Hệ thống bảo mật trên biển tệ đến mức các chuyên gia có thể di chuyển được cả giàn khoan dầu

Đào Công
27/04/2020 17:42
D

Những chuyên gia kiểm thử xâm nhập xem xét các chuyến tàu thương mại và giàn khoan dầu đã phát hiện ra một loạt các lỗ hổng bảo mật, bao gồm một tập cho phép họ kiểm soát hoàn toàn một giàn khoan trên biển.

Hệ thống bảo mật trên biển tệ đến mức các chuyên gia có thể di chuyển được cả giàn khoan dầu

Pen Test Partners (PTP), một công ty tư vấn an ninh cho rằng, có rất ít công ty hàng hải hiểu được tầm quan trọng của các hoạt động bảo mật thông tin trên biển. Phát hiện đáng chú ý nhất từ việc kiểm thử xâm nhập hàng hải của PTP, vốn chỉ định sử dụng để thăm dò dầu khí nhưng lại giúp họ có thể dễ dàng chiếm quyền kiểm soát cả một giàn khoan biển sâu.

Chuyên gia Ken Munro của PTP giải thích thêm, họ có thể thực hiện mọi việc mà họ muốn như: dừng động cơ, kích hoạt động cơ đẩy (hệ thống định vị động), thay đổi vị trí bánh lái, can thiệp hệ thống điều hướng, vô hiệu hệ thống và tắt chúng.

Nigel Hearne, một chuyên gia khác của PTP cho rằng các nhà cung cấp công nghệ hàng hải có cách tiếp cận khác nhau với vấn đề an ninh. Hearne chia sẻ, thời gian qua, ông và các đồng nghiệp đã kiểm tra mọi thứ, từ một giàn khoan thăm dò vùng biển sâu, một tàu du lịch đời mới, một tàu vận tải container Panamax và một số thứ khác để rồi buộc phải dùng từ “tồi tệ” để đánh giá chung.

Trong số những thứ mà nhóm nghiên cứu tìm thấy là các điểm truy cập Wifi bí mật ở các khu vực không có Wifi của tàu, các thuyền viên đã bắc cầu nối liền hệ thống điều khiển kỹ thuật của tàu và hệ thống giao diện của nhân viên. Vì kích thước của tàu là rất lớn và họ cần quản trị hoặc giám sát các hệ thống từ một nơi khác trên tàu mà không cần phải đi lại trên tàu.

Một tàu Panamax (kích cỡ lớn nhất của tàu có thể đi qua Kênh đào Panama, kênh vận chuyển trung tâm quan trọng của Mỹ giữa Đại Tây Dương và Thái Bình Dương) có thể dài tới 294 mét từ thân đến đuôi tàu. Một thành viên phi hành đoàn cần phải di chuyển từ chỗ chân vịt đến phòng điều khiển máy móc chính ở phần phía sau của con tàu và quay trở lại. Truy cập từ xa sẽ dễ dàng và tiết kiệm thời gian nhiều so với việc đi bộ.

PTP cũng nhận thấy rằng, các thuyền viên thường sử dụng những mật khẩu cũ, mặc định, dễ đoán và thậm chí dán các tờ ghi chú mật khẩu trên PC.

Các chuyên gia cũng tìm thấy thông tin đăng nhập “cứng” được nhúng trong các mục quan trọng, bao gồm cả hệ thống satcom của tàu (vệ tinh comms mast), thứ có khả năng cho phép bất cứ ai trên tàu đăng nhập và sử dụng kết nối internet phải trả tiền của chủ tàu, hoặc cắt đứt nó.

Theo An toàn Thông tin

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Các giải pháp đo kiểm Ethernet 224G của Keysight góp phần xác nhận hợp chuẩn công nghệ giao diện số tốc độ cao

Các giải pháp đo kiểm Ethernet 224G của Keysight góp phần xác nhận hợp chuẩn công nghệ giao diện số tốc độ cao

VNPT FaceID lọt TOP 15 thế giới

VNPT FaceID lọt TOP 15 thế giới

ASUS Zenbook Pro 16X OLED (UX7602): Laptop đầu tiên có thiết kế AAS Ultra

ASUS Zenbook Pro 16X OLED (UX7602): Laptop đầu tiên có thiết kế AAS Ultra

Keysight cung cấp quy trình luồng công việc từ thiết kế tới đo kiểm cho các thiết kế số tốc độ cao

Keysight cung cấp quy trình luồng công việc từ thiết kế tới đo kiểm cho các thiết kế số tốc độ cao

Lenovo ra mắt các giải pháp thông minh thúc đẩy mô hình làm việc hybrid tại Việt Nam

Lenovo ra mắt các giải pháp thông minh thúc đẩy mô hình làm việc hybrid tại Việt Nam

Kingston Technology: Nhà cung cấp module bộ nhớ DRAM hàng đầu năm 2021

Kingston Technology: Nhà cung cấp module bộ nhớ DRAM hàng đầu năm 2021

AI Trung Quốc có nguy cơ đi lùi vì thiếu chip Mỹ

AI Trung Quốc có nguy cơ đi lùi vì thiếu chip Mỹ

Tên chip AMD nói lên điều gì?

