אוטובוסים סיניים ניתנים לכיבוי מרחוק על ידי היצרן בסין

בדיקות שנערכו בנורבגיה גילו כי אוטובוסים חשמליים מתוצרת סין הפועלים באוסלו ניתנים לעצירה והשבתה מרחוק על ידי היצרן שלהם בסין.

על פי דיווח של העיתון הנורבגי Aftenposten ביום שלישי, מפעילת התחבורה הציבורית רוטר בחנה בחשאי שני אוטובוסים חשמליים הקיץ - אחד של יצרן אירופי ואחד של יוטונג הסינית - כדי להעריך את סיכוני אבטחת הסייבר.

הבדיקות גילו כי ניתן לשלוט באוטובוס הסיני מרחוק, בעוד שהאוטובוס האירופי לא.

לדברי רוטר, ליצרן יש גישה לעדכוני התוכנה, האבחון ומערכות בקרת הסוללה של כל אוטובוס. "בתיאוריה, האוטובוס יכול להיעצר או להפוך לבלתי שמיש על ידי היצרן", אמרה החברה.

רוטר דיווחה על ממצאיה למשרד התחבורה והתקשורת של נורבגיה.

ארילד טיומסלנד, יועץ מיוחד באוניברסיטת דרום-מזרח נורבגיה שסייע בעריכת הבדיקות, אמר: "ניתן לעצור, לכבות או לקבל עדכונים שיכולים להרוס את הטכנולוגיה שהאוטובוס צריך כדי לפעול כרגיל".

הוא הוסיף כי בעוד שהאקרים וספקים אינם יכולים לנווט את האוטובוסים, עצירתם עלולה לגרום לשיבושים או לשמש כמנוף לחץ על נורבגיה במשבר.

מקור: רוטר
מקור למקור

לפי וויקיפדיה:
ב-2012 החלה צ'יינה מוטורס לייבא את אוטובוסי יוטונג לישראל. בין החברות המפעילות את האוטובוסים של המותג נמנות אגד, אגד תעבורה, אלקטרה-אפיקים ועוד.

ממליץ לקרוא את החלק שעוסק באיסוף מידע שהרובוט מבצע, או יותר נכון העובד שמפעיל את הרובוט ממשרדי החברה.

הרובוטים האלה, שבעתיד אולי יסתובבו לידינו בטבעיות, יהיו חשופים לכ"כ הרבה מידע אישי וארגוני רגיש ואין ספק שזה פתח ללא מעט סיכוני סייבר חדשים.

זה לא סייבר לגמרי אבל מעניין ונותן הצצה לחשש של ישראל מהעברת מידע רגיש לידיים זרות.

דיווח חדש חושף פרטים על חוזה הענן של ישראל עם Google ו-Amazon במסגרת פרויקט נימבוס (פרויקט הענן הממשלתי).

לפי הפרסום, ישראל דרשה מנגנון סודי שמחייב את החברות להעביר לישראל תשלום סמלי במקרה שייאלצו למסור לרשויות זרות מידע על ישראל. התשלום יהווה למעשה קוד שבאמצעותו מדינת ישראל תדע לאיזו מדינה נמסר המידע.

לדוגמה, 1,000 ש"ח יועברו אם מדובר בארה"ב (קידומת +1), 3,900 ש"ח אם מדובר באיטליה (קידומת +39), ו-100,000 ש"ח אם נאסר על חברות הענן לחשוף למי נמסר המידע.

לא ברור לגמרי מה ישראל תיכננה לעשות עם המידע הזה אבל זה בהחלט מעניין.

בדה גרדיאן מוסיפים כי החוזה כולל גם סעיף שמונע מהחברות להגביל את שירותי הענן לישראל, גם אם יופעל עליהן לחץ ציבורי.

ב-Google וב-Amazon הגיבו כי הן פועלות בהתאם לחוק ולדרישות רשויות מוסמכות, וכי אין להן מנגנון שנועד להסתיר מידע מהרשויות.

דובר משרד האוצר מסר כי גוגל ואמזון מחויבות בהתחייבויות חוזיות המגנות על האינטרסים החיוניים של ישראל...

