. Ще один цікавий момент – роздобувши ключ, співробітник Google зміг блокувати команди, які подають його колеги, а також тримати будь-які двері зачиненими.
Після того, як співробітник сповістив про це керівництво свого офісу, було вжито заходів. Зокрема, мережу компанії сегментували таким чином, щоб злом одного сектора ніяк не впливав на працездатність інших. Крім того, протокол шифрування iStar v2 Board змінили на більш надійний. Керівництво Google вважає, що їм просто пощастило, що вразливість була виявлена зловмисниками раніше.
Наостанок зазначимо, що обладнання Software House використовують багато компаній. І найгірше те, що воно не перепрошивалося. Таким чином, для переходу на новий протокол шифрування, компанії, яка є клієнтом Software House, доведеться купувати нові системи.
Читайте також: Google планує відмовитися від URL-адрес
-
10:16Названо найкращих спортсменів року за версією Laureus World Sports Awards
-
09:14Місячний посівний календар на травень 2024 – коли і що садити
- 25 квітня
-
20:20Приїхав до Києва, щоб виконати гімн України: японський блогер вразив мережу
-
19:20У Китаї набирають популярність аватари, які імітують померлих близьких
-
18:59Як прикрасити вербовий букетик на Вербну неділю: цікаві та яскраві ідеї на свято
-
Українські патріотичні пісні: плейлист, який підіймає дух
-
18:20Медіаліга: Михайло Лебіга і Тарас Шевченко вийдуть на поле у складі команди UA Steel
-
17:30"Мене ніщо не зупинить": тяжкохвора Селін Діон знялась для обкладинки відомого глянцю
-
16:32Коли Вербна неділя 2024: точна дата великого релігійного свята
-
16:25Парламент схвалив законопроєкт про ліквідацію КРАІЛ та обмеження реклами грального бізнесу
-
15:15Сім’ю австралійців на барбекю оточила зграя великих крабів
-
14:20Найдовше у світі волосся: українка потрапила до Книги рекордів Гіннеса
-
13:20Джамала стане речницею від України на пісенному конкурсі "Євробачення – 2024"
-
12:15Натхненний українським романом "Тигролови": Roxolana презентує трек "Сміливі мають щастя"
-
З Днем народження: ТОП 75 привітань у віршах, прозі та смс українською
-
11:15Особистий гардероб модельєрки Вівʼєн Вествуд виставлять на аукціон
-
10:10Tinder представляє нову функцію, яка дозволяє ділитися з друзями своїми побаченнями
-
09:14Магнітні бурі у травні 2024 – календар, коли небезпечні дати в Україні
- 24 квітня
-
20:25Простий рецепт великодньої солодкої грудки від Лізи Глінської
-
19:19У Бразилії провели операцію з допомогою гарнітури Apple Vision Pro
-
18:18Виявився жертвою дипфейку: фанат розтрощив свою PS4, щоб отримати PlayStation 5
-
17:17Незручні запитання, які однозначно варто поставити під час співбесіди
-
16:18Покоління Z та міленіали все більше звертаються до ШІ: як він допомагає їм у роботі
-
15:18Приготуйте паску крафін за рецептом від Ектора Хіменеса-Браво
-
14:16Маленький монстр: Smart показав свій електрокросовер з пристойним запасом ходу
-
09:14Місячний посівний календар на травень 2024 – коли і що садити
- 25 квітня
-
17:30"Мене ніщо не зупинить": тяжкохвора Селін Діон знялась для обкладинки відомого глянцю
-
13:20Джамала стане речницею від України на пісенному конкурсі "Євробачення – 2024"
-
09:14Магнітні бурі у травні 2024 – календар, коли небезпечні дати в Україні
- 24 квітня
-
17:17Незручні запитання, які однозначно варто поставити під час співбесіди
-
13:14Якщо ви вічно нічого не встигаєте, то ці 5 порад саме для вас
-
09:14Церковний календар на травень 2024 року – православний і греко-католицький
- 23 квітня
-
17:30Львівські лікарі вилучили уламок ворожого снаряда із серця українського військового
-
09:17День ангела у травня 2024 – календар іменин, кого вітати цього місяця
- 22 квітня
-
17:30Україна у вогні: Ангеліна Усанова повстане як Фенікс з полумʼя на конкурсі краси
-
13:15Де у світі найбільше бояться ядерної загрози: Україна внизу рейтингу
-
09:16Місячний календар стрижок на травень 2024 – дні, коли стригти волосся
- 21 квітня
-
17:19Три знаки Зодіаку, яким в останній тиждень квітня пощастить з грішми
-
13:17Як підвищити свою продуктивність: 5 порад, якими ніхто не хоче ділитися
-
09:14Гороскоп на травень 2024 – прогноз на цей місяць для знаків Зодіаку
- 20 квітня
-
17:25Президент України розписався на легендарній стелі Донецької області
-
13:25World Press Photo 2024: серед лауреатів премії українка Юлія Кочетова
-
10:15"Темна нічка": Пономарьов, Михайло Хома і Тарас Тополя презентували пісню з військовими
-
09:15Хто така Тейлор Свіфт і як вона керує музичним світом: феномен особистості
- 19 квітня
-
17:28Надмірно відверта й сексистська: Олімпійські спортсменки розкритикували жіночу форму
-
13:20Орден "За заслуги перед Україною": Володимир Зеленський нагородив актора Алена Делона
-
09:15Заспокійливий напій з валеріаною: monobank та Живчик запустили колаборацію
- 18 квітня
-
17:30Найвпливовіші люди світу 2024 за версією Time: Дуа Ліпа, Андрій Єрмак та Юлія Навальна
-
13:30Зібрали понад 5 мільйонів: DOROFEEVA і Міша Лебіга презентували спільну пісню
-
09:15Форс-мажор на Олімпійських іграх-2024: не вдалось запалити вогонь від сонячних променів