Michigan Üniversitesi, Pensilvanya Üniversitesi ve NASA araştırmacıları, uzay aracı, uçak, enerji üretim sistemleri ve endüstriyel kontrol sistemlerinde kullanılan ağ teknolojisinde büyük bir güvenlik açığı keşfettiler.
Michigan News, güvenlik açığının Ethernet veya TTE olarak bilinen bir ağ protokolü ve donanım sisteminden yararlandığını bildirdi. Bu sistem, yaşam destek sistemleri gibi görev açısından kritik cihazların, yolcu Wi-Fi veya veri toplama sistemleri gibi daha az önemli cihazlarla aynı ağ cihazlarında bir arada bulunmasına olanak tanır.
TTE, on yıldan fazla bir süredir güvenli kabul ediliyor çünkü iki tür ağ trafiğinin aynı uç noktada birbirini etkilemesine izin verilmedi. Araştırmacılar, başlangıçta ağ maliyetlerini düşürürken verimliliği artırmak amacıyla oluşturulduğunu söyledi.
Ancak araştırmacılar artık PCspooF adlı bir saldırı Bu engeli aşmayı başardılar vePCspooF: zaman kaydırmalı Ethernet’in bütünlüğünden ödün verilmesiBunu ” başlıklı bir makalenin bir parçası olarak uzun uzadıya tartıştılar.
Ekip, bir asteroit yönlendirme testini, özellikle de kapsülün bir uzay aracına kenetlenmesi gereken aşamayı simüle etmek için gerçek NASA donanımını kullanarak güvenlik açığını gösterdi. Kapsül yanaşmaya çalıştığında, saldırı hayati ve hayati olmayan iletişimleri birleştirerek sistemden geçen mesajları kesintiye uğrattı ve zincirleme bir etki yarattı. Sonunda, kapsül raydan çıktı ve kenetlenme noktasını tamamen ıskaladı.
Maurice Wellman, Bilgisayar Bilimi ve Mühendisliği Koleji’nde yardımcı doçenttir. Paris Kaşıkçıriskleri anlatmaktadır.Birisi bu saldırıyı gerçek bir uzay uçuşu görevinde gerçekleştirirse ne zararı olur?diye sordu.
Ancak, bir PCSpooF saldırısını başarılı bir şekilde gerçekleştirmek için saldırganın ağa küçük bir kötü amaçlı cihaz yerleştirmesi gerekir. Uzaktan saldırıların mümkün olmadığı anlamına gelir.
Diğer iyi haber ise, bakır ethernet’i fiber optik kablolarla değiştirerek veya anahtarlar ile güvenilmeyen cihazlar arasına optik izolatörler kurarak kusurun nispeten kolayca düzeltilebilmesidir. Araştırmacılara göre bu, performansı etkilemesine rağmen elektromanyetik girişim riskini ortadan kaldıracaktır.
Diğer gönderilerimize göz at
[wpcin-random-posts]
İlk Yorumu Siz Yapın