לא ברור איך החוזה הסופי עם התנאים הייחודיים האלו הגיע למערכת העיתון דה גרדיאן ולגופים האחרים שהיו מעורבים בתחקיר, בחלק מהכתבות מציינים כי מדובר בדלף ממשרד האוצר...

https://news.1rj.ru/str/CyberSecurityIL/7980

הכירו את Aardvark - חוקר הסייבר החדש שמשחררת חברת OpenAI.

חוקר הסייבר Aardvark הוא למעשה סוכן אוטונומי, המתמחה באיתור של חולשות, ופועל למעשה כמו חוקר סייבר מקצה לקצה.

הסוכן סורק את הקוד, מאתר חולשות, מוודא ניצול של החולשות ומייצר קוד הסוגר אותן.
לאחר שהקוד עובר ביקורת ידנית ע"י גורם אנושי, הוא מועלה כ-PR לרפוסיטורי הרלוונטי.

לדברי OpenAI החוקר Aardvark כבר ביצע סריקות על פרוייקט קוד פתוח, איתר חולשות חדשות וחלקן אף קיבלו CVE.

פרטים נוספים כאן.

תודה לחיים מערוץ חדשות AI שהסב את תשומת ליבי לידיעה 🙏

https://news.1rj.ru/str/CyberSecurityIL/7981

גורמי אכיפה ברוסיה מפרסמים תיעוד מעצר של קבוצת תקיפה האחראית על יצירת והפצת האינפוסטילר מדוזה (Meduza).
(אל תתבלבלו עם קבוצת הכופר Medusa).

https://news.1rj.ru/str/CyberSecurityIL/7982

כתבה מעניינת בכלכליסט:

הונאת רשת נהפכה לסיפור אהבה משוגע - ולמפעל סחיטה.

אלנה טימופיבה וואדים סירוטין, רוסים שחיו בספרד, הכירו כשהוא סחט אותה ברשת והיא לעגה לו. כשנהפכו לזוג הם הקימו אימפריית פשע שסחטה עשרות מיליוני דולרים מקורבנותיה.
המצוד חובק העולם אחריהם מספק הצצה נדירה לעסקי הכופרה הגלובליים ולמעורבותו השקטה של המודיעין הרוסי.

https://news.1rj.ru/str/CyberSecurityIL/7983

הסתנן לפגישות טימס של חברת Cellebrite והצליח להוציא מידע פנימי רגיש על יכולות החברה.

לפי דיווח של אתר 404media, המדליף, שהצליח להיכנס לפגישות של החברה תוך חיוג למספר טלפון השייך לפגישה, ביצע צילומי מסך הכוללים את יכולות ומגבלות החברה בפריצה למכשירי פיקסל של גוגל.

הכתבה המלאה (מאחורי חומת תשלום) - כאן, ויש גם כתבה בנושא כאן.

https://news.1rj.ru/str/CyberSecurityIL/7985

תוקף פרץ למערכות דיוור של אוניברסיטת פנסילבניה, והפיץ מייל לכל הסטודנטים והבוגרים המודיע על הפריצה...

מידע נוסף כאן.

https://news.1rj.ru/str/CyberSecurityIL/7987

רכב CHERY - איום ביטחוני? צה"ל החל באיסוף רכבים סיניים

מערכות הביטחון קבעו: קיים חשש ממשי לדליפת מידע באמצעות מערכות הרכב.
גורמים ביטחוניים מסבירים כי ברכבים סיניים מסוימים קיימות מערכות הכוללות מצלמות, מיקרופונים, חיישנים וטכנולוגיות קישוריות, הן מעבירות מידע לשרתים חיצוניים - לעיתים ללא שליטה של המשתמש או של היבואן המקומי

(ישראל היום)

https://news.1rj.ru/str/CyberSecurityIL/7988

קבוצת תקיפה, המשוייכת ככל הנראה לאיראן, טוענת כי השיגה מידע מארגון "יד לבנים".

