Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Мировые новости. Обсуждения. (https://forum.antichat.xyz/forumdisplay.php?f=23)
-   -   Взломан «умный» снайперский комплекс Precision Guided (https://forum.antichat.xyz/showthread.php?t=428420)

aka dexter 31.07.2015 14:43

Американским специалистам по компьютерной безопасности Руне Сэндвику и Майклу Огеру удалось взломать компьютерную систему точного наведения Tracking Point TP750.

Специалисты нашли несколько уязвимостей в программном обеспечении прибора. Используя их, хакеры через Wi-Fi соединение могут менять точку прицеливания, заставлять компьютер ошибаться в баллистических вычислениях, отключать электронный спусковой крючок оружия или же удалять программное обеспечение.

Одной из обнаруженных уязвимостей является пароль на подключение к винтовке по Wi-Fi. Он един для всех «стволов» и пользователи редко меняют его. Еще один недочет в программном обеспечении – возможность получения хакером root-прав, воспользовавшись которыми, злоумышленник, например, может установить собственный PIN-код на доступ к оружию.

Единственное, что хакер не сможет сделать со взломанной винтовкой, так это выстрелить. Дело в том, что электронный спусковой крючок оружия имеет механическую связь с соленоидом, спускающим ударник, и задействовать соленоид без физического нажатия на крючок попросту невозможно.

Специалисты по компьютерной безопасности намерены представить подробный доклад о взломе TP750 на конференции Black Hat, которая пройдет в Лас-Вегасе 1-6 августа 2015 года.


PHPussy 31.07.2015 16:45

Цитата:

Сообщение от aka dexter
aka dexter said:

Американским специалистам по компьютерной безопасности Руне Сэндвику и Майклу Огеру удалось взломать компьютерную систему точного наведения Tracking Point TP750.
Специалисты нашли несколько уязвимостей в программном обеспечении прибора. Используя их, хакеры через Wi-Fi соединение могут менять точку прицеливания, заставлять компьютер ошибаться в баллистических вычислениях, отключать электронный спусковой крючок оружия или же удалять программное обеспечение.
Одной из обнаруженных уязвимостей является пароль на подключение к винтовке по Wi-Fi. Он един для всех «стволов» и пользователи редко меняют его. Еще один недочет в программном обеспечении – возможность получения хакером root-прав, воспользовавшись которыми, злоумышленник, например, может установить собственный PIN-код на доступ к оружию.
Единственное, что хакер не сможет сделать со взломанной винтовкой, так это выстрелить. Дело в том, что электронный спусковой крючок оружия имеет механическую связь с соленоидом, спускающим ударник, и задействовать соленоид без физического нажатия на крючок попросту невозможно.
Специалисты по компьютерной безопасности намерены представить подробный доклад о взломе TP750 на конференции Black Hat, которая пройдет в Лас-Вегасе 1-6 августа 2015 года.

я читал да об этом. оказывается это была тайная лазейка от производителя, и этот код перехватили на одной из приватных сетей взломав почту главного инженера!

Makorelic 31.07.2015 17:07

Застрелить самого себя так не получится.


Время: 12:07