Сегодня 25 апреля 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → лифт

Хакеры-лифтёры атаковали российские IT-компании

Хакерская группировка из Восточной Европы Lifting Zmiy атаковала российские компании через серверы, которые используются для управления лифтовым оборудованием в многоквартирных домах, сообщил ресурс РБК со ссылкой на информацию центра исследования киберугроз Solar 4RAYS ГК «Солар». Задачи нарушить работу лифтов у хакеров не было, хотя уязвимость в контроллерах позволяла это сделать. Этот взлом они использовали для атак на другие организации.

 Источник изображения: TheDigitalArtist/Pixabay

Источник изображения: TheDigitalArtist/Pixabay

Воспользовавшись уязвимостью в контроллерах поставщика решений для лифтов «Текон-Автоматика», хакеры размещали на них серверы, используемые в атаках на другие цели: госсектор, компании из IT, телекома и других отраслей. При этом хакеры использовали для доступа в интернет сервис Starlink компании SpaceX.

Размещая серверы управления на контроллерах лифтов, хакеры, вероятно, хотели усложнить обнаружение своих операций, полагает эксперт центра исследования киберугроз Solar 4RAYS Дмитрий Маричев. Он рассказал, что в 2022 году стало известно о способе взлома этого оборудования с помощью специального плагина. Авторизовавшись в системе, хакер мог получить доступ к данным с разных датчиков и т.п. После этого компания убрала со своего сайта логин и пароль по умолчанию. Поскольку обнаруженные специалистами серверы управления хакеров были развёрнуты уже после этого, это означает, что либо пользователи систем не изменили пароль на устройствах, либо злоумышленникам удалось его подобрать перебором, отметил Маричев. «Мы рекомендуем всем организациям, которые используют подобное оборудование, принять меры по дополнительной защите от таких атак: провести оценку компрометации IT-инфраструктуры и усилить парольные политики, и как минимум ввести двухфакторную аутентификацию», — сообщил он.

Руководитель отдела исследования киберугроз экспертного центра безопасности Positive Technologies Денис Кувшинов сообщил, что компания обратила внимание на попытку этой группировки скомпрометировать разработчика софта под SCADA-системы, заразив ПО, чтобы доставить его клиентам. «К счастью, это не удалось — производитель вовремя заметил неладное», — рассказал он.

Кувшинов отметил, что хакеры ищут всё более эффективные способы доставки вредоносного ПО клиентам, стремясь максимально скрыть свои действия за счёт взлома легитимных систем.

Руководитель центра противодействия киберугрозам Innostage SOC CyberART Максим Акимов сообщил, что практически все организации, обслуживающие лифты, стремятся организовать удалённое управление их системами, устанавливая дополнительные контроллеры даже на старые модели лифтов. По его словам, в данном случае важно проводить мониторинг кибербезопасности подобных систем, регулярно обновлять ПО, а также тщательно проверять подрядчиков, которые потенциально могут стать точкой входа для хакеров.

Гендиректор «Стингрей Технолоджиз» Юрий Шабалин (входит в ГК Swordfish Security) заявил, что при подобных взломах максимум, что угрожает пользователям, так это необходимость ходить по лестнице, пока лифт не работает. «Но этот инцидент подчёркивает важность универсального правила: не нужно подключать к интернету устройства, которые могут работать автономно, тогда никакие хакеры их в принципе не взломают. Не нужно создавать для злоумышленников дополнительные векторы атак», — предупреждает эксперт.

Подняться в космос на лифте можно будет к 2050 году, обещают японские строители

Японская корпорация Obayashi планирует к 2050 году построить космический лифт для доставки грузов на геостационарную орбиту. Это снизит стоимость доставки каждого килограмма груза в космос примерно до $120, что более чем в 20 раз дешевле сегодняшних расценок компании SpaceX на услуги ракеты Falcon 9. Сейчас Obayashi занята планированием строительства и поиском партнёров и оценивает дату ввода лифта в строй в 2050 году как близкую к реальной.

 Источник изображения: Obayashi

Источник изображения: Obayashi

Намерение построить космический лифт компания озвучила в 2012 году после ввода в эксплуатацию высочайшего на тот момент в мире сооружения — телебашни Tokyo Skytree высотой 634 м. Ряд экспертов находит обещание невыполнимым, тогда как другие были бы рады начинанию.

