Hệ thống bảo mật trên biển tệ đến mức các chuyên gia có thể di chuyển được cả giàn khoan dầu

Đào Công
27/04/2020 17:42
D

Những chuyên gia kiểm thử xâm nhập xem xét các chuyến tàu thương mại và giàn khoan dầu đã phát hiện ra một loạt các lỗ hổng bảo mật, bao gồm một tập cho phép họ kiểm soát hoàn toàn một giàn khoan trên biển.

Hệ thống bảo mật trên biển tệ đến mức các chuyên gia có thể di chuyển được cả giàn khoan dầu

Pen Test Partners (PTP), một công ty tư vấn an ninh cho rằng, có rất ít công ty hàng hải hiểu được tầm quan trọng của các hoạt động bảo mật thông tin trên biển. Phát hiện đáng chú ý nhất từ việc kiểm thử xâm nhập hàng hải của PTP, vốn chỉ định sử dụng để thăm dò dầu khí nhưng lại giúp họ có thể dễ dàng chiếm quyền kiểm soát cả một giàn khoan biển sâu.

Chuyên gia Ken Munro của PTP giải thích thêm, họ có thể thực hiện mọi việc mà họ muốn như: dừng động cơ, kích hoạt động cơ đẩy (hệ thống định vị động), thay đổi vị trí bánh lái, can thiệp hệ thống điều hướng, vô hiệu hệ thống và tắt chúng.

Nigel Hearne, một chuyên gia khác của PTP cho rằng các nhà cung cấp công nghệ hàng hải có cách tiếp cận khác nhau với vấn đề an ninh. Hearne chia sẻ, thời gian qua, ông và các đồng nghiệp đã kiểm tra mọi thứ, từ một giàn khoan thăm dò vùng biển sâu, một tàu du lịch đời mới, một tàu vận tải container Panamax và một số thứ khác để rồi buộc phải dùng từ “tồi tệ” để đánh giá chung.

Trong số những thứ mà nhóm nghiên cứu tìm thấy là các điểm truy cập Wifi bí mật ở các khu vực không có Wifi của tàu, các thuyền viên đã bắc cầu nối liền hệ thống điều khiển kỹ thuật của tàu và hệ thống giao diện của nhân viên. Vì kích thước của tàu là rất lớn và họ cần quản trị hoặc giám sát các hệ thống từ một nơi khác trên tàu mà không cần phải đi lại trên tàu.

Một tàu Panamax (kích cỡ lớn nhất của tàu có thể đi qua Kênh đào Panama, kênh vận chuyển trung tâm quan trọng của Mỹ giữa Đại Tây Dương và Thái Bình Dương) có thể dài tới 294 mét từ thân đến đuôi tàu. Một thành viên phi hành đoàn cần phải di chuyển từ chỗ chân vịt đến phòng điều khiển máy móc chính ở phần phía sau của con tàu và quay trở lại. Truy cập từ xa sẽ dễ dàng và tiết kiệm thời gian nhiều so với việc đi bộ.

PTP cũng nhận thấy rằng, các thuyền viên thường sử dụng những mật khẩu cũ, mặc định, dễ đoán và thậm chí dán các tờ ghi chú mật khẩu trên PC.

Các chuyên gia cũng tìm thấy thông tin đăng nhập “cứng” được nhúng trong các mục quan trọng, bao gồm cả hệ thống satcom của tàu (vệ tinh comms mast), thứ có khả năng cho phép bất cứ ai trên tàu đăng nhập và sử dụng kết nối internet phải trả tiền của chủ tàu, hoặc cắt đứt nó.

Theo An toàn Thông tin

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Phát hiện lỗ hổng BIND 9 nghiêm trọng, đe dọa an ninh DNS toàn cầu

Phát hiện lỗ hổng BIND 9 nghiêm trọng, đe dọa an ninh DNS toàn cầu

Keysight giới thiệu thiết bị đo kiểm xuyên nhiễu điện từ băng tần 1GHz theo thời gian thực

Keysight giới thiệu thiết bị đo kiểm xuyên nhiễu điện từ băng tần 1GHz theo thời gian thực

Đấu giá lại 2 khối băng tần 700MHz cho 5G: Viettel vắng mặt, ai thắng?

Đấu giá lại 2 khối băng tần 700MHz cho 5G: Viettel vắng mặt, ai thắng?

Tương lai Internet đứng trước nguy cơ 'chết dần' vì AI và Big Tech

Tương lai Internet đứng trước nguy cơ 'chết dần' vì AI và Big Tech

Đừng để AI làm mai một tư duy con người

Đừng để AI làm mai một tư duy con người

Mạng Starlink đạt 7.800 vệ tinh phục vụ 6 triệu khách hàng toàn cầu

Mạng Starlink đạt 7.800 vệ tinh phục vụ 6 triệu khách hàng toàn cầu

Việt Nam hưởng lợi lớn từ tuyến cáp quang biển SJC2

Việt Nam hưởng lợi lớn từ tuyến cáp quang biển SJC2

Amazon thuê SpaceX phóng vệ tinh internet Kuiper

Amazon thuê SpaceX phóng vệ tinh internet Kuiper

Starlink đã mở 'đặt cọc' tại Việt Nam: Chỉ cọc trước 230.000 VND để sở hữu sớm Internet vệ tinh

Starlink đã mở 'đặt cọc' tại Việt Nam: Chỉ cọc trước 230.000 VND để sở hữu sớm Internet vệ tinh

