УЯЗВИМОСТЬ В СИСТЕМАХ АВАРИЙНОГО ОПОВЕЩЕНИЯ ПОЗВОЛЯЕТ ХАКЕРАМ ЗАПУСКАТЬ ЛОЖНЫЕ СИГНАЛЫ ТРЕВОГИ

УЯЗВИМОСТЬ В СИСТЕМАХ АВАРИЙНОГО ОПОВЕЩЕНИЯ ПОЗВОЛЯЕТ ХАКЕРАМ ЗАПУСКАТЬ ЛОЖНЫЕ СИГНАЛЫ ТРЕВОГИ

SirenJack Attack deb nomlangan hujum ATI Systems tomonidan ishlab chiqarilgan sirenalarda amalga oshirilishi mumkin.

Bastiliyadagi xavfsizlik tadqiqotchilari xakerlarga radiochastotalardan foydalangan holda barcha sirenalarni masofadan turib faollashtirish imkonini beruvchi favqulodda ogohlantirish tizimlarida jiddiy zaiflikni aniqladilar.SirenJack Attack deb nomlangan hujum ATI Systems tomonidan ishlab chiqarilgan sirenalarda amalga oshirilishi mumkin.
Bastiliyadagi xavfsizlik tadqiqotchilari xakerlarga radiochastotalardan foydalangan holda barcha sirenalarni masofadan turib faollashtirish imkonini beruvchi favqulodda ogohlantirish tizimlarida jiddiy zaiflikni aniqladilar.

Favqulodda vaziyatlar haqida ogohlantirish sirenalari butun dunyo bo’ylab fuqarolarni tabiiy ofatlar, texnogen ofatlar va og’ir ob-havo sharoitlari, kuchli bo’ronlar, tornadolar va terroristik hujumlar kabi favqulodda vaziyatlar haqida xabardor qilish uchun ishlatiladi.

SirenJack Attack deb nomlangan hujum ATI Systems tomonidan ishlab chiqarilgan va yirik shaharlarda, shuningdek, Qo’shma Shtatlardagi universitetlar, harbiy va sanoat ob’ektlarida ishlatiladigan sirenalarni nishonga olishi mumkin.

Tadqiqotchilarning fikriga ko’ra, zaif sirenalarni boshqarish uchun ishlatiladigan radio protokolida hech qanday shifrlash yo’qligi sababli, tajovuzkorlar sirenalarni faollashtirish uchun zaiflikdan foydalanishlari mumkin.

«Sizga kerak bo’lgan yagona narsa – 30 dollarlik qo’lda ushlab turiladigan radio va kompyuter», deb ta’kidlashdi mutaxassislar.

Muammodan muvaffaqiyatli foydalanish uchun xaker maqsadli siren tomonidan maxsus tayyorlangan xabarni yuborish uchun ishlatiladigan radiochastotani aniqlashi va ta’sir doirasi ichida bo’lishi kerak.

«To’g’ri chastotani topganimizdan so’ng, radio protokol tahlili buyruqlar shifrlanmaganligini va shuning uchun zaif ekanligini tezda aniqladi», deb qo’shimcha qildi mutaxassislar.

Tadqiqotchilar ATI Systems kompaniyasiga muammo haqida 2018-yil 8-yanvarda xabar berishdi. Ishlab chiqaruvchining so’zlariga ko’ra, hozirda tuzatish sinovdan o’tkazilmoqda va tez orada San-Fransisko shahrida joylashtirilgan tizimlar uchun mavjud bo’ladi.

Biroq, ATI Systems vakillari yamoqni o’rnatish ba’zi qiyinchiliklarga olib kelishi mumkinligini ta’kidladilar, chunki kompaniyaning ko’plab mahsulotlari har bir mijozning o’ziga xos ehtiyojlari asosida ishlab chiqilgan.