Ориентировочная стоимость проекта составляет $100 млрд. Корпорация Obayashi собиралась начать строительство объекта в 2025 году и завершить к 2050 году. Как теперь пояснил представитель проекта в корпорации, дата ввода объекта в строй всё ещё считается реалистичной, хотя в 2025 году строительство не начнётся.

Отдел проектирования корпорации изучает технологии и прорабатывает детали проекта, а также ищет партнёров. Самостоятельно объект подобного масштаба не осилить. Впрочем, с современными технологиями его не поднять даже в планетарном масштабе. На Земле сегодня просто нет такого количества стали, если бы лифт пришлось строить из современных материалов по существующим технологиям.

В корпорации видят перспективы в углеродных нанотрубках как более лёгкой и более прочной альтернативе стальным конструкциям. Но технологии создания протяжённых нанотрубок пока нет, не говоря об их производстве. «Но это не значит, что это невозможно, — поясняют в корпорации. — Вместо этого исследователям, возможно, потребуется разработать совершенно новый материал».

Зато доставка грузов в космос станет невероятно чистой. Вместо сжигания мегатонн химического топлива по лифту смогут курсировать подъёмники на получаемой из космоса микроволновой или солнечной энергии. Ожидаемая скорость подъёмников составит 200 км/ч. Относительно медленное передвижение и отсутствие вибраций, сопровождающих полёт ракеты, позволит поднимать в космос более деликатное оборудование. Правда, подъём с такой скоростью на геостационарную высоту 36 тыс. км займёт не меньше недели.

Представители компании подчеркнули, что намерение завершить строительство космического лифта в 2050 году всегда сопровождалось оговорками относительно возможностей технологий. «Это не наша цель или обещание, — пояснили в корпорации, — но мы по-прежнему стремимся к этой дате».


window-new
Soft
Hard
Тренды 🔥
Стараниями Илона Маска IBM потеряла миллионные контракты, но всё равно превзошла ожидания аналитиков по итогам квартала 4 ч.
Remedy подтвердила дату выхода и показала много геймплея кооперативного шутера FBC: Firebreak во вселенной Control 6 ч.
Epic Games Store запустил на PC, Android и iOS раздачу комедийного приключения Chuchel от создателей Machinarium и Botanicula 6 ч.
Европейские правозащитники обвинили Ubisoft в незаконном сборе данных игроков 8 ч.
Браузер Chrome для Android наконец-то научился открывать PDF-файлы 8 ч.
9 из 10 россиян хотя бы раз в месяц посещают «ВКонтакте» — VK похвасталась популярностью сервисов и отчиталась о росте выручки 10 ч.
Adobe создала аналог robots.txt для изображений, чтобы запретить обучать ИИ на них 10 ч.
Сюжетный трейлер раскрыл дату выхода Unfinished Business — самостоятельного дополнения к RoboCop: Rogue City 11 ч.
Видеосервис для совместной работы MWS TeamStream на треть сократит время общения сотрудников 12 ч.
Meta предложила Amazon и Microsoft «скинуться» на обучение ИИ-моделей Llama 12 ч.
Новая статья: Обзор смартфона Samsung Galaxy A56: игра в классики 3 ч.
Новая статья: Корпус DeepCool CG580: максимум функциональности, минимум стоимости 5 ч.
Квантовым процессорам из кремния быть — австралийский стартап впервые запутал квантовые «транзисторы» 5 ч.
Motorola представила флагманскую раскладушку Razr 60 Ultra и версию подешевле Razr 60 — обе с защитой пыли 5 ч.
Motorola представила мощные смартфоны Edge 60 и Edge 60 Pro с ёмкими батареями и Pantone-дисплеями 6 ч.
Xiaomi представила первый в мире смартфон на Snapdragon 8s Gen 4 — Redmi Turbo 4 Pro по цене от $275 7 ч.
Швеция не нашла следов намеренного повреждения кабелей на Балтике, но Китай всё равно мешает расследованию 8 ч.
Xiaomi выпустила игровой монитор Redmi G Pro 27U с Mini-LED и поддержкой 4K со 160 Гц и 1080p с 320 Гц всего за $370 8 ч.
AMD всё же выпустит ещё одну модификацию Radeon RX 9070 — она будет медленнее остальных 9 ч.
Минцифры продаст «фактически последние свободные частоты» для 5G за более чем ₽40 млрд 9 ч.