FPT Telecom về Bộ Công an - Động lực mới cho thị trường viễn thông Việt Nam

FPT Telecom về Bộ Công an - Động lực mới cho thị trường viễn thông Việt Nam

Sự thay đổi về trách nhiệm an ninh mạng OT của doanh nghiệp

Sự thay đổi về trách nhiệm an ninh mạng OT của doanh nghiệp

CEO Ford, Amazon cảnh báo trí tuệ nhân tạo sẽ ảnh hưởng 50% việc làm toàn cầu

CEO Ford, Amazon cảnh báo trí tuệ nhân tạo sẽ ảnh hưởng 50% việc làm toàn cầu

Tin mới cập nhật

Chứng chỉ lưu ký - Cơ hội và công cụ đầu tư mới cho nhà đầu tư chứng khoán Việt Nam

Chứng chỉ lưu ký - Cơ hội và công cụ đầu tư mới cho nhà đầu tư chứng khoán Việt Nam

Xóa ‘bớt’ cho em mùa 2: Lan tỏa hành trình phi thường vì tương lai của trẻ nhỏ

Xóa ‘bớt’ cho em mùa 2: Lan tỏa hành trình phi thường vì tương lai của trẻ nhỏ

iPhone màn hình gập có thể sẽ ra mắt năm 2026, giá dự kiến tới 2.500 USD

iPhone màn hình gập có thể sẽ ra mắt năm 2026, giá dự kiến tới 2.500 USD

Phát hiện lỗ hổng BIND 9 nghiêm trọng, đe dọa an ninh DNS toàn cầu

Phát hiện lỗ hổng BIND 9 nghiêm trọng, đe dọa an ninh DNS toàn cầu

BYD Sealion 6 bàn giao 1.000 xe sau ba tháng ra mắt tại Việt Nam

BYD Sealion 6 bàn giao 1.000 xe sau ba tháng ra mắt tại Việt Nam

Keysight giới thiệu thiết bị đo kiểm xuyên nhiễu điện từ băng tần 1GHz theo thời gian thực

Keysight giới thiệu thiết bị đo kiểm xuyên nhiễu điện từ băng tần 1GHz theo thời gian thực

Đấu giá lại 2 khối băng tần 700MHz cho 5G: Viettel vắng mặt, ai thắng?

Đấu giá lại 2 khối băng tần 700MHz cho 5G: Viettel vắng mặt, ai thắng?

Đô La Singapore: Ứng cử viên mới cho danh hiệu 'nơi trú ẩn an toàn' toàn cầu?

Đô La Singapore: Ứng cử viên mới cho danh hiệu 'nơi trú ẩn an toàn' toàn cầu?

Trung Quốc giữ nguyên lãi suất cơ bản giữa bối cảnh tâm lý tiêu dùng yếu kém

Trung Quốc giữ nguyên lãi suất cơ bản giữa bối cảnh tâm lý tiêu dùng yếu kém

Trí thức trẻ Việt Nam toàn cầu hiến kế chuyển đổi số và phát triển bền vững

Trí thức trẻ Việt Nam toàn cầu hiến kế chuyển đổi số và phát triển bền vững

Zeekr, Neta bị tố thổi phồng doanh số bán xe điện bằng chiêu trò đăng ký bảo hiểm trước

Zeekr, Neta bị tố thổi phồng doanh số bán xe điện bằng chiêu trò đăng ký bảo hiểm trước

Nguyên tắc lái xe qua vùng nước ngập không lo chết máy

Nguyên tắc lái xe qua vùng nước ngập không lo chết máy

Tin đọc nhiều

Phát hiện lỗ hổng BIND 9 nghiêm trọng, đe dọa an ninh DNS toàn cầu

Phát hiện lỗ hổng BIND 9 nghiêm trọng, đe dọa an ninh DNS toàn cầu

Keysight giới thiệu thiết bị đo kiểm xuyên nhiễu điện từ băng tần 1GHz theo thời gian thực

Keysight giới thiệu thiết bị đo kiểm xuyên nhiễu điện từ băng tần 1GHz theo thời gian thực

Đấu giá lại 2 khối băng tần 700MHz cho 5G: Viettel vắng mặt, ai thắng?

Đấu giá lại 2 khối băng tần 700MHz cho 5G: Viettel vắng mặt, ai thắng?

Tương lai Internet đứng trước nguy cơ 'chết dần' vì AI và Big Tech

Tương lai Internet đứng trước nguy cơ 'chết dần' vì AI và Big Tech

Đừng để AI làm mai một tư duy con người

Đừng để AI làm mai một tư duy con người

Mạng Starlink đạt 7.800 vệ tinh phục vụ 6 triệu khách hàng toàn cầu

Mạng Starlink đạt 7.800 vệ tinh phục vụ 6 triệu khách hàng toàn cầu

Việt Nam hưởng lợi lớn từ tuyến cáp quang biển SJC2

Việt Nam hưởng lợi lớn từ tuyến cáp quang biển SJC2

Amazon thuê SpaceX phóng vệ tinh internet Kuiper

Amazon thuê SpaceX phóng vệ tinh internet Kuiper

Công bố 6 sản phẩm dữ liệu lõi 'Make in Vietnam'

Công bố 6 sản phẩm dữ liệu lõi 'Make in Vietnam'

ITU Digital World 2020: Doanh nghiệp kỳ vọng vào các cơ hội mới

ITU Digital World 2020: Doanh nghiệp kỳ vọng vào các cơ hội mới

Video xem nhiều

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Đánh giá iPhone SE 2020: Nhiều công nghệ để yêu, ít chi tiêu

Đánh giá iPhone SE 2020: Nhiều công nghệ để yêu, ít chi tiêu

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Khám phá Huawei Mate X đối thủ của Galaxy Fold tại IFA 2019

Khám phá Huawei Mate X đối thủ của Galaxy Fold tại IFA 2019

Cyber-Shot RX100 VII: Siêu phẩm mới gia nhập gia đình Sony

Cyber-Shot RX100 VII: Siêu phẩm mới gia nhập gia đình Sony

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019