Feltörhetőek a rendőrségi járőrautók

Kevin Finisterre neves behatolás teszetelő rengeteg exploitot fedezett már fel, számos cég kérte már rendszereinek és eszközeinek tesztelésére. Nemrégiben arra kapott megbízást, hogy egy város infrastruktúráját tesztelje, közben pedig rájött, mennyire egyszerű a rendőrségi járőrautók számítógépes felszerelésébe behatolni. Sikeresen bejutott egy rendőrautó videórögzítőjébe és számítógépén élőben látta mit rögzít a kamera.

A tesztelés végére Finisterre hozzáfért a digitális videórögzítő merevlemezéhez, látta és hallotta a járműben elhelyezett kamera által rögzített anyagot. Az alapértelmezett jelszavak használatával képes volt a készülékről és a készülékre videó anyagokat tölteni, vagy akár törölni is. Ezeket a felvételeket gyakran használják a bíróságon bizonyítási eljárásokhoz.

http://blogs.computerworld.com/18226/hacking_to_pwn_a_cop_car


Legfrissebb sérülékenységek
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »