鑽石舞台

9月4日

昆明47路公交車的車廂里

上演暖心一幕

一位老人突然暈倒在地

就在大家慌亂的時候

一個年輕姑娘從人群中衝出來

對老人進行急救

老人逐漸恢復了意識，及時送醫

救人的姑娘悄悄離開了現場

(繼續閱讀...)

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

【編者按】海事/船舶網絡安全問題已是老生常談。船舶缺乏基本的網絡安全衛生，劫持船舶的衛星通信並在船上終端上獲得管理權限幾乎不是太困難的事情，許多終端暴露於互聯網，並且使用簡單的默認口令。衛星通信終端硬件，通過Telent和 HTTP進行管理，使用未簽名的固件。黑客也可以通過安裝較舊、更易受攻擊的固件版本來提升他們的權限，因為它沒有回滾保護機制。系統中安全漏洞普遍大量存在。ECDIS（船舶用於導航的電子海圖系統）單元中存在「各種瘋狂的安全漏洞」，包括運行Windows NT等古老操作系統。這些系統使用未以任何方式進行身份驗證、加密或驗證的純文本NMEA 0183消息進行通信。利用船舶的OT系統的漏洞易如反掌，黑客完全可能控制船上的許多關鍵控制基礎設施，包括舵機、發動機和壓載泵等等。近日，Warontherocks.com上的一篇文章《CAN』T SAIL AWAY FROM CYBER ATTACKS: 『SEA-HACKING』 FROM LAND》再度將船舶網絡安全問題拋出，並將其上升到國家安全戰略的高度。現將該文編譯如下，供學習參考。關於海事/船舶網絡安全的警告已經發出多年，但仍然沒有明顯改觀的跡象。其實這些可能用於攻擊船舶網絡的技術非常簡單——通過船上導航系統穿透平台，然後水平穿過船上網絡，以獲得對轉向和油門等關鍵系統的控制。黑客正是這樣做的——令人驚訝的是，在開始滲透之前，他們並沒有預先知道他們要入侵的特定系統。他們在極短的時間內進入並通過導航界面，並快速連續控制轉向系統和油門。通過這項努力，2021年8月在拉斯維加斯舉行的年度網絡安全會議DefCon的海事黑客村獲得了令人垂涎的「黑色徽章」。

本次會議的哈克海村「SeaTF」黑客挑戰，允許3-5人的團隊獲得在受控環境親身體驗使用黑客真正的海上硬件Fathom5的「恩典」海上網絡安全測試平台。模擬海橋設置，旨在準確複製通常使用遠洋船舶上的設備，允許黑客團隊攻擊漂浮的環境。使用真實的組件和協議，黑客能夠滲透不同的海事子系統，包括導航、消防和轉向系統。雖然今年的挑戰要求黑客通過與筆記本電腦的有線連接來使用推進、轉向和導航系統，但明年的希望是提供無線環境。

(繼續閱讀...)

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

鑽石舞台 發表在 痞客邦 留言(0) 人氣()