הקבוצה טוענת כי השיגה רשימה של קבוצה המתארגנת לנסוע לחו"ל דרך ארגון יד לבנים, הרשימה כוללת מידע אישי כגון מספרי טלפון, מספרי דרכון וכדו'.
התוקפים טוענים כי הפיצו לנוסעים הודעות סמס והודעות ווטסאפ עם איומים שונים.

https://news.1rj.ru/str/CyberSecurityIL/7989

עדכון למתקפת הסייבר על אוניברסיטת פנסילבניה:

התוקף טוען כי הגיע למערכות פנימיות באוניברסיטה תוך שהוא גונב מידע רגיש הכולל פרטים של 1.2 מיליון סטודנטים, תורמים, בוגרים ועוד.

התוקף מפרסם 1.7GB של מידע אותו לכאורה גנב, וטוען כי הוא לא מתכנן לבקש דמי כופר כי "הם ממילא לא ישלמו".

התוקף אף שיתף חלק מהמידע שגנב עם אתר החדשות BleepingComputer.

https://news.1rj.ru/str/CyberSecurityIL/7991

בפעם השניה: פרויקט הקריפטו Balancer נפרץ ע"י תוקפים רק שהפעם השלל שנגנב גבוה משמעותית.

במתקפה הקודמת על הפרויקט נגנבו כמיליון דולר. והפעם הדיווחים נעים בין 70-128 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/7995

עדכון לחשש מרכבים סיניים:

דוברות שגרירות סין בתגובה לעיתון ישראל היום:

"במשך השנים האחרונות, רכבי האנרגיה המתחדשת של סין, עם החדשנות המהותית שלהם ואיכות המוצרים הגבוהה, זכו להעדפה מצד הצרכנים ברחבי העולם.

"כל הרכבים המיוצאים מסין לישראל, עומדים בתקנות ישראל בנושא אבטחת מידע והעברת נתונים ואינם מהווים איום על ביטחונה הלאומי של ישראל. ממשלת סין הייתה ותישאר מגינת עקרונות שלטון החוק הבינלאומי וניהול סייבר.

סין מעולם לא ביקשה ולא תבקש משום חברה לעסוק בשום צורת ריגול. הטענה כי סין אוספת נתונים מחו"ל באמצעות רכבי חשמל היא רק ספקולציה חסרת בסיס ושקרים. למעשה, התקנים בתעשייה לרכבים חכמים מודרניים ברורים ומוגדרים היטב.

מה שנקרא 'איסוף נתונים' הוא למעשה פונקציה רגילה וחשובה של מערכות נהיגה חכמות. בהקשר זה, אין שום הבדל מהותי בין רכבי סין לבין רכבים ממדינות אחרות. אם אתה נוהג ברכב חשמלי ממותג סיני, הנתונים שלך יוכנסו ל'תיבה שחורה' ברכב, אך יינתנו רק במקרה של תאונה, כאשר יש צורך לבדוק את פעולות הנהג ואת מסלול הרכב.

"ישנם רכבים חשמליים מסוימים עם שירותי ענן, אך כל השרתים הרלוונטיים ממוקמים באירופה. הנתונים מנוהלים במקום השרתים בהתאם לחוקים ולתקנות המקומיים. לאור הרגישות הרבה של ישראל לנושאי ביטחון, יצרני הרכב הסיניים הסירו במיוחד את פונקציות החיבוריות מהדגמים המיוצאים לישראל, וכך למעשה בוטלה כל אפשרות להעברת נתונים דרך מערכות החכמות של הרכב.

המסע הגלובלי של רכבי החשמל הסיניים הוא דרך פתוחה וישרה של חדשנות. דרך זו של שיתוף פעולה מביאה אוויר נקי יותר, טכנולוגיות מתקדמות יותר, יותר אפשרויות, חוויות נוחות יותר ושוק הוגן יותר לכולם. אנו מקווים כי הצד הישראלי יבחן ויתייחס למותגים הסיניים באופן הוגן ואובייקטיבי ויספק לחברות הסיניות סביבה עסקית הוגנת, שוויונית ולא אפלייתית

אמ;לק - לטענת סין מדובר בשקר חסר בסיס, איסוף המידע הוא בהתאם לתקנות, אין חשש אבטחת מידע....

https://news.1rj.ru/str/CyberSecurityIL/7996