Tên chip AMD nói lên điều gì?

Google yêu cầu Samsung cam kết nếu muốn làm Android riêng

Google yêu cầu Samsung cam kết nếu muốn làm Android riêng

Keysight công bố phần mềm mô hình hóa thiết bị mới hỗ trợ luồng quy trình làm việc một cửa

Keysight công bố phần mềm mô hình hóa thiết bị mới hỗ trợ luồng quy trình làm việc một cửa

Smartphone chạy Android 14 có thể kết nối vệ tinh

Smartphone chạy Android 14 có thể kết nối vệ tinh

Ứng dụng Gaapnow: Cuộc chơi mới cho bất động sản thời 4.0

Ứng dụng Gaapnow: Cuộc chơi mới cho bất động sản thời 4.0

Tin mới cập nhật

Vinh danh 26 tác phẩm đạt Giải thưởng Sách Quốc gia 2022

Vinh danh 26 tác phẩm đạt Giải thưởng Sách Quốc gia 2022

CIA đang cố gắng hỗ trợ Colossal Biosciences để đưa voi ma mút trở lại

CIA đang cố gắng hỗ trợ Colossal Biosciences để đưa voi ma mút trở lại

iPhone 14 Pro Max (Mỹ) giảm còn 33 triệu đồng

iPhone 14 Pro Max (Mỹ) giảm còn 33 triệu đồng

Hưởng ứng ngày Chuyển đổi số Quốc gia, VNPT tung ra chương trình khuyến mãi mới

Hưởng ứng ngày Chuyển đổi số Quốc gia, VNPT tung ra chương trình khuyến mãi mới

iPhone 13 Pro Max vẫn đứng đầu doanh số

iPhone 13 Pro Max vẫn đứng đầu doanh số

Scooter điện D-Fly Dragonfly và những tính năng vượt trội

Scooter điện D-Fly Dragonfly và những tính năng vượt trội

Làm việc từ xa và những hiểm hoạ mà có thể bạn chưa biết?

Làm việc từ xa và những hiểm hoạ mà có thể bạn chưa biết?

10 tính năng iOS 16 có mặt cuối năm nay

10 tính năng iOS 16 có mặt cuối năm nay

Nền tảng bản đồ số 4D Made in Vietnam

Nền tảng bản đồ số 4D Made in Vietnam

Câu chuyện “bắt nhịp” chuyển đổi số trong hoạt động sản xuất, kinh doanh cà phê của một doanh nghiệp trẻ

Câu chuyện “bắt nhịp” chuyển đổi số trong hoạt động sản xuất, kinh doanh cà phê của một doanh nghiệp trẻ

Trung Quốc nhân bản sói Bắc cực đầu tiên trên thế giới

Trung Quốc nhân bản sói Bắc cực đầu tiên trên thế giới

Các giải pháp đo kiểm Ethernet 224G của Keysight góp phần xác nhận hợp chuẩn công nghệ giao diện số tốc độ cao

Các giải pháp đo kiểm Ethernet 224G của Keysight góp phần xác nhận hợp chuẩn công nghệ giao diện số tốc độ cao

Tin đọc nhiều

VNPT FaceID lọt TOP 15 thế giới

VNPT FaceID lọt TOP 15 thế giới

ASUS Zenbook Pro 16X OLED (UX7602): Laptop đầu tiên có thiết kế AAS Ultra

ASUS Zenbook Pro 16X OLED (UX7602): Laptop đầu tiên có thiết kế AAS Ultra

Keysight cung cấp quy trình luồng công việc từ thiết kế tới đo kiểm cho các thiết kế số tốc độ cao

Keysight cung cấp quy trình luồng công việc từ thiết kế tới đo kiểm cho các thiết kế số tốc độ cao

Tranh cãi về sự nguy hiểm của điện toán lượng tử so với AI

Tranh cãi về sự nguy hiểm của điện toán lượng tử so với AI

Xiaomi và Leica hợp tác phát triển kỷ nguyên nhiếp ảnh di động mới

Xiaomi và Leica hợp tác phát triển kỷ nguyên nhiếp ảnh di động mới

Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?

Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?

Oracle cũng tham gia "xâu xé" TikTok

Oracle cũng tham gia "xâu xé" TikTok

Samsung và kỳ vọng về 'cảnh giới mới' sau 10 năm thống lĩnh thị trường

Samsung và kỳ vọng về 'cảnh giới mới' sau 10 năm thống lĩnh thị trường

CEO Huawei: Không có Google, Huawei vẫn có thể là số 1

CEO Huawei: Không có Google, Huawei vẫn có thể là số 1

Đại tướng Tô Lâm: Các quốc gia cần thống nhất cách hành xử trên không gian mạng

Đại tướng Tô Lâm: Các quốc gia cần thống nhất cách hành xử trên không gian mạng

Video xem nhiều

Khu công nghiệp Đồng Văn 4 (Hà Nam): Nhiều công ty gây ô nhiễm không khí trên địa bàn xã Đại Cương

Khu công nghiệp Đồng Văn 4 (Hà Nam): Nhiều công ty gây ô nhiễm không khí trên địa bàn xã Đại Cương

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Mazda2 2021 Collection ra mắt Thái Lan: Bản nâng cấp vượt trội về công nghệ

Mazda2 2021 Collection ra mắt Thái Lan: Bản nâng cấp vượt trội về công nghệ

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Đánh giá iPhone SE 2020: Nhiều công nghệ để yêu, ít chi tiêu

Đánh giá iPhone SE 2020: Nhiều công nghệ để yêu, ít chi tiêu

Hà Nội họp khẩn, Chủ tịch Nguyễn Đức Chung Báo cáo về trường hợp thứ 17 nhiễm Covid 19

Hà Nội họp khẩn, Chủ tịch Nguyễn Đức Chung Báo cáo về trường hợp thứ 17 nhiễm Covid 19

Xiaomi ra mắt Mi 10 và Mi 10 Pro: chip Snapdragon 865 và camera 108MP

Xiaomi ra mắt Mi 10 và Mi 10 Pro: chip Snapdragon 865 và camera 108MP

Subaru Eyesight con mắt "Nhị Lang thần" phòng ngừa va chạm an toàn cho mỗi chuyến đi

Subaru Eyesight con mắt "Nhị Lang thần" phòng ngừa va chạm an toàn cho mỗi chuyến đi

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019
Tiến sĩ Trần Văn Mạnh (Trung tâm Khuyến nông Quốc gia) đánh giá, việc phát triển sản xuất rau ứng dụng công nghệ cao nói riêng và sản xuất nông nghiệp ứng dụng công nghệ cao nói chung là hướng đi đúng, tạo động lực mới cho ngành nông nghiệp Việt Nam.
Kinh nghiệm quá hữu ích. Cần phổ biến ngay cho các cháu nhỏ.
Chúc mừng ngày thành lập ngành Bưu điện Việt Nam
Bài viết rất hay và ý nghĩa về eKGIS và hội thảo CNTT. Cảm ơn tác giả
Tình yêu , cống hiến ,nổ lực đã vượt qua những trở ngại tưởng chừng như không bao giờ qua được. Chúc Mừng Con người Đẹp , chúng tôi luôn tự hào !
Giờ mình mới biết - Chúc mừng chúc mừng con người Đẹp
Một con người dùng cả một cuộc đời cho tình yêu thiên nhiên . Ông đã đóng góp cống hiến cho nghành thực vật học nước nhà bảo tồn phát triển những loài lan quí hiếm . Xin chúc ngài có một sinh nhật ngài ấm áp hạnh phúc bên người thân . Mong xã hội và trên toàn thế giới có nhiều người tâm huyết như ông . Xin chúc cho tình cảm hữu nghị giữa hai đất nước TL & VN luôn bền chặt và thắm thiết . VN luôn yêu quí các bạn !
Con này chắc không bằng con Netgear Orbi RBS40 đâu mình đã dùng thử và đã lắp đặt nhiều nhà , cơ quan, resort , văn phòng , showroom . Con netgear Orbi có app kiểm tra từ xa và loại đối tượng thông qua tắt ip đối tượng đó
Nhu cầu tuyển dụng tăng gấp đột biến 4 lần trong một thời gian ngắn điều đó phản ánh tỉ lệ thất nghiệp trong những tháng đầu năm là 3/4 do ảnh hưởng của đại dịch covid-19 đây là một điều đáng buồn, rồi các cử nhân, kỹ sư sẽ đi đâu về đâu trong giai đoạn bất ổn này. Để cân bằng lại có thể mất một thời gian dài.