Feltörhetőek a rendőrségi járőrautók

Kevin Finisterre neves behatolás teszetelő rengeteg exploitot fedezett már fel, számos cég kérte már rendszereinek és eszközeinek tesztelésére. Nemrégiben arra kapott megbízást, hogy egy város infrastruktúráját tesztelje, közben pedig rájött, mennyire egyszerű a rendőrségi járőrautók számítógépes felszerelésébe behatolni. Sikeresen bejutott egy rendőrautó videórögzítőjébe és számítógépén élőben látta mit rögzít a kamera.

A tesztelés végére Finisterre hozzáfért a digitális videórögzítő merevlemezéhez, látta és hallotta a járműben elhelyezett kamera által rögzített anyagot. Az alapértelmezett jelszavak használatával képes volt a készülékről és a készülékre videó anyagokat tölteni, vagy akár törölni is. Ezeket a felvételeket gyakran használják a bíróságon bizonyítási eljárásokhoz.

http://blogs.computerworld.com/18226/hacking_to_pwn_a_cop_car


Legfrissebb sérülékenységek
CVE-2024-36984 – Splunk sérülékenysége
CVE-2024-36985 – Splunk RCE sérülékenysége
CVE-2024-6387 – sshd sérülékenysége (regreSSHion)
CVE-2024-20399 – Cisco NX-OS sérülékenysége
CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége
CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység
CVE-2024-5276 – Fortra FileCatalyst sérülékenység
CVE-2024-5805 – MOVEit Gateway sérülékenység
CVE-2024-5806 – MOVEit Transfer sérülékenység
CVE-2024-28397 – js2py sandbox escape sérülékenység
Tovább a sérülékenységekhez »