SSH-ключ системы экстренного оповещения США случайно опубликован

//09.07.2013 SSH-ключ системы экстренного оповещения США случайно опубликованКомментарии

SSH-ключ системы экстренного оповещения США случайно опубликован

«Внимание! Трансляция прерывается для передачи экстренного сообщения! Тела мертвых встают из могил и атакуют живых людей. Не пытайтесь приближаться к этим телам, поскольку они чрезвычайно опасны», — такое сообщение в феврале 2013 года передал региональный американский телеканал KRTV, напугав некоторых жителей штата Монтана, где осуществляется вещание этого телеканала.

Естественно, это была просто шутка неизвестных хакеров, которые каким-то образов взломали федеральную систему экстренного оповещения о чрезвычайных ситуациях.

Сейчас ситуация может повториться в национальном масштабе. Специалисты по информационной безопасности из компании IOActive опубликовали предупреждение об утечке SSH-ключей, дающих root-доступ к серверам DASDEC и DASDEC-II производства компании Digital Alert Systems. Через эти серверы осуществляется получение сигналов экстренного оповещения на теле- и радиостанциях.

SSH-ключи, дающие рутовый доступ, распространяются вместе с прошивкой DASDEC. Они позволяют подключиться к серверу в удаленном режиме через интернет и получить полные права в системе. Сейчас стало известно, что SSH-ключ попал в открытый доступ, и его невозможно в срочном порядке удалить со всех прошивок серверов DASDEC. По крайней мере, с момента выхода новой прошивки 24 апреля 2013 года обновились далеко не все теле- и радиостанции. Для получения новой версии прошивки 2.0-2 нужно отправить запрос по электронной почте на адрес Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript .

SSH-ключ системы экстренного оповещения США случайно опубликован

Ключ позволяет злоумышленнику получить доступ к логам сервера, где потенциально может храниться важная информация.

SSH-ключ системы экстренного оповещения США случайно опубликован

SSHутечка данных


Статьи по теме
Следующие статьи
Предыдущие статьи

КомментарииUserГость
09.07.2013 13:39:06
Ответить

Подробнее: http://www.xakep.ru/post/60899/default.asp

Читать комменты и комментировать

Добавить комментарий / отзыв



Защитный код
Обновить

SSH-ключ системы экстренного оповещения США случайно опубликован | | 2013-07-09 14:22:00 | | Статьи об Интернет безопасности | | //09.07.2013 «Внимание! Трансляция прерывается для передачи экстренного сообщения! Тела мертвых встают из могил и атакуют живых людей. Не пытайтесь приближаться к этим телам, поскольку они | РэдЛайн, создание сайта, заказать сайт, разработка сайтов, реклама в Интернете, продвижение, маркетинговые исследования, дизайн студия, веб дизайн, раскрутка сайта, создать сайт компании, сделать сайт, создание сайтов, изготовление сайта, обслуживание сайтов, изготовление сайтов, заказать интернет сайт, создать сайт, изготовить сайт, разработка сайта, web студия, создание веб сайта, поддержка сайта, сайт на заказ, сопровождение сайта, дизайн сайта, сайт под ключ, заказ сайта, реклама сайта, хостинг, регистрация доменов, хабаровск, краснодар, москва, комсомольск |
 
Поделиться с друзьями: